8.2. 보안 그룹 및 키 쌍을 사용하여 인스턴스 액세스 보안

보안 그룹은 인스턴스에 대한 네트워크 및 프로토콜 액세스를 제어하는 IP 필터 규칙 집합입니다(예: 인스턴스 ping 및 SSH를 통해 인스턴스에 연결할 수 있음).

모든 프로젝트에는 default 라는 기본 보안 그룹이 있으며, 인스턴스의 보안 그룹을 지정하지 않을 때 사용됩니다. 기본적으로 기본 보안 그룹은 나가는 모든 트래픽을 허용하고 동일한 보안 그룹의 인스턴스 이외의 소스에서 들어오는 모든 트래픽을 거부합니다. 인스턴스를 생성하는 동안 인스턴스에 하나 이상의 보안 그룹을 적용할 수 있습니다. 실행 중인 인스턴스에 보안 그룹을 적용하려면 인스턴스에 연결된 포트에 보안 그룹을 적용합니다.

보안 그룹에 대한 자세한 내용은 네트워크 리소스 관리의 보안 그룹 구성을 참조하십시오.

키 쌍은 인스턴스에 대한 원격 액세스를 활성화하기 위해 인스턴스에 삽입되는 SSH 또는 x509 자격 증명입니다. RHOSP에서 새 키 쌍을 생성하거나 기존 키 쌍을 가져올 수 있습니다. 각 사용자에게는 하나 이상의 키 쌍이 있어야 합니다. 키 쌍은 여러 인스턴스에 사용할 수 있습니다.