기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS WAF용 빠른 생성
<a name="managing-waf-quick-create"></a>

빠른 생성을 사용하면 단일 안내 워크플로에서 AWS WAF 보호를 정의하고 배포할 수 있습니다. 빠른 생성을 사용하면 한 세션에서 배포를 통해 규칙에 대한 완전한 웹 ACL 보호를 설정할 수 있습니다.

빠른 생성을 사용하여 AWS WAF 보호를 정의하고 배포하려면 다음 절차를 순서대로 완료하세요.

**정책을 생성하고 보호를 추가하려면**  


1. [https://console.aws.amazon.com/network-security-manager/](https://console.aws.amazon.com/network-security-manager/) AWS Network Security Manager 콘솔을 엽니다.

1. 탐색 창에서 **개요**를 선택합니다.

1. **개요** 페이지의 오른쪽 상단에서 **빠른 생성 및 배포**를 선택합니다. **빠른 생성 및 배포** 페이지가 여러 창과 함께 나타납니다.

1. **정책 세부 정보** 창의 **이름**에 정책 이름을 입력합니다. (선택 사항) **설명**에 설명을 입력합니다.

1. **보호 정의** 창에서 작업할 방화벽 유형을 선택합니다. **AWS WAF**를 선택합니다. 규칙 또는 템플릿을 추가할 수 있는 **템플릿 및** 규칙 하위 창이 나타납니다.

1. 규칙을 추가하려면 **규칙 추가 또는 관리를** 선택합니다. 표시되는 창에서 **규칙 유형 선택**에서 다음 중 하나를 선택합니다.
   + **AWS 관리형 규칙** - 표에는 AWS WAF가 지원하는 모든 AWS 관리형 규칙이 표시됩니다.
   + **규칙** - 테이블에는 AWS 관리형 규칙 이외의 소유한 AWS WAF 규칙 그룹이 표시됩니다.

   정책에 추가할 규칙의 확인란을 선택합니다. 그런 다음 **규칙 추가**를 선택합니다.

1. 템플릿을 추가하려면 **템플릿 추가**를 선택합니다. **템플릿 추가** 창이 나타나면 테이블에 사용 가능한 템플릿이 표시됩니다. 정책에 포함할 버전과 함께 원하는 템플릿을 선택합니다. 그런 다음 **템플릿 추가**를 선택합니다.

**정책을 구성하려면**  


1. **템플릿 및 규칙** 테이블에서 선택 사항을 검토합니다. **위치** 열의 정수에 따라 규칙 및 템플릿의 평가 순서가 결정됩니다. 평가 순서를 변경하려면 위치 열에서 **위치** 값을 선택합니다. 화살표를 사용하여 값을 변경합니다. 변경 사항을 수락하려면 **확인을** 선택합니다. 변경 사항을 되돌리려면 **취소**를 선택합니다.

1. **보호 정의** 창의 **정책 구성**에서 AWS Network Security Manager가 대상 범위에서 수행하는 자동화된 작업을 결정합니다.
   + **문제 해결**은 AWS Network Security Manager에 설명된 원하는 상태와 보안 상태가 동기화되지 않은 모든 리소스에 정의된 정책을 적용합니다.
   + **리소스 정리**는 배포가 제거되거나 계정 또는 리소스가 범위를 벗어날 때 AWS Network Security Manager가 리소스에 대해 생성한 방화벽을 삭제합니다.
   + **기존 고객 WebACL 해결**은 정의 중인 정책과 이미 배포된 정책 간의 충돌을 해결하는 방법을 결정합니다. 메뉴에서 다음 옵션 중 하나를 선택합니다.
     + 문제 **해결 없음**은 이미 웹 ACL이 있는 리소스에 대한 문제 해결을 건너뜁니다.
     + **연결 재정**의는 기존 웹 ACL을 AWS Network Security Manager에서 생성한 웹 ACL로 대체합니다.
     + **Retrofit**은 기존 웹 ACL마다 규칙을 새로 고치고 웹 ACL을 리소스와 연결된 상태로 유지합니다.

1. **정책 우선** 순위 창에서 우선 순위를 설정합니다. AWS Network Security Manager는 우선 순위에 따라 정책을 평가하여 충돌을 해결합니다. 낮은 위치(낮은 정수)는 우선 순위가 높습니다. 우선 순위를 편집하려면 **위치** 값을 선택합니다. 그런 다음 화살표로 늘리거나 값을 직접 입력합니다. 선택을 확인하려면 **확인을** 선택합니다. 변경 사항을 취소하려면 **취소**를 선택합니다.

**범위를 설정하려면**  


1. **범위 설정** 창에서 정책이 적용되는 자산 세트를 정의합니다. **범위 이름**에 이름을 입력합니다. (선택 사항) **설명**에 설명을 입력합니다.

1. 
**다중 계정 모드만 해당**  
이 단계는 다중 계정 모드에만 적용됩니다. 다중 계정 모드에서 **계정 및 조직 단위 선택** 하위 창을 사용하여 포함하거나 제외할 계정 또는 OUs 선택합니다. 단일 계정 모드에서는이 하위 창이 콘솔에 표시되지 않으므로이 단계를 건너뜁니다.

   계정 및 조직 단위 선택 하위 창에서 다음 옵션 중 하나를 선택합니다.
   + 전체 AWS 조직으로 범위를 지정합니다. 추가 정의는 필요하지 않습니다.
   + 전체 AWS 조직으로 범위를 지정하되 특정 OUs. **조직 단위** 하위 창과 **계정** 하위 창이 나타납니다. 조직 단위를 제외하려면 **OUs** 선택합니다. 조직 트리에서 조직 단위를 선택한 다음 **OUs** 선택합니다. 개별 계정을 제외하려면 **계정 추가**를 선택합니다. 조직 트리에서 계정을 선택한 다음 **계정 추가**를 선택합니다.
   + 전체 AWS 조직으로 범위를 지정하지 말고 특정 OUs 및 계정만 포함합니다. 원하는 조직 단위와 계정을 포함하려면 동일한 **OUs 추가** 및 계정 추가 메커니즘을 사용합니다. **** 

1. **리소스** 하위 창의 **리소스 유형**에서 모든 또는 특정 AWS WAF 리소스 유형을 선택합니다. 옵션은 다음 중 하나 이상입니다.
   + **Application Load Balancer**
   + **Amazon API Gateway REST API**
   + **CloudFront 배포**
**CloudFront 리전 요구 사항**  
**CloudFront 배포** 리소스를 보호하려면 미국 동부(버지니아 북부) 리전()을 사용합니다.`us-east-1`
**글로벌 및 리전 리소스 유형**  
글로벌 리소스 유형(**CloudFront Distribution**) 또는 리전 리소스 유형(**Application Load Balancer** 및 **Amazon API Gateway REST API**)을 선택할 수 있지만 둘 다 선택할 수는 없습니다. 리소스 유형을 선택한 후에는 구성을 업데이트할 때 **CloudFront 배포**와 리전 리소스 유형 간에 전환할 수 없습니다.
**비관리형 CloudFront 리소스**  
AWS Network Security Manager는 CloudFront 정액 요금제 또는 CloudFront 스테이징 배포를 사용하는 CloudFront 배포를 관리하지 않습니다. 이러한 리소스는 동기화되지 않습니다.

1. 선택한 각 리소스 유형에 대해 다음 상호 배타적 옵션 중 하나를 선택합니다.
   + **모든 리소스 포함**
   + **특정 리소스 포함**
   + **특정 리소스 제외**

1. **특정 리소스 포함**을 선택한 경우 다음 표현식 유형 중 하나를 선택한 다음 태그 또는 ARNs.
   + **단일 기준**
   + **모든 기준 일치(AND)**
   + **모든 기준과 일치(OR)**
   + **NOT**

   모든 리소스 유형에는 **태그** 및 **ARN** 포함 기준이 있습니다. **태그를** 선택하는 경우 **키**와 선택적 **값을** 입력합니다. 여러 태그를 식별할 수 있습니다. 리소스 유형이 **Application Load Balancer**인 경우 추가 **구성** 기준이 나타납니다. **구성**에서 **인터넷 연결** 또는 **내부** 옵션이 있는 **스키마**를 선택합니다.

**정책을 검토하고 배포하려면**  


1. **검토 및 배포** 창의 **배포 이름**에 이름을 입력합니다. (선택 사항) **설명**에 설명을 입력합니다. 배포의 콘텐츠가 조직의 다른 계정에 표시되는지 확인하려면 **이 배포에 대한 교차 계정 가시성 활성화**를 선택합니다.

1. (선택 사항) 리소스에 태그를 추가하려면 **새 태그 추가**를 선택한 다음 **키**와 선택적 **값** 조합을 입력합니다.

1. 정의한 내용을 실행하려면 **생성 및 배포**를 선택합니다. 프로세스가 완료되면 **배포** 페이지가 나타나고 생성된 항목의 세부 정보를 볼 수 있습니다.

**배포 시 요금이 발생할 수 있습니다.**  
배포는 네트워크 보안 서비스를 생성하여 보호된 리소스에 연결합니다. AWS Network Security Manager는 보호된 리소스에 대해 요금을 부과합니다. 보안 서비스 자체는 리소스를 보호하므로 추가 요금이 발생합니다. 배포하기 전에 [AWS Network Security Manager 요금 페이지](https://aws.amazon.com/network-security-manager/pricing/)와 [AWS WAF 요금 페이지를](https://aws.amazon.com/waf/pricing/) 검토하세요.