기존 보안 그룹의 인바운드·아웃바운드 규칙이 사용 환경에 적합하지 않다면, 새로운 보안 그룹을 생성하거나 이미 만들어 둔 보안 그룹을 Amazon EC2 인스턴스에 할당할 수 있습니다. 이 글에서는 새 보안 그룹을 생성한 뒤, Amazon EC2 인스턴스를 해당 보안 그룹으로 이동하는 전체 과정을 단계별로 안내합니다.
1부: 새 보안 그룹 생성하기
먼저 개발자들이 EC2 인스턴스에 SSH로 접속할 수 있도록 허용하는 새 보안 그룹을 만들어 보겠습니다. SSH(Secure Shell)는 안전한 원격 명령줄 연결을 위해 사용되는 프로토콜이며, 기본적으로 TCP 통신 방식을 사용합니다.
- AWS Management Console에 로그인합니다.
- Security groups(보안 그룹) 메뉴를 클릭합니다.
- 화면 오른쪽 상단의 Create security group(보안 그룹 생성) 버튼을 클릭합니다.
- Basic details(기본 세부 정보) 항목에서 다음 내용을 설정합니다.
- 보안 그룹 이름 – 보안 그룹의 이름입니다. 생성 이후에는 이름을 수정할 수 없으므로 신중하게 결정해야 합니다. 여기서는 My Webserver로 지정합니다.
- Description(설명) – 보안 그룹을 쉽게 식별할 수 있도록 돕는 설명입니다. 여기서는 Allow SSH to Developers로 입력합니다.
- VPC – 보안 그룹을 생성할 VPC를 선택합니다. 여기서는 기존에 사용 중인 VPC를 그대로 사용합니다.
Inbound rules(인바운드 규칙) 섹션에서 Add rule(규칙 추가)을 클릭한 후, 아래 절차에 따라 SSH를 활성화합니다. 필요에 따라 다른 프로토콜을 선택해도 무방합니다.
- Type(유형) – 규칙의 프로토콜 유형입니다. 여기서는 SSH를 선택합니다.
- Protocol(프로토콜) – 기본적으로 TCP 프로토콜이 자동으로 적용됩니다.
- Port range(포트 범위) – 유형에서 SSH를 선택하면 기본 포트인 22번이 자동으로 지정됩니다.
- Source(소스) – 단일 IP 주소 또는 IP 주소 대역을 지정합니다. 여기서는 특정 공인 IP 주소에서만 접근할 수 있도록 제한합니다.
- Description(설명) – 해당 보안 그룹 규칙에 대한 설명입니다.
Outbound rules(아웃바운드 규칙)는 기본 구성을 그대로 유지하면 됩니다. 기본 설정은 Amazon EC2 인스턴스에서 외부로 향하는 모든 통신을 허용합니다.
- Create security group(보안 그룹 생성) 버튼을 클릭하여 새 보안 그룹을 완성합니다. 이제 새 보안 그룹이 성공적으로 생성되었습니다.
2부: EC2 인스턴스를 새 보안 그룹(My WebServer)으로 이동하기
두 번째 단계에서는 1부에서 생성한 보안 그룹으로 EC2 인스턴스를 이동시킵니다.
- Instance(인스턴스) 메뉴에서 Instances(인스턴스)를 클릭합니다.
- 다른 보안 그룹으로 이동할 인스턴스를 마우스 오른쪽 버튼으로 클릭한 다음, Networking > Change Security Groups를 선택합니다.
- 목록에서 적용할 보안 그룹을 선택하고 Assign Security Groups를 클릭합니다. 여기서는 EC2 인스턴스를 새로 생성한 My WebServer 보안 그룹으로 이동합니다.
- 해당 인스턴스를 선택한 후 Description 탭을 클릭합니다. 화면 오른쪽에서 EC2 인스턴스가 새로 생성된 My WebServer 보안 그룹을 사용 중임을 확인할 수 있습니다.
