SaevOps

클라우드에 웹서비스 구축하기 생각 중인 웹 프로젝트(https)의 클라우드 아키텍처의 구성도는 다음과 같다. 이러한 구성을 하기 위해서는 VM 내부 방화벽 정책, Security List를 통한 보안설정이 필요하다. 각 Security List는 각각의 VM, Subnet, 네트워크망에 설정 가능하므로 꼼꼼히 적성해야 한다. 또한 OCI같은경우 제로 트러스트로 각각에 보안설정을 해주지 않는다면 모두 막는다. LoadBalancer(L4) 1 FrontEnd 2 BackEnd 2 기본 보안그룹 default Security List Ingress 0.0.0.0/0 TCP 22 Ingress 0.0.0.0/0 ICMP 3,4 Ingress 10.0.0.0/16 ICMP 3 Egress 0.0.0.0/0 AL..