[스크랩/메모] GCP 방화벽 설정 관련 복붙

 

복붙임/

 

GCP / AWS 등의 클라우드 환경을 사용하면 보안에 매우 민감합니다.

 

사용자들이 불특정 다수이며, 비 IT 직군도 많다 보니 이러한 보안에 취약할 수밖에 없습니다. 물론 규모가 큰 회사의 경우 보안 담당부서가 따로 있어서 이를 모두 관리하고 권한 부분도 관리하는 경우가 많지만 작은 회사의 경우는 그렇지 못한 경우가 많습니다.

 

만약에 GCE (Google Compute Engine) 를 만들고 방화벽을 연결하지 않고 바로 접속이 될 경우 0.0.0.0/0으로 모두 ALL 오픈된 상태이므로, 이는 매우 심각한 상황입니다. 그 누구의 집에서도 접속이 가능하다는 뜻입니다. 예를 들면 철수 집에서도 가능하고 영희 집에서도 접속이 가능하다는 뜻입니다. 보안에 매우 취약하므로, 즉시 0.0.0.0/0으로 열려 있는 부분을 제거하고 방화벽을 설정해야 합니다.

 

그래서 최소한의 보안을 위해서 방화벽(firewall) 설정은 필수라고 생각됩니다.

그래서 이번 글에서는 가장 기본적으로 방화벽을 설정하는 방법에 대해서 작성하였습니다.

 

 

GCP에서 메뉴 부분에 "VPC네트워크" -> "방화벽" 으로 갑니다.

출처: https://burning-dba.tistory.com/125 [데이터 엔지니어 군고구마]

 

 

[GCP]GCP 기초_ VPC (tistory.com)

[GCP]GCP 기초_ VPC

 

 

 

 

GCP 방화벽(firewall) 설정 (tistory.com)