를 사용한 강력한 네트워크 설계 AWS Control Tower

Amazon Web Services(기여자)

2024년 9월(문서 기록)

보안은 모든 조직에 중요한 역할을 합니다. 애플리케이션 보안의 주요 요인 중 하나는 네트워킹입니다. 네트워킹의 허점은 사이버 범죄자가 애플리케이션을 손상시키고 시스템을 제어할 수 있는 다양한 옵션을 열 수 있습니다. 이 가이드에서는를 사용하여 AWS Organizations 수준에서 네트워크를 설계 AWS Control Tower 할 때 몇 가지 모범 사례를 정의합니다. 네트워크 설계의 목표는에서 호스팅되는 애플리케이션에 대한 더 쉬운 관리, 향상된 보안 및 보호를 제공하는 것입니다 AWS 클라우드. 이 목표를 달성하기 위해 네트워크 설계에는의 단일 중앙 집중식 네트워크 계정에서 들어오고 인터넷으로 나가는 트래픽을 검사, 필터링 및 로깅하는 것이 포함됩니다 AWS.

여기서 다루는 접근 방식은 세 개의 Virtual Private Cloud(VPCs)가 있는 중앙 집중식 네트워크 계정을 사용합니다. 스포크 VPCs 및 인터넷의 인바운드 및 아웃바운드 트래픽은 AWS WAF 및 로 필터링됩니다 AWS Network Firewall. AWS Transit Gateway VPC 엔드포인트는 트래픽을 라우팅하는 데 도움이 됩니다.

사전 조건

• 활성 AWS 계정

• AWS Control Tower 설정

• Transit Gateway에 대한 지식

• 네트워킹 및 네트워크 보안에 대한 지식

중앙 집중식 네트워크 계정

조직의 전체 네트워크를 관리할 때는 네트워킹 구성 요소 또는 서비스 관리 전용의 별도의 계정을 보유하는 것이 좋습니다. 먼저 네트워킹 팀은 네트워킹 서비스 관리를 위한 계정(네트워크) 생성을 요청합니다. 새 계정을 생성한 후 계정 번호를 기록해 둡니다. 그런 다음 IPAM에 계정 세부 정보를 제공하여 Amazon Virtual Private Cloud(Amazon VPC) IP 주소 관리자(IPAM) 제어를 AWS Control Tower 관리 계정에서 네트워크 계정으로 변경합니다.

새로 생성된 계정은 중앙 집중식 네트워크 계정으로, 다음 네트워크 서비스를 관리합니다.

• IPAM

• VPC 구성

• 네트워크 액세스 제어 목록(ACL)

• 중앙 집중식 네트워크 방화벽

• AWS Transit Gateway

• VPC 엔드포인트 구성

• 중앙 집중식 DNS 관리

• 중앙 집중식 인바운드 트래픽

• AWS WAF