Firewalls
외부 네트워크에 방화벽을 만들고, 허용할 인바운드 트래픽을 규칙으로 관리합니다.
목록 화면
사이드바의 Network → Firewalls에서 방화벽 목록을 봅니다.
| 컬럼 | 설명 |
|---|---|
| Status | 방화벽 상태 (Creating, Active, Deleting, Error) |
| Name | 방화벽 이름. 클릭하면 상세 화면으로 이동합니다 |
| External network | 방화벽이 보호하는 외부 네트워크 |
| Rules | 등록된 인바운드 규칙 수 |
| Created at | 생성 일시 |
| Action | 행 메뉴: Edit, Delete |
목록 위에는 검색창, Create firewall 버튼, 선택한 방화벽을 지우는 Delete 버튼이 있습니다.
방화벽 생성
- Create firewall을 클릭합니다.
- 아래 항목을 입력하고 생성합니다.
| 항목 | 설명 |
|---|---|
| Firewall name | 2~128자. 영문, 숫자, - _ .을 쓸 수 있고 영문이나 숫자로 시작해야 합니다. 이미 쓰는 이름은 사용할 수 없습니다 |
| External Network | 방화벽이 보호할 외부 네트워크. 이미 방화벽이 있는 네트워크는 선택할 수 없습니다 |
상세 화면
방화벽 이름을 클릭하면 상세 화면이 열립니다. 상단에 Status, ID, External network, Created at이 표시되고, 오른쪽 위에 Edit과 Delete 버튼이 있습니다. 아래에는 Inbound rules 탭이 있습니다.
인바운드 규칙
규칙에 맞지 않는 인바운드 트래픽은 차단되며, 아웃바운드 트래픽은 이 방화벽이 제어하지 않습니다. 규칙이 없으면 외부에서 들어오는 트래픽이 모두 차단됩니다.
| 컬럼 | 설명 |
|---|---|
| Status | 규칙 상태 (Creating, Active, Deleting, Error) |
| Source CIDR | 출발지 주소 범위 |
| Source port | 출발지 포트 |
| Destination CIDR | 목적지 주소 범위 |
| Destination port | 목적지 포트 |
| Protocol | 프로토콜 |
| Action | 행 메뉴: Delete |
값을 지정하지 않은 항목은 ANY로 표시됩니다. 탭 위에는 검색창, CSV 다운로드, Add rules 버튼이 있습니다.
규칙 추가
- Add rules를 클릭합니다.
- 아래 항목을 입력하고 Add를 클릭합니다.
| 항목 | 설명 |
|---|---|
| Protocol | ANY, TCP, UDP, SCTP, ICMP4 중 선택. ANY는 TCP·UDP·SCTP·ICMP4 모두에 적용됩니다 |
| Source CIDR | IPv4 CIDR. 비워 두면 ANY(0.0.0.0/0) |
| Source port | 1~65535 사이의 포트 또는 범위. 비워 두면 ANY. ICMP4에서는 입력할 수 없습니다 |
| Destination CIDR | IPv4 CIDR. 비워 두면 ANY(0.0.0.0/0) |
| Destination port | 1~65535 사이의 포트 또는 범위. 비워 두면 ANY. ICMP4에서는 입력할 수 없습니다 |
전체 허용 규칙
출발지·목적지·포트를 모두 비워 두면 모든 인바운드 트래픽을 허용하는 규칙이 됩니다. 입력 창에 경고가 표시되니 목적지나 출발지를 지정해 노출 범위를 줄이세요.
규칙 삭제
규칙 행의 Action 메뉴에서 Delete를 선택합니다. 삭제는 되돌릴 수 없고, 그 규칙으로 허용되던 트래픽은 차단됩니다. 규칙은 수정할 수 없으므로 내용을 바꾸려면 삭제한 뒤 다시 추가합니다.
방화벽 수정
목록의 행 메뉴 또는 상세 화면에서 Edit을 선택합니다. 이름만 바꿀 수 있고, 외부 네트워크는 바꿀 수 없습니다.
방화벽 삭제
목록의 행 메뉴, 목록 위의 Delete 버튼(여러 개 선택), 상세 화면의 Delete 버튼으로 삭제합니다.
삭제 시 주의
방화벽을 삭제하면 해당 외부 네트워크의 인바운드 허용 규칙이 모두 제거되며, 되돌릴 수 없습니다.