How-to guides

• 1: Security Group Logging
• 2: Address Group
• 3: Migration Rules

* **추가 정보 입력** 영역에서 필요한 정보를 입력 또는 선택하세요.

1 - Security Group Logging

Security Group 로그 저장을 위해서는 먼저 로그를 저장할 Object Storage의 버킷을 생성하고, Security Group Logging의 로그 저장소에 해당 버킷을 설정해야 합니다. 그런 다음 Security Group 상세 페이지에서 로그 저장을 설정하면 Security Group 로그가 Object Storage 버킷에 저장됩니다.

Security Group 로그 저장을 위해서는 다음 순서에 따라 설정하세요.

1. Security Group 로그 저장을 위해 Object Storage의 버킷을 생성하거나 이미 생성되어 있는 버킷을 사용할 수 있습니다. 버킷을 생성하기 위해서는 Object Storage 생성하기를 참고하세요.
2. Security Group Logging의 로그 저장소에 해당 버킷을 설정하기 위해서는 Security Group Logging 로그 저장소 사용 설정하기를 참고하세요.
3. Security Group 상세 조회에서 로그 저장 여부를 사용으로 설정하기 위해서는 Security Group 로그 저장 사용하기를 참고하세요.

Security Group Logging 로그 저장소 사용 설정하기

Security Group의 로그 저장 여부를 사용으로 설정하려면, Security Group Logging에서 로그 저장소를 먼저 설정해야 합니다.

Security Group Logging 로그 저장소를 사용 설정하려면 다음 절차를 따르세요.

1. 모든 서비스 > Management > Network Logging > Security Group Logging 메뉴를 클릭하세요. Security Group Logging 목록 페이지로 이동합니다.
2. Security Group Logging 목록 페이지 상단에 위치한 드롭 다운 목록을 클릭하여 로그 저장소 버킷을 선택하세요. 버킷을 선택하면, 로그 저장소 경로가 표시됩니다.
3. 로그 저장소 버킷과 로그 저장소 경로를 확인한 후, 적용 버튼을 클릭하세요.

Security Group Logging 목록 조회하기

Security Group Logging 로그 저장소 버킷을 설정하면 Security Group Logging 목록을 조회할 수 있습니다.

Security Group Logging 목록을 조회하려면 다음 절차를 따르세요.

1. 모든 서비스 > Management > Network Logging > Security Group Logging 메뉴를 클릭하세요. Security Group Logging 목록 페이지로 이동합니다.
2. Security Group Logging 목록 페이지에서 사용중인 자원과 로그 저장 대상을 확인하세요.

   구분	상세 설명
   자원 ID	Security Group ID
   저장 대상	Security Group 이름
   저장 등록 일시	Security Group 로그 저장소 등록 일시

   표. Security Group Logging 목록 항목
   참고

   Security Group Logging 로그 저장소를 설정한 후, Security Group 상세 조회에서 로그 저장 여부를 사용으로 설정해야 로그 저장이 시작됩니다. 자세한 내용은 Security Group 로그 저장 사용하기를 참고하세요.

Security Group Logging 상세 내용 확인하기

저장된 Log는 프로토콜별로 상세 정보가 달라집니다. 아래 내용을 참고하여 상세 내용을 확인하세요.

TCP / UDP

ICMP

IP

Security Group Logging 로그 저장소 미사용 설정하기

Security Group Logging에서 로그 저장소를 미사용으로 설정할 수 있습니다.

Security Group Logging 로그 저장소를 미사용 설정하려면 다음 절차를 따르세요.

1. 모든 서비스 > Management > Network Logging > Security Group Logging 메뉴를 클릭하세요. Security Group Logging 목록 페이지로 이동합니다.
2. Security Group Logging 목록 페이지에서 상단 로그 저장소 설정 아이콘을 클릭하세요. 로그 저장소 설정 팝업창으로 이동합니다.
3. 로그 저장소 설정 팝업창에서 로그 저장소 버킷을 미사용으로 선택하고, 확인 버튼을 클릭하세요.

2 - Address Group

사용자는 Samsung Cloud Platform Console의 Address Group 서비스의 필수 정보를 입력하고, 상세 옵션을 선택하여 해당 서비스를 생성할 수 있습니다.

Address Group 추가하기

Samsung Cloud Platform Console에서 Address Group 서비스를 생성하여 사용할 수 있습니다.

Address Group을 생성하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Security Group 메뉴를 클릭하세요. Security Group의 Service Home 페이지로 이동합니다.

2. Service Home 페이지에서 Address Group 메뉴를 클릭하세요. Address Group 페이지로 이동합니다.

3. Address Group 페이지에서 Address Group 추가 버튼을 클릭하세요. Address Group 추가 페이지로 이동합니다.

   • 서비스 정보 입력 영역에서 필요한 정보를 입력하세요.

     구분	필수 여부	상세설명
     Address Group명	필수	생성할 Address Group명 영문, 숫자, 특수문자(-_) 사용이 가능하며 최대 100자까지 입력 가능 Account 내 동일한 Address Group명 사용 불가

     표. Address Group 서비스 정보 입력 항목

   • 추가 정보 입력 영역에서 필요한 정보를 입력 또는 선택하세요.

     구분	필수 여부	상세 설명
     태그	선택	태그 추가 자원 당 최대 50개까지 추가 가능 태그 추가 버튼을 클릭한 후 Key, Value 값을 입력 또는 선택
     설명	선택	사용자 부가 설명 최대 255자까지 입력 가능

     표. Address Group 추가 정보 입력 항목

4. 입력 정보를 확인하고, 완료 버튼을 클릭하세요.

   • 생성이 완료되면, Address Group 목록 페이지에서 생성한 자원을 확인하세요.

Address Group 상세 정보 확인하기

Address Group 메뉴의 Address Group 목록 페이지에서 전체 자원 목록과 상세 정보를 확인할 수 있습니다.

Address Group 상세 정보를 확인하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Security Group 메뉴를 클릭하세요. Security Group의 Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Address Group 메뉴를 클릭하세요. Address Group 페이지로 이동합니다.
3. Address Group 목록 페이지에서 상세 정보를 확인할 자원을 클릭하세요. Address Group 상세 페이지로 이동합니다.
   • Address Group 상세 페이지에는 상태 정보 및 부가 기능 정보가 표시되며, 상세 정보, 대상 주소, 태그, 작업 이력 탭으로 구성됩니다.

상세 정보

Address Group 목록에서 선택한 자원의 상세 정보를 확인하고, 필요한 경우 정보를 수정할 수 있습니다.

대상 주소

Address Group 목록 페이지에서 선택한 자원의 대상 주소 목록을 확인하고 대상 주소를 추가하거나 삭제할 수 있습니다.

태그

Address Group 목록 페이지에서 선택한 자원의 태그 정보를 확인하고, 추가하거나 변경 또는 삭제할 수 있습니다.

작업 이력

Address Group 목록 페이지에서 선택한 자원의 작업 이력을 확인할 수 있습니다.

Address Group 자원 관리하기

Address Group의 대상 주소를 추가하거나 삭제할 수 있습니다.

Address Group 추가하기

Address Group 대상 주소를 추가하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Security Group 메뉴를 클릭하세요. Security Group의 Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Address Group 메뉴를 클릭하세요. Address Group 페이지로 이동합니다.
3. Address Group 목록 페이지에서 대상 주소를 추가할 자원을 클릭하세요. Address Group 상세 페이지로 이동합니다.
4. Address Group 상세 페이지에서 대상 주소 탭을 클릭하세요. 대상 주소 탭 페이지로 이동합니다.
5. 대상 주소 탭에서 대상 주소 추가 버튼을 클릭하세요. 대상 주소 추가 팝업창이 열립니다.
6. 대상 주소를 입력한 후, 확인을 클릭하세요.
   • 대상 주소는 CIDR(IP 주소/서브넷마스크) 형식으로 ,와-를 사용하여 최대 100개까지 한 번에 입력할 수 있습니다.
     • 대상 주소에서는 전체 IP 범위(ANY)를 지정하는 ‘0.0.0.0/0’는 사용할 수 없습니다.

Address Group 삭제하기

Address Group 대상 주소를 삭제하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Security Group 메뉴를 클릭하세요. Security Group의 Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Address Group 메뉴를 클릭하세요. Address Group 페이지로 이동합니다.
3. Address Group 목록 페이지에서 대상 주소를 삭제할 자원을 클릭하세요. Address Group 상세 페이지로 이동합니다.
4. Address Group 상세 페이지에서 대상 주소 탭을 클릭하세요. 대상 주소 탭 페이지로 이동합니다.
5. 대상 주소 탭에서 삭제할 규칙을 선택한 후 삭제 버튼을 클릭하세요.

Address Group 해지하기

사용하지 않는 Address Group을 삭제할 수 있습니다.

Address Group을 삭제하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Security Group 메뉴를 클릭하세요. Security Group의 Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Address Group 메뉴를 클릭하세요. Address Group 페이지로 이동합니다.
3. Address Group 목록 페이지에서 서비스를 삭제할 자원을 선택하고 삭제 버튼을 클릭하세요.
4. 해지가 완료되면, Address Group 목록 페이지에서 자원이 삭제되었는지 확인하세요.

3 - Migration Rules

사용자는 Samsung Cloud Platform Console의 V1 환경에 생성된 규칙을 가져와 V2 서비스에 적용할 수 있습니다.

Security Group 규칙 가져오기

Samsung Cloud Platform Console의 V1 환경에 생성된 규칙을 가져와 V2 서비스로 이관해 사용할 수 있습니다.

V1의 Security Group 규칙을 가져오려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Security Group 메뉴를 클릭하세요. Security Group의 Service Home 페이지로 이동합니다.

2. Service Home 페이지에서 Migration Rules 메뉴를 클릭하세요. Migration Rules 페이지로 이동합니다.

3. Migration Rules 페이지에서 가져올 규칙 정보를 선택하고 완료를 클릭하세요.

   구분	상세 설명
   규칙 원본 환경	SCP v1 (Vmware) 자동 선택
   적용 대상	이관한 규칙을 적용할 어카운트 내 Security Group 목록 선택
   규칙 가져오기	파일 첨부 버튼을 클릭해 복호화한 Security Group 규칙 파일 업로드 원본 환경에서 추출한 규칙 파일을 복호화해 저장한 후 업로드
   규칙 목록	업로드한 Security Group 규칙 파일 내역 확인 삭제: 선택한 규칙 삭제 수정: 선택한 규칙 정보 수정, 자세한 설명은 이관할 Security Group 규칙 수정하기 참고

   표. Migration Rules 상세 항목

4. Security Group 규칙 이관 신청이 완료되면 Security Group 목록에 이관 항목이 추가되었는지 확인하세요.

이관할 Security Group 규칙 수정하기

Samsung Cloud Platform Console의 V1 환경에 생성된 규칙을 가져올 때 각 항목을 수정할 수 있습니다.

V1에서 가져올 Security Group 규칙을 수정하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Security Group 메뉴를 클릭하세요. Security Group의 Service Home 페이지로 이동합니다.

2. Service Home 페이지에서 Migration Rules 메뉴를 클릭하세요. Migration Rules 페이지로 이동합니다.

3. 규칙 가져오기 항목의 파일 첨부를 클릭해 Security Group 규칙 파일을 업로드하세요.

4. 규칙 목록에서 수정할 규칙 항목의 수정을 클릭하세요.

   구분	필수 여부	상세 설명
   대상 입력 방법	필수	규칙 원격 타입 설정 CIDR: IP를 직접 입력하여 대상 주소 설정 Address Group: 생성된 Address Group을 대상으로 설정 Security Group: 생성된 Security Group을 대상으로 설정, 선택한 보안 그룹 내 모든 멤버에 대한 접근 허용 시 선택
   대상 주소	필수	CIDR을 선택한 경우 대상 IP 주소 입력 필요 CIDR(IP 주소/서브넷마스크) 형식으로 입력 ,와-를 사용하여 다수의 주소를 최대 100개까지 한 번에 입력할 수 있음. 전체 IP 범위(ANY)를 사용하려면 ‘0.0.0.0/0’을 입력
   Address Group명	필수	Address Group을 선택한 경우 Address Group 선택 필요
   Security Group명	필수	Security Group을 선택한 경우 Security Group 선택 필요
   유형	필수	규칙을 적용할 프로토콜 유형 선택 목적지 포트/Type 선택: 프로토콜 종류 선택 Internet Protocol: 프로토콜 번호 입력, 최대 100개까지 입력 가능 All: 목적지 포트/Type, 프로토콜을 전체 범위로 선택, 모든 프로토콜에 대한 모든 포트를 의미
   유형 > 프로토콜	필수	유형의 상세 프로토콜 선택 TCP, UDP, ICMP 중 사용자가 원하는 프로토콜 선택, 선택한 프로토콜에 따라 입력 항목이 달라짐 프로토콜에서 ICMP를 선택한 경우 ICMP Type 설정 가능 ICMP Type으로 정의된 값 중 Echo와 같이 자주 사용되는 Type 항목을 선택 추가 버튼을 클릭해 입력값 추가 프로토콜에서 TCP/UDP를 선택한 경우 SSH, HTTP 등 허용 포트 선택 가능 직접 입력 시 1 ~ 65535 값을 입력할 수 있으며, Comma(,), range(-) 사용해서 100개 까지 한 번에 입력 가능 추가 버튼을 클릭해 입력값 추가 유형에서 Internet Protocol을 선택한 경우 1 ~ 254 내에서 프로토콜 번호 입력
   방향	필수	적용 대상 기준 트래픽의 접근 방향 설정 Inbound 규칙: 외부 → 서버 Outbound 규칙: 서버 → 외부
   설명	선택	사용자가 작성한 추가 설명

   표. Security Group 규칙 수정창 상세 항목

5. 규칙 정보 수정이 완료되면 수정창의 확인을 클릭하세요.

6. 수정한 규칙 정보를 확인하고 완료를 클릭하세요.