설명
라우터의 인터페이스가 net-COMMON_PRIVATE에 연결되면 공유 사설망이 라우팅 구성에 포함됩니다. 서비스 간 분리가 필요하면 전용 Private LAN과 명시적인 경로를 사용하세요.
잠재적 영향
잘못된 라우팅이나 접근 정책으로 의도하지 않은 네트워크 간 통신이 허용될 수 있습니다.
해결 방법
필요한 nifcloud_private_lan만 라우터에 연결하고 라우팅, NAT와 방화벽 규칙을 검토하세요. 전환 시 관리 경로가 유지되는지 확인하세요.
예시
라우터 인터페이스의 네트워크를 바꾸는 발췌입니다. 다른 인터페이스, 주소와 라우팅 설정은 생략했습니다.
변경 전
hcl
resource "nifcloud_router" "example" {
security_group = nifcloud_security_group.example.group_name
network_interface {
network_id = "net-COMMON_PRIVATE"
}
}
변경 후
hcl
resource "nifcloud_router" "example" {
security_group = nifcloud_security_group.example.group_name
network_interface {
network_id = nifcloud_private_lan.main.id
}
}