VPC에서 리소스 유효성 검증
VPC 환경을 프로비저닝한 후와 VPC를 활성화하기 전에 프로덕션을 위한 준비가 완료되도록 컴포넌트를 유효성 검증하려고 합니다. IBM Cloud® 콘솔에서 이 유효성 검증을 수행합니다.
컴포넌트를 유효성 검증하려면 가이드라인으로 다음 정보를 사용하십시오. 이 목록은 시작점입니다. 유효성 검증해야 하는 다른 구성이 있을 수 있습니다.
네트워크
- 서브넷 수 및 주소 지정 스킴을 유효성 검증합니다.
- 올바른 서브넷에 구성되는 서브넷 게이트웨이를 유효성 검증합니다.
- 방화벽 규칙의 유효성을 검증합니다.
- 보안 그룹의 유효성을 검증합니다.
- 로드 밸런서를 유효성 검증합니다. 매개변수 및 서버 풀이 올바르게 구성되었습니까?
- VPN을 유효성 검증합니다. 매개변수가 올바르게 설정되었습니까? 네트워크 관리자와 작업하여 피어가 설정되도록 VPN 게이트웨이가 올바르게 설정되었는지 확인하십시오.
컴퓨팅
- 보안 그룹이 올바르게 적용되었습니까?
- SSH 키가 올바르게 이동되었거나 작성되었습니까?
- 가상 서버가 작성되어 올바른 서브넷에 배치되었습니까?
- 가상 서버에 액세스할 수 있으며 올바른 리소스에 대한 액세스 권한이 있습니까?
- 가상 서버가 액세스할 수 없는 리소스에 대한 액세스에 적절하게 거부되었습니까?
- 가상 서버에서 기본 및 보조 볼륨을 유효성 검증할 수 있습니까?
운영 체제
운영 체제 구성을 유효성 검증합니다.
- IP 주소
- 라우트 테이블
- IP 필터
- 사용자 액세스
Applications
- 애플리케이션 구성 파일
다음 단계
-
보안 우수 사례로서, VPC+ Cloud Migration 사용이 완료되면 특별히 VPC+를 위해 작성한 사용자 이름 및 API 키를 삭제하십시오. 자세한 정보는 API 키 삭제 및 계정에서 사용자 제거를 참조하십시오.
-
VPC를 활성화하려면 플랜이 필요합니다. 여기에 포함되는 태스크는 다음과 같습니다.
- DNS 서버를 업데이트합니다.
- 데이터가 클래식과 VPC를 동기화하면 프로비저닝 후 다시 동기화해야 합니다.
- VPC+ Cloud Migration은 VPC로 마이그레이션된 리소스를 종료하거나 삭제하지 않습니다. 따라서 두 개의 활성 환경이 제공됩니다. 클래식 환경에서 리소스를 닫아야 합니다.
- 클래식에서 현재 활성 상태인 트래픽을 VPC로 이동합니다.
- 인스턴스에 공용 인터페이스가 있으면 VPC에서 유동 IP를 수동으로 연결해야 합니다. VPC+ 도구는 이를 수행하지 않습니다.