Amazon VPC 리소스로 들어오고 나가는 트래픽을 제한하려면 어떻게 해야 합니까?

3분 분량

Amazon Virtual Private Cloud(Amazon VPC) 리소스에서 들어오고 나가는 트래픽을 제한하고 싶습니다.

해결 방법

보안 그룹을 사용하여 EC2 인스턴스 또는 네트워크 인터페이스 수준에서 트래픽 제한

보안 그룹을 사용하여 Amazon Elastic Compute Cloud(Amazon EC2) 인스턴스 또는 네트워크 인터페이스 수준에서 트래픽을 제한할 수 있습니다. 필요한 트래픽만 허용하도록 Amazon VPC의 보안 그룹 규칙을 구성합니다.

네트워크 ACL을 사용하여 서브넷 수준에서 트래픽 제한

네트워크 액세스 제어 목록(네트워크 ACL)을 만들어 프로토콜, 소스 및 대상 IP 주소, 소스 및 대상 포트를 기반으로 트래픽을 제한합니다.

참고: 네트워크 ACL의 각 규칙에는 규칙 번호가 포함되어 있습니다. Amazon VPC는 번호가 가장 낮은 규칙부터 순서대로 규칙을 평가합니다.

AWS WAF를 사용하여 수신 트래픽 제한

AWS WAF를 사용하여 수신 계층 7 HTTP 및 HTTPS 트래픽을 제한할 수 있습니다. IP 세트 일치 규칙 문을 사용해 AWS WAF를 구성하여 수신 HTTP 및 HTTPS 트래픽을 제한합니다.

참고: IP 세트 일치 규칙 문을 구성할 때 AWS WAF는 해당 문에 지정된 IP 주소와 비교하여 웹 요청의 IP 주소를 확인합니다. 이 문은 알려진 IP 주소에만 액세스를 허용하고 악성 IP 주소를 차단하여 분산 서비스 거부(DDoS) 공격을 완화합니다.

AWS WAF용 AWS 관리형 규칙 또는 사용자 지정 규칙을 사용하여 애플리케이션을 보호하십시오. 자세한 내용은 AWS WAF용 AWS 관리형 규칙의 동작을 사용자 지정하는 방법을 참조하십시오. 웹 ACL에 대한 자세한 내용은 웹 ACL 사용을 참조하십시오.

Network Firewall을 사용하여 Amazon VPC 리소스에 대한 트래픽 제한

Amazon VPC 리소스에 대한 불필요한 트래픽을 제한하는 AWS Network Firewall을 만드십시오.

상태 저장 도메인 목록 규칙 그룹을 사용하여 특정 도메인에 대한 액세스를 허용하거나 차단합니다. 또한 개별 VPC에 Network Firewall을 배포하여 AWS 리소스로 들어오고 나가는 트래픽을 검사할 수 있습니다. 자세한 내용은 AWS Network Firewall의 배포 모델을 참조하십시오.

Network Firewall의 유연한 규칙 엔진에 대한 자세한 내용은 AWS Network Firewall의 유연한 규칙 엔진에 대한 실습 안내를 참조하십시오.

Route 53 DNS 방화벽을 사용하여 Amazon VPC 리소스의 DNS 트래픽 필터링

Amazon VPC 리소스에서 확인자로 향하는 DNS 트래픽을 필터링하는 Route 53 DNS 방화벽 규칙 그룹을 만듭니다. 규칙 그룹을 Amazon VPC와 연결해야 합니다. 자세한 내용은 Route 53 Resolver DNS 방화벽 시작하기를 참조하십시오.

VPC 엔드포인트 정책을 사용하여 Amazon VPC 엔드포인트에 대한 액세스 제한

Amazon VPC의 엔드포인트 정책을 업데이트하여 Amazon VPC 엔드포인트를 통해 정책과 연결된 서비스에 액세스할 수 있는 사용자를 정의합니다. 엔드포인트 정책은 사용자가 수행할 수 있는 작업도 정의합니다.

참고: 기본 엔드포인트 정책은 엔드포인트에 대한 전체 액세스 권한을 부여합니다.

VPC BPA를 사용하여 VPC 및 서브넷에 대한 퍼블릭 인터넷 액세스 제한

전체 AWS 계정에서 VPC 리소스에 대한 퍼블릭 인터넷 액세스를 방지하려면 다음과 같은 VPC BPA(Block Public Access) 기능을 구성하십시오.

양방향 모드를 활성화하여 제외하는 VPC와 서브넷을 빼고 AWS 리전의 인터넷 게이트웨이 및 송신 전용 인터넷 게이트웨이로 들어오고 나가는 모든 트래픽을 차단합니다.
수신 전용 모드를 활성화하여 제외하는 VPC 및 서브넷을 빼고 해당 리전의 Amazon VPC로 향하는 모든 인터넷 트래픽을 차단합니다.
개별 VPC 또는 서브넷을 VPC BPA에서 제외하는 제외 항목을 만듭니다.

자세한 내용은 BPA 사용을 참조하십시오.