9.2. 보안 그룹 및 키 쌍을 사용하여 인스턴스 액세스 보안

절차

1. 보안 그룹을 적용할 인스턴스의 포트를 확인합니다.

   $ openstack port list --server myInstancewithSSH

2. 포트에 보안 그룹을 적용합니다.

   $ openstack port set --security-group <sec_group> <port>

   & lt;sec_group >을 실행 중인 인스턴스의 포트에 적용할 보안 그룹의 이름 또는 ID로 바꿉니다. 필요에 따라 --security-group 옵션을 두 번 이상 사용하여 여러 보안 그룹을 적용할 수 있습니다.

절차

1. 포트와 연결된 모든 보안 그룹을 나열하고 해당 포트와 연결된 상태로 유지하려는 보안 그룹의 ID를 기록합니다.

   $ openstack port show <port>

2. 포트와 연결된 모든 보안 그룹을 제거합니다.

   $ openstack port set --no-security-group <port>

3. 보안 그룹을 포트에 다시 적용합니다.

   $ openstack port set --security-group <sec_group> <port>

   & lt;sec_group >을 실행 중인 인스턴스의 포트에 다시 적용할 보안 그룹의 ID로 바꿉니다. 필요에 따라 --security-group 옵션을 두 번 이상 사용하여 여러 보안 그룹을 적용할 수 있습니다.

절차

1. 키 쌍을 생성하고 로컬 .ssh 디렉터리에 개인 키를 저장합니다.

   $ openstack keypair create <keypair> > ~/.ssh/<keypair>.pem

   & lt;keypair& gt;를 새 키 쌍의 이름으로 바꿉니다.

2. 개인 키 보호:

   $ chmod 600 ~/.ssh/<keypair>.pem

절차

1. 기존 키 파일에서 키 쌍을 생성하고 로컬 .ssh 디렉터리에 개인 키를 저장합니다.

   • 기존 공개 키 파일에서 키 쌍을 가져오려면 다음 명령을 입력합니다.

     $ openstack keypair create --public-key ~/.ssh/<public_key>.pub \
      <keypair> > ~/.ssh/<keypair>.pem

     • & lt;public_key >를 키 쌍을 생성하는 데 사용할 공개 키 파일의 이름으로 바꿉니다.
     • & lt;keypair& gt;를 새 키 쌍의 이름으로 바꿉니다.

   • 기존 개인 키 파일에서 키 쌍을 가져오려면 다음 명령을 입력합니다.

     $ openstack keypair create --private-key ~/.ssh/<private_key> \
      <keypair> > ~/.ssh/<keypair>.pem

     • & lt;private_key >를 키 쌍을 생성하는 데 사용할 공개 키 파일의 이름으로 바꿉니다.
     • & lt;keypair& gt;를 새 키 쌍의 이름으로 바꿉니다.

2. 개인 키 보호:

   $ chmod 600 ~/.ssh/<keypair>.pem