Database > RDS for MariaDB > DB 보안 그룹

DB 보안 그룹

DB 보안 그룹은 DB 인스턴스의 송수신 트래픽을 제어하여 DB 인스턴스를 보호할 목적으로 사용합니다. 규칙으로 지정한 트래픽은 허용하고, 나머지 트래픽은 차단하는 '포지티브 시큐리티 모델(positive security model)'을 사용합니다. DB 인스턴스에 DB 보안 그룹을 연결하지 않을 경우 모든 송수신 트래픽이 허용되지 않습니다. DB 보안 그룹을 생성하더라도 DB 인스턴스에 적용하지 않으면 DB 보안 그룹의 규칙이 적용되지 않습니다. DB 인스턴스에 다수의 DB 보안 그룹을 적용할 수 있습니다. DB 보안 그룹의 주요 특징은 아래와 같습니다.

• DB 보안 그룹은 'stateful'로 동작하기 때문에 DB 보안 규칙으로 한 번 연결된 세션은 반대 방향의 규칙이 없더라도 허용됩니다.
• 예를 들어 DB 인스턴스로 향하는 TCP 3306의 첫 번째 패킷이 '수신 TCP PORT 3306' 규칙에 따라 통과되었다면, DB 인스턴스에서 TCP 3306 포트를 출발지로 하여 전송되는 패킷은 차단되지 않습니다.
• 다만, 일정 시간 규칙에 부합하는 패킷이 들어오지 않아 세션이 만료되면 반대 방향의 패킷도 차단됩니다.
• DB 보안 규칙은 하나씩 추가하는 것보다 범위를 지정하는 것이 효율 면에서 유리합니다. DB 보안 규칙이 증가하면 성능 저하가 발생할 수 있습니다.
• 세션의 상태가 맞지 않는 트래픽은 차단될 수 있습니다.

DB 보안 그룹은 이름과 설명, 다수의 DB 보안 규칙으로 구성되며, DB 보안 그룹의 이름은 아래와 같은 제약 사항이 있습니다.

• DB 보안 그룹 이름은 리전별로 고유해야 합니다.
• DB 보안 그룹 이름은 1~100 사이의 영문자, 숫자, 일부 기호(-, _, .)만 사용할 수 있으며, 첫 번째 글자는 영문자만 사용할 수 있습니다.

DB 보안 그룹 적용

DB 인스턴스를 생성할 때 적용할 DB 보안 그룹을 선택할 수 있습니다. DB 인스턴스에 다수의 DB 보안 그룹을 적용할 수 있습니다. 적용된 모든 DB 보안 그룹의 규칙들이 DB 인스턴스에 적용됩니다. 적용된 DB 인스턴스는 DB 인스턴스 수정 화면에서 자유롭게 변경할 수 있습니다.

DB 보안 규칙

하나의 DB 보안 그룹에 다수의 DB 보안 규칙을 생성할 수 있습니다. DB 인스턴스에 DB 보안 그룹을 설정하면 해당 DB 보안 그룹에 생성된 모든 DB 보안 규칙들이 적용됩니다.

DB 보안 규칙 변경

DB 보안 규칙의 생성, 수정, 삭제와 같은 변경이 발생하면 변경 사항이 DB 보안 그룹과 연결된 DB 인스턴스에 순차적으로 적용됩니다. DB 보안 그룹에 연결된 모든 DB 인스턴스에 적용되기 전까지 DB 보안 그룹에 신규로 DB 보안 규칙을 추가하거나, 다른 DB 보안 규칙을 수정, 삭제할 수 없습니다.