How-to guides

사용자는 Samsung Cloud Platform Console을 통해 Security Group 서비스의 필수 정보를 입력하고, 상세 옵션을 선택하여 해당 서비스를 생성할 수 있습니다.

Security Group 생성하기

Samsung Cloud Platform Console에서 Security Group 서비스를 생성하여 사용할 수 있습니다.

Security Group 생성하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Security Group 메뉴를 클릭하세요. Security Group의 Service Home 페이지로 이동합니다.

2. Service Home 페이지에서 Security Group 생성 버튼을 클릭하세요. Security Group 생성 페이지로 이동합니다.

   • 서비스 정보 입력 영역에서 필요한 정보를 입력하세요.

     구분	필수 여부	상세설명
     Security Group 명	필수	생성할 Security Group명 영문 대소문자, 숫자, 특수문자(-) 사용이 가능하며 최대 255자까지 입력 가능 프로젝트 내 중복된 Security Group명 사용 가능
     로그 저장 여부	선택	Security Group 로그 저장 여부 선택 사용: 로그 저장 미사용: 로그 저장하지 않음 Security Group Logging 목록 바로가기를 클릭하면 Security Group Logging 목록 페이지로 이동

     표. Security Group 서비스 정보 입력 항목
   참고

   Security Group 로그 저장을 위해서는 먼저 로그를 저장할 Object Storage의 버킷을 생성하고, Security Group Logging의 로그 저장소에 해당 버킷을 설정해야합니다.

   • 로그 저장소 설정은 Security Group Logging에서 설정을 확인할 수 있으며 자세한 내용은 Security Group Logging을 참고하세요.
   • 로그 저장소를 설정하면 로그 저장에 대한 Object Storage 요금이 과금됩니다.
   • 추가 정보 입력 영역에서 필요한 정보를 입력 또는 선택하세요.

     구분	필수 여부	상세 설명
     태그	선택	태그 추가 자원 당 최대 50개까지 추가 가능 태그 추가 버튼을 클릭한 후 Key, Value 값을 입력 또는 선택
     설명	선택	사용자 부가 설명 최대 255자까지 입력 가능

     표. Security Group 추가 정보 입력 항목

3. 입력 정보를 확인하고, 완료 버튼을 클릭하세요.

   • 생성이 완료되면, Security Group 목록 페이지에서 생성한 자원을 확인하세요.

Security Group 상세 정보 확인하기

Security Group 메뉴의 Security Group 목록 페이지에서 전체 자원 목록과 상세 정보를 확인하고 수정할 수 있습니다.

Security Group 상세 정보를 확인하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Security Group 메뉴를 클릭하세요. Security Group의 Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Security Group 메뉴를 클릭하세요. Security Group 목록 페이지로 이동합니다.
3. Security Group 목록 페이지에서 상세 정보를 확인할 자원을 클릭하세요. Security Group 상세 페이지로 이동합니다.
   • Security Group 상세 페이지에는 상태 정보 및 부가 기능 정보가 표시되며, 상세 정보, 규칙, 태그, 작업 이력 탭으로 구성됩니다.

상세 정보

Security Group 목록에서 선택한 자원의 상세 정보를 확인하고, 필요한 경우 정보를 수정할 수 있습니다.

규칙

규칙 탭에서 Security Group 규칙 목록을 확인하고 규칙을 추가하거나 삭제할 수 있습니다.

태그

Security Group 목록 페이지에서 선택한 자원의 태그 정보를 확인하고, 추가하거나 변경 또는 삭제할 수 있습니다.

작업 이력

Security Group 목록 페이지에서 선택한 자원의 작업 이력을 확인할 수 있습니다.

Security Group 자원 관리하기

Security Group의 로그 저장 설정, 규칙 추가 등과 같은 자원을 관리할 수 있습니다.

로그 저장 사용하기

Security Group 로그를 저장하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Security Group 메뉴를 클릭하세요. Security Group의 Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Security Group 메뉴를 클릭하세요. Security Group 목록 페이지로 이동합니다.
3. Security Group 목록 페이지에서 로그를 저장할 자원(Security Group 명)을 클릭하세요. Security Group 상세 페이지로 이동합니다.
4. 로그 저장 여부의 수정 아이콘을 클릭하세요. 로그 저장 여부 수정 팝업창으로 이동합니다.
5. 로그 저장 여부 수정 팝업창에서 로그 저장소를 사용을 선택하고, 확인 버튼을 클릭하세요.

로그 저장 미사용 설정하기

Security Group 로그 저장을 중지하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Security Group 메뉴를 클릭하세요. Security Group의 Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Security Group 메뉴를 클릭하세요. Security Group 목록 페이지로 이동합니다.
3. Security Group 목록 페이지에서 로그를 저장하지 않을 자원(Security Group 명)을 클릭하세요. Security Group 상세 페이지로 이동합니다.
4. 로그 저장 여부의 수정 아이콘을 클릭하세요. 로그 저장 여부 수정 팝업창으로 이동합니다.
5. 로그 저장 여부 수정 팝업창에서 로그 저장소를 사용을 해제하고, 확인 버튼을 클릭하세요.
6. 알림 팝업창의 메시지를 확인하고 확인 버튼을 클릭하세요.

규칙 추가하기

Security Group 규칙을 추가하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Security Group 메뉴를 클릭하세요. Security Group의 Service Home 페이지로 이동합니다.

2. Service Home 페이지에서 Security Group 메뉴를 클릭하세요. Security Group 목록 페이지로 이동합니다.

3. Security Group 목록 페이지에서 규칙을 추가할 자원(Security Group 명)을 클릭하세요. Security Group 상세 페이지로 이동합니다.

4. Security Group 상세 페이지에서 규칙 탭을 클릭하세요. 규칙 탭 페이지로 이동합니다.

5. 규칙 탭에서 규칙 추가 버튼을 클릭하세요. 규칙 추가 팝업창으로 이동합니다.

   구분	필수 여부	상세 설명
   방향	필수	적용 대상 기준, 트래픽의 접근 방향 설정 Inbound 규칙: 외부 → 서버 Outbound 규칙: 서버 → 외부
   유형	필수	프로토콜별 유형 선택 선택한 프로토콜 유형에 따라 상세 입력 항목이 달라짐
   프로토콜 번호	필수	프로토콜에서 사용자 지정 프로토콜을 선택한 경우 프로토콜 번호 입력 1 ~ 254 값 입력 가능
   프로토콜	필수	프로토콜 유형 TCP, UDP, ICMP, ALL 값 중 사용자가 원하는 프로토콜을 선택 ALL은 모든 프로토콜에 대한 모든 포트를 의미
   포트 범위	필수	프로토콜에서 TCP/UDP를 선택한 경우 허용 포트 설정 SSH, HTTP, TELENT등 well known 포트 선택 가능 직접 입력 시 1 ~ 65,535 값을 입력할 수 있으며, ‘시작값-끝값’ 을 사용해서 포트 범위 지정 가능
   Type	필수	프로토콜에서 ICMP를 선택한 경우 ICMP Type 설정 ICMP Type으로 정의된 값 중 Echo와 같이 자주 사용되는 Type은 선택하여 사용 가능 직접 입력 시 0 ~ 255 값 입력 가능
   원격	필수	규칙 원격 타입 설정 CIDR: IP를 직접 입력하여 대상 주소 설정 Security Group: 생성된 Security Group을 대상으로 설정
   원격 > 대상 주소	필수	원격 타입을 CIDR을 선택한 경우 대상 주소 입력이 필수 CIDR을 선택한 경우: CIDR(IP 주소/서브넷마스크) 형식으로 입력 ,와-를 사용하여 다수의 주소를 최대 128개까지 한 번에 입력할 수 있음. 전체 IP 범위(ANY)를 사용하려면 ‘0.0.0.0/0’을 입력
   원격 > Security Group	필수	원격 타입을 Security Group을 선택한 경우 Security Group 선택이 필수
   설명	선택	사용자가 작성한 부가 설명 최대 255자까지 입력 가능

   표. Security Group 규칙 추가 상세 항목

6. 추가할 규칙을 확인한 후, 확인 버튼을 클릭하세요.

규칙 일괄 생성하기

여러 개의 Security Group 규칙을 한 번에 추가하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Security Group 메뉴를 클릭하세요. Security Group의 Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Security Group 메뉴를 클릭하세요. Security Group 목록 페이지로 이동합니다.
3. Security Group 목록 페이지에서 규칙을 추가할 자원(Security Group 명)을 클릭하세요. Security Group 상세 페이지로 이동합니다.
4. Security Group 상세 페이지에서 규칙 탭을 클릭하세요. 규칙 탭 페이지로 이동합니다.
5. 규칙 탭에서 엑셀 다운로드 버튼을 클릭하세요. 규칙 일괄 입력 엑셀 파일이 다운로드됩니다.
6. 규칙 일괄 입력 엑셀 파일에 규칙 정보를 입력한 후 저장하세요.
7. 규칙 일괄 입력 버튼을 클릭하세요. 규칙 일괄 입력 팝업창이 나타납니다.
8. 규칙 일괄 입력 팝업창에서 파일 첨부를 클릭해 작성한 엑셀 파일을 첨부하고 파일 업로드를 클릭하세요.
   • 첨부 엑셀 파일 형식이 등록 양식과 다르거나 파일이 암호화된 경우 업로드할 수 없습니다.
   • 한 번에 업로드할 수 있는 일괄 등록 규칙 수는 최대 100개입니다. 최대 등록 규칙 수를 초과하면 업로드할 수 없습니다.
   • Account에 등록할 수 있는 최대 규칙 수를 초과하면 파일을 업로드할 수 업습니다.
9. 규칙 확인 팝업창에서 내역을 확인하고 확인 버튼을 클릭하세요.

규칙 삭제하기

Security Group 규칙을 삭제하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Security Group 메뉴를 클릭하세요. Security Group의 Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Security Group 메뉴를 클릭하세요. Security Group 목록 페이지로 이동합니다.
3. Security Group 목록 페이지에서 규칙을 추가할 자원(Security Group 명)을 클릭하세요. Security Group 상세 페이지로 이동합니다.
4. Security Group 상세 페이지에서 규칙 탭을 클릭하세요. 규칙 탭 페이지로 이동합니다.
5. 규칙 탭에서 삭제할 규칙의 삭제 버튼을 클릭하세요.

Security Group 해지하기

사용하지 않는 Security Group을 삭제할 수 있습니다.

Security Group을 해지하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Security Group 메뉴를 클릭하세요. Security Group의 Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Security Group 메뉴를 클릭하세요. Security Group 목록 페이지로 이동합니다.
3. Security Group 목록 페이지에서 서비스를 해지할 자원(Security Group 명)을 선택하고, 서비스 해지 버튼을 클릭하세요.
4. 해지가 완료되면, Security Group 목록 페이지에서 자원이 해지되었는지 확인하세요.