시작하기 전에
데이터 유출을 제어하려면 필요한 ID 및 액세스 역할이 있어야 합니다.
- 프로젝트 편집자: 프로젝트를 관리하고 삭제할 수 있는 액세스 권한이 있습니다. 조직 IAM 관리자에게 프로젝트 편집자 (
project-editor) 역할을 부여해 달라고 요청하세요.
데이터 유출 방지
프로젝트를 만들 때 데이터 무단 반출 보호를 사용 설정하면 GDC 프로젝트에서 데이터 무단 반출을 방지할 수 있습니다.
데이터 유출 방지를 사용 설정하려면 프로젝트를 만들 때 다음 단계를 따르세요.
- GDC 콘솔에서 프로젝트로 이동합니다.
- 프로젝트 추가 버튼을 클릭하여 프로젝트를 만듭니다.
- 프로젝트 이름 및 클러스터 연결 페이지에서 프로젝트에 필요한 정보를 입력합니다.
- 네트워크 페이지에서 데이터 유출 방지 사용 설정 체크박스가 선택되어 있는지 확인합니다.
- 다음을 클릭합니다.
- 검토 페이지에서 세부정보를 검토합니다.
- 만들기를 클릭합니다.
데이터 유출 방지 사용 중지
기본적으로 프로젝트에는 데이터 유출 방지 기능이 사용 설정되어 있습니다. 데이터 유출 방지가 사용 설정된 프로젝트의 기본 정책은 다음과 같습니다.
- 동일한 프로젝트에서 시작된 인바운드 트래픽만 허용합니다. 다른 모든 트래픽은 거부됩니다.
- 동일한 조직 내의 모든 대상으로 아웃바운드 트래픽을 허용합니다. 다른 모든 트래픽은 거부되므로 조직 외부의 외부 트래픽은 거부됩니다.
데이터 무단 반출 보호가 사용 설정된 경우 아웃바운드 트래픽에 대해 ProjectNetworkPolicy 리소스를 만들 수 없습니다.
프로젝트의 GDC 콘솔에서 해당 체크박스를 선택 해제하여 데이터 유출 방지 기능을 사용 중지하면 프로젝트의 기본 정책은 다음과 같습니다.
- 동일한 프로젝트에서 시작된 인바운드 트래픽만 허용합니다. 다른 모든 트래픽은 거부됩니다.
- 다른 조직의 외부 프로젝트를 포함한 모든 대상으로 발신 트래픽을 허용합니다.
다음 단계에 따라 프로젝트의 데이터 유출 방지 기능을 사용 중지합니다.
- GDC 콘솔의 탐색 메뉴에서 프로젝트로 이동합니다.
- 데이터 유출 방지를 사용 중지할 프로젝트의 이름을 클릭합니다.
- 데이터 유출 방지 필드에서 수정을 클릭합니다.
- 데이터 유출 방지 수정 페이지에서 데이터 유출 방지 사용 설정 체크박스를 선택 해제합니다.
- 저장을 클릭합니다. 데이터 유출 방지 필드의 값이 사용 중지됨으로 변경됩니다.
아웃바운드 트래픽을 제한하려면 프로젝트에 대한 ProjectNetworkPolicy 이그레스 정책을 만들어야 합니다. 자세한 내용은 프로젝트 네트워크 정책 구성을 참고하세요.