해당 그룹에 할당된 규칙을 추가 및 제거하여 보안 그룹을 수정할 수 있습니다. 규칙은 보안 그룹에 할당된 인스턴스에 허용되는 트래픽을 정의합니다.

프로시저

  1. VMware Integrated OpenStack 대시보드에 로그인합니다.
  2. 제목 표시줄의 드롭다운 메뉴에서 프로젝트를 선택합니다.
  3. 프로젝트 > 계산 > 액세스 및 보안을 선택합니다.
  4. 보안 그룹 탭을 클릭합니다.
  5. 수정할 보안 그룹을 선택하고 규칙 관리를 클릭합니다.
  6. 규칙을 제거하려면 규칙을 선택하고 규칙 삭제를 클릭합니다.
  7. 규칙을 추가하려면 규칙 추가를 클릭하고 사용자 지정 규칙을 선택하여 규칙 드롭다운 메뉴에서 추가합니다.

    옵션

    설명

    사용자 지정 TCP 규칙

    시스템 간에 그리고 최종 사용자 통신을 위해 데이터를 교환하는 데 사용됩니다.

    사용자 지정 UDP 규칙

    예를 들어 애플리케이션 수준에서 시스템 간에 데이터를 교환하는 데 사용됩니다.

    사용자 지정 ICMP 규칙

    라우터 등 네트워크 디바이스에서 오류 또는 모니터링 메시지를 보내는 데 사용됩니다.

    기타 프로토콜

    규칙 프로토콜이 목록에 포함되지 않은 경우 수동으로 규칙을 구성할 수 있습니다.
    1. 원격 드롭다운 목록에서 CIDR 또는 보안 그룹을 선택합니다.
    2. 해당되는 경우 방향 드롭다운 메뉴에서 수신 또는 송신을 선택합니다.

      TCP 및 UDP 규칙의 경우 단일 포트 또는 포트 범위를 열 수 있습니다. 선택 항목에 따라 서로 다른 필드가 포트 열기 목록 아래에 나타납니다.

    3. 허용할 액세스 유형을 선택합니다.

      옵션

      설명

      CIDR(Classless Inter-Domain Routing)

      지정된 블록 내 IP 주소로만 액세스를 제한합니다.

      보안 그룹

      지정된 보안 그룹 내 모든 인스턴스가 다른 모든 그룹 인스턴스에 액세스하도록 허용합니다.

      이더넷 유형 목록에서 IPv4 또는 IPv6 간에 선택할 수 있습니다.

  8. 추가를 클릭합니다.

결과

새로운 규칙이 보안 그룹에 대한 보안 그룹 규칙 관리 페이지에 나타납니다.