새 VPC에서 방화벽 뒤의 개방형 송신 포트를 최소화해야 합니다. 어떤 방화벽 규칙 구성을 사용해야 할까요?

새 VPC에서 개방형 송신 포트를 최소화하려면, 기본적으로 모든 송신 트래픽을 차단하고 필요한 포트만 명시적으로 허용하는 "최소 권한" 원칙을 따라야 합니다. 우선순위가 낮은(65534) 송신 거부 규칙은 모든 송신 트래픽을 차단하는 포괄적인 규칙으로 작동합니다. 그런 다음, 필요한 특정 포트에 대해서만 우선순위가 높은(1000) 허용 규칙을 생성하여 이 거부 규칙을 재정의합니다. 방화벽 규칙은 우선순위가 낮은 규칙보다 우선순위가 높은 규칙이 먼저 평가되므로, 이 구성은 보안을 강화하면서 필요한 서비스만 허용합니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. 수신 및 송신 포트를 모두 포함하는 우선순위가 높은(1000) 규칙을 생성하는 것은 송신 포트 최소화와 직접적인 관련이 없습니다. 우선순위가 높은(1000) 송신 거부 규칙과 우선순위가 낮은(65534) 허용 규칙을 생성하면, 우선순위가 높은 거부 규칙이 먼저 적용되어 모든 송신 트래픽을 차단하고, 우선순위가 낮은 허용 규칙은 실행되지 않습니다. 필요한 포트만 허용하는 우선순위가 높은(1000) 규칙을 생성하는 것은 기본적으로 모든 트래픽을 허용하는 암시적 송신 허용 규칙이 있기 때문에, 필요한 포트 외의 다른 포트도 허용될 수 있습니다.