ACG 제한 사항

ACG를 이용하는 데 있어 제한되는 사항입니다.

• VPC당 최대 500개까지 ACG생성 가능
• 각 ACG당 최대 50개까지 규칙(Rule) 설정 가능
• 각 Network Interface는 최대 3개의 ACG 연결 가능
• 서버를 생성할 때 선택한 ACG는 변경이 불가하며 서버 반납 전까지 해당 ACG 규칙 적용

ACG의 기본 규칙은 ACG는 구분 가능한 이름을 가지며, 각각의 설정된 규칙을 가지고 있는 개체(Instance)입니다. ACG 개체에는 Default ACG와 Custom ACG로 구분합니다.

※ 규칙으로 명시되어 있지 않은 경우 사용자에게 보이지는 않지만, 내부적으로 반영되어 처리되고 있는 규칙을 말합니다. (Inbound/Outbound Traffic)

※ Load Balancer를 생성하면 Load Balancer 개체에 대한 ACG 그룹이 자동으로 생성됩니다. 사용자에 상관없이 Load Balancer용 ACG 이름은 ncloud-load-balancer로 동일합니다. 서비스하기 위해서는 Load Balancer가 실제 Bind하는 서버들의 ACG에서, 접근소스를 Load Balancer로 하는 허용 규칙을 추가해야 합니다.

※ ncloud-load-balancer 그룹의 경우 ACG 허용 규칙을 추가한 후에 규칙을 삭제하더라도 VM에 대한 LB의 지속적인 헬스체크 요청이 있으면 허용 규칙이 없어도 VM과 통신이 가능한 경우가 있으므로, 통신을 확실히 차단하려면 연결된 LB의 재시작을 권합니다.

네이버 클라우드 플랫폼은 기본적으로 서버에 모든 들어오는 연결(Inbound Traffic)을 차단, 모든 나가는 연결(Outbound Traffic)을 허용합니다. 따라서, ACG 규칙 설정을 통해 ACG 내 속하는 서버에 대해 들어오는 연결(Inbound Traffic)을 허용합니다. 규칙에는 네트워크 프로토콜, 접근소스, 포트 설정이 가능합니다. 자세한 내용은 아래 표를 참고해 주시기 바랍니다.