1. 요청 사항 아래 처럼 WEB , WAS, DB 구성으로 사용하고자 한다. 어떤 2개의 firewall rule 설정해야 하나? 2. 해결책 Google cloud는 firewall rule에서 tag를 사용할수 있다. tag로 firewall rule 을 쉽게 관리

https://brunch.co.kr/@topasvga/883

https://brunch.co.kr/@topasvga/884

47. Stackdriver logs확인법?

1. 요청사항 Test subnet 에서 web subnet으로 접속이 되지 않는다. web subnet에 vpc flow logs enable 되어 있다. web subnet에서 stackdriver logs를 확인할수 없다. 어떻게 해야 하나? 2. 해결책 test subnet에서 web subnet

https://brunch.co.kr/@topasvga/884

https://brunch.co.kr/@topasvga/892

55. Custom Role list 확인 명령어는?

1. 요청 사항 역할을 사용중이다. Custom Role list 를 확인하고자 한다. 어떻게 하나? 2. 해결책 명령어로 확인 한다. gcloud iam roles list 3. 참고 iam 명령어 https://cloud.google.com/sdk/gcloud/reference/beta/iam/r

https://brunch.co.kr/@topasvga/892

https://brunch.co.kr/@topasvga/894

57. IDC와 GCP환경 통합하기

1. 요청사항 IDC의 특정 IDS 보안장비가 존재한다. GCP환경과 통합하고자 한다. 어떻게 빠르게 통합 할수 있는가? 2. 해결책 Marketplace를 사용한다. GCP의 Marketplace에서 동일 밴더 장비를 사용한다.

https://brunch.co.kr/@topasvga/894

https://brunch.co.kr/@topasvga/896

59. Firewall rule 우선순위

1. 요청사항 Firewall rule은 1000으로 기본 ALL Deny이다. 80과 443 포트를 허용하고자 한다. 2. 해결책 500으로 Firewall rule을 적용한다. web , app 의 tag를 이용해 허용한다. Firewall rule은 우선순위에 숫자

https://brunch.co.kr/@topasvga/896

https://brunch.co.kr/@topasvga/921

82. 인스턴스 트래픽에 대한 보안 모니터링법 2가지

1. 요청사항 GCP로 마이그래이션 하려한다. 보안팀은 트래픽에 대한 보안 모니터링을 하려 한다. 2가지 GCP 제공 툴은? 2. 설정 툴 StarckDrive Cloud Audit logs 스텍 드라이브는 AWS Cloudwatch같은 모니터링 ht

https://brunch.co.kr/@topasvga/921

https://brunch.co.kr/@topasvga/924

84. Gcp role 할당 방법 2가지

1. 요청사항 editor role을 프로젝트 맴버에 할당하고자 한다. GCP에서 제공하는 2가지 방법은? 2. 방법 2가지 1) GCP Console에서 email 주소에 대해 맴버 추가, role할당. 리소스에 대한 액세스 권한 부여,

https://brunch.co.kr/@topasvga/924

https://brunch.co.kr/@topasvga/927

87. Firewall rule의 Read 권한은?

1. 현황 Firewall 과 SSL 인증서는 보안팀에서 관리한다. 네트워크 팀은 네트워크 리소스를 관리한다. 네트워크 팀은 Firewall rule의 Read 권한은 있어야 한다. 생성, 수정, 삭제 권한은 불필요하다. GCP에

https://brunch.co.kr/@topasvga/927

https://brunch.co.kr/@topasvga/936

96. 자동화 최소 권한은?

1. 요청사항 Cloud Storage bucket으로 파일 검색기능 자동화 하려한다. 최소 권한으로 구성하려 한다. 어떻게 해야 하나? 2. 권한 할당 iam.serviceAccountUser 를 사용자 계정에 할당한다. 최소 권한이다

https://brunch.co.kr/@topasvga/936

https://brunch.co.kr/@topasvga/946

106. Firewall rule 수정 권한은?

1. 요청사항 Firewall rule 수정이 필요하다. 현재 Network Admin 권한이다. (네트워크 admin은 방화벽 View권한만 있다) Firewall rule 수정은 못한다. 필요한 최소 권한 제공하고자 한다. 어떤 레벨의 권한을

https://brunch.co.kr/@topasvga/946

https://brunch.co.kr/@topasvga/947

107. GCP Public ssh 키관리하는법

1. 요청사항 Personal SSH키가 프로젝트의 모든 인스턴스에서 사용가능한지 확인하고자 한다. 가장 효율적인 방법은? 2. 해결법 프로젝트 메타데이터에 Public SSH키를 올려 놓고 사용한다. 프로젝트

https://brunch.co.kr/@topasvga/947

https://brunch.co.kr/@topasvga/1141

124. IAM - Console

<1> 사용자 확인 1. 오른쪽 위 이미지 클릭 사용자 계정 확인가능 2. 현재 역할 확인하기 메뉴 > IAM & Admin > IAM +추가 역할 선택 : 프로젝트 뷰어 , 소유자 , 탐색자 , 편집자 viewer 상태에 영향을 주

https://brunch.co.kr/@topasvga/1141

https://brunch.co.kr/@topasvga/2384

171. GCP IAM

사용자 1과 사용자 2를 만들고 각각 권한을 부여하자 권한이 동작하는지 확인하자. <1> 콘솔로 사용자1 계정 만들기 <2> 권한 확인 하기 <3> 사용자 1로 버킷 만들어 보기 <4> 사용자 2 만들기 <5>

https://brunch.co.kr/@topasvga/2384

https://brunch.co.kr/@topasvga/1837

(모음) Google클라우드,GCP 전문가되기

<1> (몰아보기) GCP 기본 Compute (공통) <2> (몰아보기) GCP 컨테이너 <3> (몰아보기) GCP 네트워크 <4> (몰아보기) GCP 스토리지 <5> (몰아보기) GCP 보안 <6> (몰아보기) GCP 운영 , 자동화 <7> (몰아보기) GCP 마

https://brunch.co.kr/@topasvga/1837

Master Seo 소속 클라우드전문가카페 직업 엔지니어

전) 네이버 엔지니어 7년, 네이버 클라우드 공인강사,마스터, PRO , AWS아키프로, Google프로아키, Azure어드민, CCNP, 맛집,여행 전문가, 좋은 기운을 주는사람

구독자 2,546

매거진의 이전글(몰아보기) GCP 컨테이너(몰아보기) GCP 운영 , 자동화매거진의 다음글