Lightsail에서 방화벽을 사용하여 인스턴스 트래픽을 제어합니다.

전송 제어 프로토콜 (TCP) 은 데이터 교환이 완료될 때까지 인스턴스에서 실행되는 애플리케이션과 클라이언트 간의 연결을 설정하고 유지하는 데 주로 사용됩니다. 이 프로토콜은 널리 사용되는 프로토콜이며 방화벽 규칙에서 자주 지정할 수 있습니다. TCP전송된 데이터가 누락되지 않고 전송된 모든 데이터가 의도한 수신자에게 전달되도록 보장합니다. 높은 안정성이 요구되는 네트워크 애플리케이션과 웹 브라우징, 금융 거래 및 문자 메시징과 같이 전송 시간이 상대적으로 덜 중요한 네트워크 애플리케이션에 적합합니다. 데이터의 일부가 손실되면 이러한 사용 사례가 상당한 가치를 잃게 됩니다.

사용자 데이터그램 프로토콜 (UDP) 은 주로 클라이언트와 인스턴스에서 실행되는 애플리케이션 간에 지연 시간이 짧고 손실 허용 가능한 연결을 설정하는 데 사용됩니다. 게임, 음성 및 비디오 통신과 같이 인식되는 지연 시간이 중요한 네트워크 애플리케이션에 적합합니다. 이러한 사용 사례는 인식된 품질에 악영향을 주지 않고 일부 데이터 손실을 경험할 수 있습니다.

인터넷 제어 메시지 프로토콜 (ICMP) 은 데이터가 적시에 의도한 목적지에 도달하고 있는지 확인하는 등 네트워크 통신 문제를 진단하는 데 주로 사용됩니다. 로컬 컴퓨터와 인스턴스 간의 연결 속도를 테스트하는 데 사용할 수 있는 Ping 유틸리티에 적합합니다. 데이터가 인스턴스에 도달한 후 로컬 컴퓨터로 돌아오는 데 걸리는 시간을 보고합니다.

모두는 모든 프로토콜 트래픽이 인스턴스로 유입되도록 허용하는 데 사용됩니다. 지정할 프로토콜을 잘 모르는 경우 이 프로토콜을 지정합니다. 여기에는 위에 지정된 프로토콜뿐만 아니라 모든 인터넷 프로토콜이 포함됩니다. 자세한 내용은 Internet Assigned Numbers Authority 웹 사이트의 Protocol Numbers를 참조하세요.

파일 전송 프로토콜 (FTP) 을 통한 데이터 전송은 포트 20을 사용합니다.

명령 FTP 제어는 포트 21을 사용합니다.

보안 셸 (SSH) 은 포트 22를 사용합니다.

Telnet 원격 로그인 서비스 및 암호화되지 않은 텍스트 메시지는 포트 23을 사용합니다.

단순 메일 전송 프로토콜 (SMTP) 이메일 라우팅은 포트 25를 사용합니다.

도메인 이름 시스템 (DNS) 서비스는 포트 53을 사용합니다.

웹 브라우저에서 웹 사이트에 연결하는 데 사용하는 하이퍼텍스트 전송 프로토콜 (HTTP) 은 포트 80을 사용합니다.

이메일 클라이언트가 서버에서 이메일을 검색하는 데 사용하는 우체국 프로토콜 (POP3) 은 포트 110을 사용합니다.

네트워크 뉴스 전송 프로토콜 (NNTP) 은 119번 포트를 사용합니다.

네트워크 타임 프로토콜 (NTP) 은 포트 123을 사용합니다.

디지털 메일을 관리하는 데 사용되는 인터넷 메시지 액세스 프로토콜 (IMAP) 은 포트 143을 사용합니다.

단순 네트워크 관리 프로토콜 (SNMP) 은 포트 161을 사용합니다.

HTTP웹 브라우저에서 웹 사이트에 암호화된 연결을 설정하기 위해 TLS /를 통해 SSL 사용하는 Secure (HTTPS) HTTP over/는 포트 443을 사용합니다.

사용자 지정 – 사용자 고유의 프로토콜과 포트를 지정하려면 이 옵션을 선택합니다.

모든 프로토콜 – 모든 프로토콜을 지정하고 고유한 포트를 지정하려면 이 옵션을 선택합니다.

모두 TCP - TCP 프로토콜을 사용하려면 이 옵션을 선택하지만 어떤 포트를 열어야 할지 확신이 서지 않습니다. 이렇게 하면 모든 포트 (TCP0-65535) 를 사용할 수 있습니다.

전체 UDP — UDP 프로토콜을 사용하려면 이 옵션을 선택하지만 어떤 포트를 열어야 할지 확실하지 않습니다. 이렇게 하면 모든 포트 (UDP0-65535) 를 사용할 수 있습니다.

모두 ICMP - 모든 ICMP 유형과 코드를 지정하려면 이 옵션을 선택합니다.

사용자 지정 ICMP — ICMP 프로토콜을 사용하고 ICMP 유형 및 코드를 정의하려면 이 옵션을 선택합니다. ICMP유형 및 코드에 대한 자세한 내용은 Wikipedia의 제어 메시지를 참조하십시오.

DNS— DNS 인스턴스에서 활성화하려는 경우 이 옵션을 선택합니다. 이렇게 하면 포트 TCP 53을 활성화하고 포트 53을 UDP 통해 이용할 수 있습니다.

HTTP— 인스턴스에서 호스팅되는 웹 사이트에 웹 브라우저를 연결할 수 있게 하려면 이 옵션을 선택합니다. 이렇게 하면 포트 TCP 80을 넘을 수 있습니다.

HTTPS— 웹 브라우저가 인스턴스에 호스팅된 웹 사이트에 암호화된 연결을 설정하도록 하려면 이 옵션을 선택하십시오. 이렇게 하면 포트 443을 TCP 통해 활성화됩니다.

My SQL /Aurora - 클라이언트가 인스턴스에 호스팅된 My 또는 SQL Aurora 데이터베이스에 연결할 수 있도록 하려면 이 옵션을 선택합니다. 이렇게 하면 포트 3306을 TCP 통해 활성화됩니다.

Oracle- RDS — 클라이언트가 인스턴스에 호스팅된 Oracle 또는 RDS 데이터베이스에 연결할 수 있도록 하려면 이 옵션을 선택합니다. 이렇게 하면 포트 1521을 TCP 통해 활성화됩니다.

Ping (ICMP) - 인스턴스가 Ping 유틸리티를 사용하여 요청에 응답할 수 있도록 하려면 이 옵션을 선택합니다. IPv4방화벽에서 이렇게 하면 ICMP 유형 8 (에코) 및 코드 -1 (모든 코드) 이 활성화됩니다. IPv6방화벽에서 이렇게 하면 ICMP 유형 129 (에코 응답) 및 코드 0이 활성화됩니다.

RDP— RDP 클라이언트가 인스턴스에 연결할 수 있게 하려면 이 옵션을 선택합니다. 이렇게 하면 포트 3389를 TCP 통해 활성화됩니다.

SSH— SSH 클라이언트가 인스턴스에 연결할 수 있게 하려면 이 옵션을 선택합니다. 이렇게 하면 포트 22를 TCP 넘을 수 있습니다.

IPv4방화벽의 경우 - 단일 IPv4 주소 (예: 203.0.113.1) 또는 주소 범위를 지정할 수 있습니다. IPv4 Lightsail 콘솔에서 범위는 대시 (예: 192.0.2.0-192.0.2.255) 를 사용하거나 블록 표기법 (예: 192.0.2.0/24) 으로 지정할 수 있습니다. CIDR 블록 표기법에 대한 자세한 내용은 Wikipedia의 클래스 없는 도메인 간 라우팅을 참조하십시오. CIDR

IPv6방화벽의 경우 - 단일 IPv6 주소 (예: 2001:0 db 8:85 a 3:0000:0000:8 a2e: 0370:7334) 또는 주소 범위를 지정할 수 있습니다. IPv6 Lightsail 콘솔에서는 블록 표기법 (예: 2001:db8: :/32) CIDR 만 사용하여 범위를 지정할 수 있습니다. IPv6 블록 표기법에 대한 자세한 내용은 Wikipedia의 블록을 참조하십시오. IPv6 CIDR IPv6 CIDR