기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Network Security Manager 설정

AWS Network Security Manager를 사용하면 두 가지 조직 모델에서 작업할 수 있습니다. 단일 계정에서 직접 사용하거나 AWS Organizations와 함께 사용하여 여러 계정에서 보호를 관리합니다. 설정 단계는 선택한 모델에 따라 다릅니다.

조직 모델 선택

다음 조직 모델 중에서 선택합니다.

단일 계정 사용을 위한 설정

단일 계정에서 AWS Network Security Manager를 사용하려면 적절한 권한을 가진 IAM 자격 증명을 생성하고 서비스를 직접 사용하기 시작합니다. 관리자 계정을 생성할 필요가 없습니다. AWS Network Security Manager는 백그라운드에서 계정에 서비스 연결 역할을 자동으로 생성합니다. AWS Network Security Manager 권한을 사용하여 IAM 자격 증명 생성로 이동하세요.

AWS Organizations에서 다중 계정 사용을 위한 설정

여러 계정에서 보호를 관리하려면 필요한 AWS Organizations 멤버십 및 구성을 설정합니다.

AWS Network Security Manager 관리자 계정 생성

이 단계는 다중 계정 모드에만 적용됩니다. 조직의 관리 계정만 AWS Network Security Manager 관리자 계정을 생성할 수 있습니다.

Organizations 설정을 완료한 후 계정을 AWS Network Security Manager 관리자로 등록합니다. 콘솔 또는 AWS 명령줄 인터페이스(AWS CLI)에서이 작업을 수행할 수 있습니다.

관리자 계정을 생성하면 AWS Network Security Manager는 조직의 모든 계정에 서비스 연결 역할을 자동으로 생성합니다. 이 역할을 사용하면 AWS Network Security Manager가 리소스를 검색하고 멤버 계정의 보호를 관리합니다.

AWS Network Security Manager를 사용하면 조직의 방화벽 리소스를 관리하는 여러 관리자가 있을 수 있습니다. 조직에서 여러 관리자를 사용하려는 경우 각 관리자에게 관리 범위 조건을 적용하여 관리할 수 있는 리소스를 정의할 수 있습니다. 이렇게 하면 조직 내에서 다양한 관리자 역할을 가질 수 있는 유연성과 최소 권한 액세스 원칙을 유지할 수 있습니다. 예를 들어 한 관리자가 조직 단위(OUs. 다른 관리자는 특정 정책 유형만 관리할 수 있습니다.

조직당 지정할 수 있는 관리자의 최대수는 AWS Network Security Manager 할당량을 참조하세요.

콘솔을 사용하여 관리자 계정을 생성하려면

AWS CLI를 사용하여 관리자 계정을 생성하려면

PutAdminAccount 작업을 직접적으로 호출합니다. 우선 순위 값(1~10)을 제공해야 합니다.

다음 AWS CLI 예제에서는 우선 순위가 1인 AWS Network Security Manager 관리자로 계정을 등록합니다.

aws network-security-manager put-admin-account \
    --account-id 123456789012 \
    --priority 1

각각 우선순위가 다른 여러 관리자 계정을 지정할 수 있습니다. 선택적으로 adminScope 파라미터를 제공하여 각 관리자를 특정 계정, OUs 또는 방화벽 유형으로 제한할 수 있습니다.

콘솔을 사용하여 관리자 계정을 제거하려면

AWS Network Security Manager 권한을 사용하여 IAM 자격 증명 생성

AWS Network Security Manager를 사용하려면 AWS Network Security Manager 작업을 호출할 권한이 있는 IAM 자격 증명(사용자 또는 역할)이 필요합니다. IAM 작업은 접두사를 사용합니다network-security-manager.

다음 예제 IAM 정책에는 세 개의 문이 포함되어 있습니다. 첫 번째 문은 모든 AWS Network Security Manager 작업에 대한 전체 액세스 권한을 부여합니다. 두 번째 문은 AWS Network Security Manager에 필요한 추가 AWS Organizations 및 AWS WAF 권한을 부여합니다. AWS Network Security Manager는 이러한 권한을 사용하여 조직의 계정 및 조직 단위(OUs)를 식별하고 사용 가능한 WAF 규칙 그룹 및 관리형 제품을 나열합니다. 또한 이러한 권한을 통해 AWS Network Security Manager는 신뢰할 수 있는 액세스를 활성화하고 Organizations에 AWS 위임된 관리자를 등록할 수 있습니다. 세 번째 문은 AWS Network Security Manager가 단일 계정 및 다중 계정 사용 모두에 필요한 서비스 연결 역할을 생성하는 데 필요한 iam:CreateServiceLinkedRole 권한을 부여합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "network-security-manager:*",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAccounts",
                "organizations:ListRoots",
                "organizations:ListOrganizationalUnitsForParent",
                "organizations:ListAccountsForParent",
                "organizations:EnableAWSServiceAccess",
                "organizations:RegisterDelegatedAdministrator",
                "wafv2:ListRuleGroups",
                "wafv2:ListAvailableManagedRuleGroups",
                "wafv2:DescribeAllManagedProducts"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*"
        }
    ]
}

프로덕션 용도로는 필요한 최소 권한만 부여하는 것이 좋습니다. 자세한 내용은 AWS Network Security Manager의 ID 및 액세스 관리 섹션을 참조하세요.

에 가입 AWS 계정

시작하려면이 AWS필요합니다 AWS 계정. 생성에 대한 자세한 AWS 계정내용은 AWS Account Management 참조 안내서의 시작하기 AWS 계정를 참조하세요.

기본적으로 비활성화된 리전에서 AWS Network Security Manager 사용

기본적으로 비활성화된 리전에서 AWS Network Security Manager를 사용하려면 조직의 관리 계정과 AWS Network Security Manager 관리자 계정 모두에 대해 리전을 활성화해야 합니다. 기본적으로 비활성화된 리전과 이를 활성화하는 방법에 대한 자세한 내용은 일반 참조의 AWS 리전 관리를 참조하세요. AWS

비활성화된 리전을 활성화하려면

Organizations 관리 계정과 AWS Network Security Manager 관리자 계정 모두에 대해 AWS 일반 참조의 리전 활성화 지침을 따릅니다.