2025/05

4.1 EBS 및 볼륨 암호화 설정분류 : 운영 관리중요도 : 중항목명 : EBS 및 볼륨 암호화 설정 항목 설명 : EBS는 EC2 인스턴스 생성 및 이용 시 사용되는 블록 형태의 스토리지 볼륨이며 파일시스템 생성 및 블록 디바이스 사용 등을 할 수 있다. 또한 EBS는 AES-256 알고리즘을 사용하여 볼륨 암호화를 지원하며 데이터 및 애플리케이션에 대한 다양한 정보를 안전하게 저장할 수 있게 해준다. 설정 방법 : 가. EC2 스토리지 암호화 설정 방법 1) 인스턴스 시작 클릭 2) AMI 선택 3) 인스턴스 유형 선택 4) 인스턴스 구성 5) 스토리지 추가 6) 태그 추가 7) 보안 그룹 구성 8) 스토리지 암호화 여부 확인 9) EC2 인스턴..

3.2 보안 그룹 인/아웃바운드 불필요 정책 관리분류 : 가상 리소스 관리중요도 : 상항목명 : 보안 그룹 인/아웃바운드 불필요 정책 관리 항목 설명 : VPC에서의 보안 그룹은 EC2 인스턴스에 대한 인/아웃바운드 트래픽을 제어하는 가상 방화벽 역할을 한다. VPC에서 EC2 인스턴스를 시작할 때 최대 5개의 보안 그룹에 인스턴스를 할당할 수 있다. 보안 그룹은 서브넷 수준이 아니라 인스턴스 수준에서 작동하므로 VPC에 있는 서브넷의 각 인스턴스를 서로 다른 보안 그룹 세트에 할당할 수 있다. 보안 그룹은 인/아웃바운드의 규칙 편집을 통해 특정 소스(출발지)에서의 통신이 가능하도록 유형(네트워크 프로토콜) 및 단일/범위 포트를 설정할 수 있다. 설정 방법 : 가. 보안 그룹 인/아웃바운드 소스 정..

3.1 보안 그룹 인/아웃바운드 ANY 설정 관리분류 : 가상 리소스 관리중요도 : 상항목명 : 보안 그룹 인/아웃바운드 ANY 설정 관리 항목 설명 : VPC에서의 보안 그룹은 EC2 인스턴스에 대한 인/아웃바운드 트래픽을 제어하는 가상 방화벽 역할을 한다. VPC에서 EC2 인스턴스를 시작할 때 최대 5개의 보안 그룹에 인스턴스를 할당할 수 있다. 보안 그룹은 서브넷 수준이 아니라 인스턴스 수준에서 작동하므로 VPC에 있는 서브넷의 각 인스턴스를 서로 다른 보안 그룹 세트에 할당할 수 있다. 보안 그룹은 인/아웃바운드의 규칙 편집을 통해 특정 소스(출발지)에서의 통신이 가능하도록 유형(네트워크 프로토콜) 및 단일/범위 포트를 설정할 수 있다. 설정 방법 : 가. 보안 그룹 인/아웃바운드 포트 정..

2.3 기타 서비스 정책 관리분류 : 권한 관리중요도 : 상항목명 : 기타 서비스 정책 관리 AWS 기타 서비스(CloudWatch, CloudTrail, KMS 등)의 리소스 생성 또는 액세스 권한은 권한 정책에 따라 결정된다. 계정 관리자는 IAM 자격 증명(즉, 사용자, 그룹, 역할)에 권한 정책을 연결할 수 있으며 적절한 권한을 통한 서비스 관리가 이루어져야 한다. 1) 기타 서비스 구분서비스 구분서비스 상세Oraganizations AWS Organizations는 사용자가 생성해 중앙에서 관리하는 조직으로 여러 AWS 계정을 통합할 수 있는 계정 관리 서비스 CloudWatchAmazon Web Services(AWS) 리소스와 AWS에서 실시간으로 실행 중인 애플리케이션을 모니터링하..

2.2 네트워크 서비스 정책 관리분류 : 권한 관리중요도 : 상항목명 : 네트워크 서비스 정책 관리 AWS 네트워크 서비스(VPC, Route 53, Direct Connect 등)의 리소스 생성 또는 액세스 권한은 권한 정책에 따라 결정된다. 계정 관리자는 IAM 자격 증명(즉, 사용자, 그룹, 역할)에 권한 정책을 연결할 수 있으며 적절한 권한을 통한 서비스 관리가 이루어져야 한다. 1) 네트워크 서비스 구분서비스 구분서비스 상세VPC사용자가 정의한 가상 네트워크로 AWS 리소스를 시작할 수 있다. 이 가상 네트워크는 AWS의 확장 가능한 인프라를 사용한다는 이점과 함께 고객의 자체 데이터 센터에서 운영하는 기존 네트워크와 매우 유사하다.CloudFront.html, .css, .js 및 이..

2.1 인스턴스 서비스 정책 관리분류 : 권한 관리중요도 : 상항목명 : 인스턴스 서비스 정책 관리 항목 설명 : AWS 인스턴스 서비스(EC2, RDS, S3 등)의 리소스 생성 또는 액세스 권한은 권한 정책에 따라 결정된다. 계정 관리자는 IAM 자격 증명(즉, 사용자, 그룹, 역할)에 권한 정책을 연결할 수 있으며 적절한 권한을 통한 서비스 관리가 이루어져야 한다. 1) 인스턴스 서비스 구분서비스 구분서비스 상세EC2EC2 서비스 전체 권한ECSEC2 서비스 읽기 전용 액세스 권한ECREC2 인스턴스에서 AWS System Manager 기능 활성화 권한EKSKubernetes 제어 플레인을 설치하고 운영할 필요 없이 AWS Kubernetes를 손쉽게 실행하도록 하는 관리형 서비스이다.K..

구분On-PremisePublic CloudAWSAzureGCP설명컴퓨팅서버EC2VMCompute Engine사용자가 OS 및 서버 소프트웨어를 배포, 관리 및 유지 관리N/AAuto ScailingVM Scale SetsN/A인스턴스를 자동으로 조정N/ALambdaFunctionCloud Functions서버리스 코드 실행 서비스네트워크망, ZoneVPCVirtual NetworkVirtual Private Cloud클라우드에서 격리된 프라이빗 환경, 가상 네트워킹 환경을 제공VPNVPNVPN GatewayCloud VPN가상네트워크 또는 온프레미스 네트워크 DNSRoute 53DNSCloud DNSDNS 레코드 관리전용선Direct ConnectExpressRouteCloud Interconnect클..