VPC에서 리소스 유효성 검증

VPC 환경을 프로비저닝한 후와 VPC를 활성화하기 전에 프로덕션을 위한 준비가 완료되도록 컴포넌트를 유효성 검증하려고 합니다. IBM Cloud® 콘솔에서 이 유효성 검증을 수행합니다.

컴포넌트를 유효성 검증하려면 가이드라인으로 다음 정보를 사용하십시오. 이 목록은 시작점입니다. 유효성 검증해야 하는 다른 구성이 있을 수 있습니다.

네트워크

  • 서브넷 수 및 주소 지정 스킴을 유효성 검증합니다.
  • 올바른 서브넷에 구성되는 서브넷 게이트웨이를 유효성 검증합니다.
  • 방화벽 규칙의 유효성을 검증합니다.
  • 보안 그룹의 유효성을 검증합니다.
  • 로드 밸런서를 유효성 검증합니다. 매개변수 및 서버 풀이 올바르게 구성되었습니까?
  • VPN을 유효성 검증합니다. 매개변수가 올바르게 설정되었습니까? 네트워크 관리자와 작업하여 피어가 설정되도록 VPN 게이트웨이가 올바르게 설정되었는지 확인하십시오.

컴퓨팅

  • 보안 그룹이 올바르게 적용되었습니까?
  • SSH 키가 올바르게 이동되었거나 작성되었습니까?
  • 가상 서버가 작성되어 올바른 서브넷에 배치되었습니까?
  • 가상 서버에 액세스할 수 있으며 올바른 리소스에 대한 액세스 권한이 있습니까?
  • 가상 서버가 액세스할 수 없는 리소스에 대한 액세스에 적절하게 거부되었습니까?
  • 가상 서버에서 기본 및 보조 볼륨을 유효성 검증할 수 있습니까?

운영 체제

운영 체제 구성을 유효성 검증합니다.

  • IP 주소
  • 라우트 테이블
  • IP 필터
  • 사용자 액세스

Applications

  • 애플리케이션 구성 파일

다음 단계

  1. 보안 우수 사례로서, VPC+ Cloud Migration 사용이 완료되면 특별히 VPC+를 위해 작성한 사용자 이름 및 API 키를 삭제하십시오. 자세한 정보는 API 키 삭제계정에서 사용자 제거를 참조하십시오.

  2. VPC를 활성화하려면 플랜이 필요합니다. 여기에 포함되는 태스크는 다음과 같습니다.

  • DNS 서버를 업데이트합니다.
  • 데이터가 클래식과 VPC를 동기화하면 프로비저닝 후 다시 동기화해야 합니다.
  • VPC+ Cloud Migration은 VPC로 마이그레이션된 리소스를 종료하거나 삭제하지 않습니다. 따라서 두 개의 활성 환경이 제공됩니다. 클래식 환경에서 리소스를 닫아야 합니다.
  • 클래식에서 현재 활성 상태인 트래픽을 VPC로 이동합니다.
  • 인스턴스에 공용 인터페이스가 있으면 VPC에서 유동 IP를 수동으로 연결해야 합니다. VPC+ 도구는 이를 수행하지 않습니다.