내 AWS 계정에 AWS Firewall Manager를 설정하려면 어떻게 해야 하나요?

해결 방법

AWS Organizations에서 조직의 보안 정책을 관리하도록 Firewall Manager를 구성하려면 다음 단계를 따르세요.

AWS Organizations 구성

1.    조직의 관리 계정으로 사용할 AWS 계정을 선택합니다.

2.    관리 계정으로 AWS Organizations 콘솔을 엽니다.

3.    조직 생성을 선택합니다. 조직은 기본적으로 모든 기능이 켜진 상태로 생성됩니다.

**중요:**Firewall Manager를 사용하려면 조직의 모든 기능이 활성화되어 있어야 합니다.

4.    (선택 사항) 새 구성원 계정을 생성하거나 기존 AWS 계정을 초대하여 조직의 구성원 계정으로 만들 수 있습니다.

자세한 내용은 AWS Organizations를 시작하려면 어떻게 해야 하나요?를 참조하세요.

Firewall Manager 구성

1.    관리 계정으로 Firewall Manager 콘솔을 연 다음 시작하기를 선택합니다.

2.    관리자 계정 ID에서 Firewall Manager 관리자로 설정할 AWS 계정을 입력합니다.

3.    관리자 계정 설정을 선택합니다.

자세한 내용은 AWS Firewall Manager 관리자 관리를 참조하세요.

AWS Config 구성

1.    Firewall Manager 관리자 계정으로 AWS Config 콘솔을 엽니다.

2.    1-Click 설정을 사용하여 각 AWS Organizations 구성원 계정(Firewall Manager 관리자 계정 포함)에 대해 AWS Config를 활성화합니다. 수동 설정을 사용할 수도 있습니다.

**중요:**보호하려는 리소스가 포함된 각 AWS 리전에 대해 AWS Config를 활성화해야 합니다.

3.    (선택 사항) 모든 리소스에 대한 AWS Config 활성화를 원하지 않는다면 사용하려는 Firewall Manager 정책 유형을 활성화하세요.

(선택 사항) AWS Resource Access Manager(AWS RAM) 구성

또한 AWS RAM을 사용하여 AWS Organizations와의 리소스 공유를 구성할 수 있습니다.

1.    AWS RAM 콘솔을 엽니다.

2.    탐색 창에서 설정을 선택합니다.

3.    Organizations와의 공유 사용 확인란을 선택한 다음 설정 저장을 선택합니다.

**참고:**조직 계정에 리소스 공유가 구성되어 있으면 초대를 사용하지 않고도 리소스를 공유할 수 있습니다.

자세한 내용은 AWS Organizations 내 리소스 공유 구성을 참조하세요.

관련 정보

조직 내 AWS 계정 관리

AWS Firewall Manager 사전 조건