AWS Shield Advanced 보호 그룹 관리

이 섹션의 지침을 사용하여 보호 그룹 구성을 관리하십시오.

Shield Advanced 보호 그룹 생성

보호 그룹을 생성하려면

1. AWS Management Console 로그인하고 https://console.aws.amazon.com/wafv2/ 에서 AWS WAF & Shield 콘솔을 엽니다.

2. AWS Shield 탐색 창에서 보호된 리소스를 선택합니다.

3. 보호 그룹 탭을 선택한 다음, 보호 그룹 만들기를 선택합니다.

4. 보호 그룹 만들기 페이지에서 그룹 이름을 입력합니다. 이 이름을 사용하여 보호된 리소스 목록에 있는 그룹을 식별할 수 있습니다. 보호 그룹을 생성한 후에는 해당 이름을 변경할 수 없습니다.

5. 보호 그룹화 기준의 경우, Shield Advanced가 그룹에 포함할 보호된 리소스를 식별하는 데 사용할 기준을 선택합니다. 선택한 기준에 따라 추가 항목을 선택합니다.

6. 집계의 경우, Shield Advanced가 그룹의 리소스 데이터를 결합하여 이벤트를 탐지, 완화 및 보고하는 방법을 선택합니다.

   • 합계 – 그룹 전체의 총 트래픽을 사용합니다. 대부분의 경우에서 이 방법을 선택하는 것이 좋습니다. 수동 또는 자동으로 확장되는 Amazon EC2 인스턴스의 탄력적 IP 주소를 예로 들 수 있습니다.

   • 평균 – 그룹 전체 트래픽의 평균을 사용합니다. 트래픽을 균일하게 공유하는 리소스에 적합합니다. 액셀러레이터와 로드 밸런서를 예로 들 수 있습니다.

   • 최대 – 각 리소스에서 가장 많은 트래픽을 사용합니다. 이는 트래픽을 공유하지 않는 리소스와 불균일한 방식으로 트래픽을 공유하는 리소스에 유용합니다. Amazon CloudFront 배포판 및 CloudFront 배포용 오리진 리소스를 예로 들 수 있습니다.

7. 저장을 선택하여 보호 그룹을 저장하고 보호된 리소스 페이지로 돌아가십시오.

Shield 이벤트 페이지에서 보호 그룹에 대한 이벤트를 보고 그룹에 있는 보호 리소스에 대한 추가 정보를 드릴다운하여 볼 수 있습니다.

Shield Advanced 보호 그룹 업데이트

보호 그룹을 업데이트하려면

1. AWS Management Console 로그인하고 https://console.aws.amazon.com/wafv2/ 에서 AWS WAF & Shield 콘솔을 엽니다.

2. AWS Shield 탐색 창에서 보호된 리소스를 선택합니다.

3. 보호 그룹 탭에서 수정할 보호 그룹 옆의 확인란을 선택합니다.

4. 보호 그룹 페이지에서 편집을 선택합니다. 보호 그룹 설정을 변경합니다.

5. 저장을 선택하여 변경 사항을 저장합니다.

Shield Advanced 보호 그룹 삭제

보호 그룹을 삭제하려면

1. AWS Management Console 로그인하고 https://console.aws.amazon.com/wafv2/ 에서 AWS WAF & Shield 콘솔을 엽니다.

2. AWS Shield 탐색 창에서 보호된 리소스를 선택합니다.

3. 보호 그룹 탭에서 제거할 보호 그룹 옆의 확인란을 선택합니다.

4. 보호 그룹 페이지에서 삭제를 선택하고 작업을 확인합니다.