ACG 개요

소개

ACG는 Access Control Group의 약자로, 서버 간 네트워크 접근 제어 및 관리를 할 수 있는 IP/Port 기반 필터링 방화벽 서비스입니다. 고객은 기존 방화벽(iptables, UFW, 윈도우 방화벽)을 개별적으로 관리할 필요 없이 서버 그룹에 대한 ACG Rule을 손쉽게 설정하고 관리할 수 있습니다.

이점

• 서버 그룹에 대한 보안 정책 일괄 관리

  서버마다 호스트 방화벽(iptables, UFW 등)을 설정할 필요 없이 다수의 서버에 대한 네트워크 접근 제어를 일괄로 설정할 수 있어, 신속한 보안 정책 적용 및 효율적인 운영이 가능합니다.

• 설정된 보안 규칙 재사용 가능

  서비스 확장 시 기존에 설정한 ACG(Access Control Group) 규칙을 재사용할 수 있어, 편리하게 보안 정책을 확대 적용할 수 있습니다.

• 쉽고 간편한 규칙 설정

  방화벽 보안 규칙 설정 변경을 위해 서버에 직접 접근하지 않고도 웹 기반의 콘솔에서 ACG Rule 변경 기능으로 서버에 접속을 허용할 Inbound 트래픽 규칙(Inbound rule)을 안전하고 편리하게 추가, 변경, 삭제할 수 있습니다.

전체 프로세스

• 콘솔 접속 : 콘솔에 접속합니다. “default-acg”는 기본으로 설정되어 있습니다.
• ACG 생성 : ACG 메뉴에서 ACG 생성 > ACG 이름을 입력합니다.(또는 서버 생성 절차에서 “4. 방화벽 설정”을 통해 신규 ACG를 생성하거나 보유하고 있는 ACG가 있다면 선택할 수 있습니다.)
• ACG 설정 : 프로토콜, 접근소스, 허용 포트를 추가하고 적용합니다.
• ACG 규칙 보기 : 각 ACG당 설정한 규칙을 확인할 수 있습니다.
• ACG 삭제 : ACG를 삭제할 수 있으며, 서버가 1대라도 ACG에 적용되어 있으면 삭제할 수 없습니다.

제공하는 리전