AWS_FAQ

AWS 보안 백서

2016.06.17 14:34

호스트웨이 조회 수:9293

AWS 도입시 보안 사항 검토시 아래 url을 참고하세요.

AWS 보안 프로세스 개요

AWS 보안 백서

AWS 기반 거버넌스

참고로 WEB과 WAS Tier는 분리 하시는 것을 권고 드립니다.

아래는 AWS 네트워크에서 트래픽 흐름 구조를 나타내는 그림입니다.

Internet Gateway와 연결함으로써 외부 트래픽 연결이 가능하고,

VGW (Virtual Gateway)를 통해서 VPN 연결이 이루어집니다.

보안 그룹 및 네트워크 ACL 비교

보안 그룹

네트워크 ACL

인스턴스 수준에서의 적용(1차 보안 계층)

서브넷 수준에서의 적용(2차 보안 계층)

허용 규칙만 지원

허용 및 거부 규칙 지원

상태 저장: 규칙에 관계없이 반환 트래픽이 자동으로 허용됨

상태 비저장: 반환 트래픽이 규칙에 의해 명시적으로 허용되어야 함

트래픽 허용 여부를 결정하기 전에 모든 규칙을 평가함

트래픽 허용 여부를 결정 시 규칙을 번호순으로 처리함

인스턴스 시작 시 누군가 보안 그룹을 지정하거나, 나중에 보안 그룹을 인스턴스와 연결하는 경우에만 인스턴스에 적용됨

연결된 서브넷에서 모든 인스턴스에 자동 적용됨(백업 보안 계층이므로 보안 그룹을 지정하는 사람에게 의존할 필요 없음)

감사합니다.

번호	제목	글쓴이	날짜	조회 수
31	aws key pair 등록 방법	호스트웨이	2015.09.07	4075
30	route53 Domain import / export - 1편	호스트웨이	2015.09.11	4246
29	Cloudfront 콘텐츠 갱신 방법	호스트웨이	2015.09.13	4371
28	S3 browser tool	호스트웨이	2015.09.11	4395
27	Auto-scaling 정책으로 생성 된 EC2에 이름 부여하기	호스트웨이	2015.09.08	4402
26	aws s3 bucket size 확인 방법	호스트웨이	2015.09.11	4626
25	S3 bucket 마운트하기	호스트웨이	2015.09.04	4751
24	EC2는 오토스케일링로 확장 가능한데, DB는 불가능한가?	호스트웨이	2015.09.10	5019
23	AWS 서비스 갯수 제한 해제.	호스트웨이	2015.09.24	5145
22	AWS Volume Resize 안내	호스트웨이	2017.03.22	8487
21	EFS 백업 가이드	호스트웨이	2016.09.23	8745
20	EC2 및 EBS 리소스 ID 더 긴 ID로 전환	호스트웨이	2016.09.23	9100
19	MarketPlace 비용이 발생 할 경우	호스트웨이	2016.07.26	9125
18	AWS 마스터 계정 정보 변경 방법 안내	호스트웨이	2017.02.15	9267
»	AWS 보안 백서	호스트웨이	2016.06.17	9293
16	AWS 취약점/침투 테스트 신청 방법	호스트웨이	2016.10.07	9323
15	AWS AMI 다른 계정으로 공유	호스트웨이	2016.12.29	9737
14	AWS 부하테스트 시행전 승인요청	호스트웨이	2017.02.27	9790
13	AWS ELB Pre-warm 신청 양식	호스트웨이	2016.10.17	9793
12	AWS EC2 EBS 용량 줄이기/늘리기 - Snapshot 활용	호스트웨이관리자	2015.09.06	9806

첫 페이지 1 2 3 끝 페이지