컴퓨팅 보안 그룹 프로파일 생성
컴퓨팅 보안 그룹 프로파일은 지정된 보안 규칙을 새롭게 프로비저닝된 자원에 적용합니다. 컴퓨팅 보안 그룹 프로파일을 , 데이터센터, 컴퓨팅 보안 그룹 템플릿 및 템플릿의 보안 규칙에 클라우드 계정매핑합니다.
시작하기 전에
클라우드 계정 데이터센터가 있어야 합니다. 데이터센터를 채우려면 에서 서비스 계정 실행 디스커버리 해야 합니다.
필요한 역할: sn_cmp.cloud_admin
프로시저
- 에서 클라우드 관리자 포털다음으로 이동합니다. 관리 > 자원 프로파일.
- 프로파일 목록에서 컴퓨팅 보안 그룹 프로파일을 선택한 다음 새로 만들기를 클릭합니다.
-
프로파일에 대한 고유하고 설명적인 이름 과 설명 을 입력한 다음 제출을 클릭합니다.
프로파일이 생성됩니다.
-
프로파일을 템플릿에 매핑합니다.
- 목록에서 사용자가 생성한 프로파일을 클릭합니다.
-
컴퓨팅 보안 그룹 프로파일 매핑 관련 목록에서 새로 만들기를 클릭하고 양식을 채운 다음 제출을 클릭합니다.
필드 설명 클라우드 계정 프로파일에 대한 A 클라우드 계정 를 선택합니다. 위치 에 속 클라우드 계정한 데이터센터를 선택합니다. 컴퓨팅 보안 그룹 템플릿 [cmdb_ci_security_grp_template]
프로파일을 매핑할 템플릿을 선택하거나 생성합니다. 새 템플릿을 만들려면 목록 아이콘을 클릭한 다음 신규를 클릭합니다. 이름과 템플릿 ID를 입력하고 제출을 클릭합니다.
참조 아이콘(
)을 클릭하여 템플릿의 상세 정보를 봅니다.
-
템플릿에 규칙을 추가합니다.
템플릿당 둘 이상의 규칙을 생성할 수 있습니다.
- 보안 그룹 프로파일 매핑 관련 목록의 컴퓨팅 보안 그룹 템플릿 제목 아래에서 템플릿 이름을 클릭합니다.
-
컴퓨팅 보안 그룹 규칙 템플릿 관련 목록에서 새로 만들기를 클릭하고 양식을 채운 다음 제출을 클릭합니다.
필드 설명 CIDR 범위 CIDR 범위를 지정합니다. 예: 10.0.0.0/24. IP 프로토콜 IP 프로토콜을 선택합니다. Azure에서 지원되는 프로토콜은 TDP 및 UDP입니다. ICMP는 지원되지 않습니다. 시작 포트 소스 포트 번호를 지정합니다. 아웃바운드임 인바운드에 0 을 입력하고 아웃바운드에 1 을 입력합니다. 이름 규칙의 이름을 지정합니다. 네트워크 유형 네트워크 유형을 선택합니다. 종료 포트 대상 포트 번호를 지정합니다.