달빛이 비추는 궁전에서

  • HOME
  • GUEST BOOK
  • ADMIN
  • WRITE

vpc service project 서브넷분리 1

[GCP] Shared VPC에서 Service Project별로 권한 설정하기

목적 : On-premise에서 전체를 총괄하는 책임자도 있지만, 네트워크 관리자, 서버, 각 솔루션 관리자들이 있습니다.네트워크 관리자가 모든 서브넷, 라우팅을 관리하고 네트워크보안 관리자가 방화벽, WAF, IPS등을 관리합니다.네트워크 관리자와 보안관리자가 각 서버에 IP도 부여하고, 방화벽 설정도 하지요.그래서 네트워크 관리자가 알려주지 않으면, 서버 관리자는 본인이 관리하는 서버외 다른 네트워크에 대해서는 모르는게 일반적 이었습니다.알필요도 없었으니까요. 즉 권한이 분산되어 사용되는 것이 보안적인 측면에서 좋다고 생각합니다.Cloud는 Shared VPC, VPC Peering 처럼 VPC를 연결하는 기술이 있습니다.중앙집중화인 Shared VPC와 분산형 VPC Peering 이 있습니다.그 ..

Cloud/GCP 2024.12.02
1
더보기
프로필사진

IT Infra (On-premise/Cloud) 엔지니어 카페탐방, 캠핑, 여행을 좋아하고, 글을 정리하여 업로드 하고 있습니다.

페이스북 트위터 플러그인

  • LinkedIn

공지사항

  • 일상을 기록하는 블로그 입니다.
  • 분류 전체보기 (228) N
    • Cloud (64) N
      • GCP (62) N
    • 시스템 (60)
      • Windows Server (8)
      • Solaris (0)
      • Linux (17)
      • MS-SQL (2)
      • 가상솔루션 (1)
      • Shell-Script (4)
      • IBM-AIX (15)
    • 네트워크 & 보안 (10)
      • 보안 (2)
    • 달빛궁전 (61)
      • 소소한 일상이야기 (30)
      • 몽돌이(차량) (3)
      • 스마트폰 (1)
      • 영상편집 (0)
      • 자격증이야기 (12)
      • 지름일기 (8)
      • 나의 결과물- (1)
      • 취업 (4)
      • 물생활 (0)
    • 여행과 일상 (28)
      • 가보았던 맛집들 (12)
      • 캠핑 (1)
      • 카페 (12)
      • 식당 (1)
    • 이벤트 (2)

최근글과 인기글

  • 최근글
  • 인기글

Tag

Squid proxy, gcloud, 구글클라우드 자격, Unix, 카페, 월문온천, VPN, shell-script, Cloud, shell script, 한글과컴퓨터, 쉘스크립트, 베타테스터, AIX, GCP, 오피스2010, gcp pga, gcp security, linux, gcp certified,

방문자수Total

  • Today :
  • Yesterday :
06-02 00:54

Copyright © Kakao Corp. All rights reserved.

  • Tech블로그
  • linkedin

티스토리툴바