TLS 검사 관리

이 페이지에서는 Cloud Next Generation Firewall의 전송 계층 보안 (TLS) 검사 를 관리하는 방법을 설명합니다. 프로젝트의 TLS 검사 정책을 보고, 나열하고, 업데이트하고, 삭제할 수 있습니다. TLS 검사에 대한 자세한 내용은 TLS 검사 개요를 참조하세요.

TLS 검사 정책 세부정보 보기

프로젝트에서 만든 TLS 검사 정책에 대한 정보를 볼 수 있습니다.

콘솔

  1. 콘솔에서 TLS 검사 정책 페이지로 이동합니다. Google Cloud

    TLS 검사 정책으로 이동

  2. 프로젝트 선택기 메뉴에서 프로젝트를 선택합니다.

  3. TLS 검사 정책이 TLS 검사 섹션에 나열됩니다.

  4. 세부정보를 보려면 TLS 검사 정책의 이름을 클릭합니다.

모든 TLS 검사 정책 나열

프로젝트에 있는 모든 TLS 검사 정책을 나열할 수 있습니다.

콘솔

  1. 콘솔에서 TLS 검사 정책 페이지로 이동합니다. Google Cloud

    TLS 검사 정책으로 이동

  2. 프로젝트 선택기 메뉴에서 프로젝트를 선택합니다.

  3. TLS 검사 정책이 TLS 검사 섹션에 나열됩니다.

gcloud

모든 TLS 검사 정책을 나열하려면 gcloud network-security tls-inspection-policies list 명령어를 사용합니다.

gcloud network-security tls-inspection-policies list \
    --project PROJECT_ID \
    --location REGION

다음을 바꿉니다.

  • PROJECT_ID: TLS 검사 정책의 프로젝트 ID
  • REGION: TLS 검사 정책을 나열할 리전의 이름

TLS 검사 정책 수정

프로젝트에 있는 기존 TLS 검사 정책을 수정할 수 있습니다.

콘솔

  1. 콘솔에서 TLS 검사 정책 페이지로 이동합니다. Google Cloud

    TLS 검사 정책으로 이동

  2. 프로젝트 선택기 메뉴에서 프로젝트를 선택합니다.

  3. TLS 검사 정책이 TLS 검사 섹션에 나열됩니다.

  4. 정책을 수정하려면 TLS 검사 정책의 이름을 클릭합니다.

  5. 수정을 클릭합니다.

  6. 필수 필드를 수정합니다. 각 필드에 대한 자세한 내용은 TLS 검사 정책 만들기를 참조하세요.

  7. 저장을 클릭합니다.

TLS 검사 정책 삭제

프로젝트에서 TLS 검사 정책을 삭제할 수 있습니다. 그러나 TLS 검사 정책이 방화벽 엔드포인트 연결에서 참조되는 경우에는 해당 TLS 검사 정책을 삭제할 수 없습니다.

콘솔

  1. 콘솔에서 TLS 검사 정책 페이지로 이동합니다. Google Cloud

    TLS 검사 정책으로 이동

  2. 프로젝트 선택기 메뉴에서 프로젝트를 선택합니다.

  3. TLS 검사 정책이 TLS 검사 섹션에 나열됩니다.

  4. TLS 검사 정책을 삭제하려면 이름 옆에 있는 체크박스를 선택합니다.

  5. 삭제를 클릭합니다.

  6. 삭제를 다시 클릭합니다.

gcloud

TLS 검사 정책을 삭제하려면 gcloud network-security tls-inspection-policies delete 명령어를 사용합니다.

gcloud network-security tls-inspection-policies delete \
    projects/PROJECT_ID/locations/REGION/tlsInspectionPolicies/TLS_INSPECTION_NAME \
    --location REGION

다음을 바꿉니다.

  • PROJECT_ID: TLS 검사 정책의 프로젝트 ID
  • TLS_INSPECTION_NAME: TLS 검사 이름
  • REGION: TLS 검사 정책이 생성되는 리전

다음 단계