Tencent Cloud

Terraform으로 관리하는 Tencent Cloud 리소스의 보안과 운영 설정 관련 문서입니다.

문서 목록

문서 경로
Tencent Cloud CDB 백업 정책 관리 미설정 terraform/tencentcloud/cdb_instance_without_backup_policy
Tencent Cloud CDB 기본 내부 포트 사용 점검 terraform/tencentcloud/cdb_instance_using_default_intranet_port
Tencent Cloud CLB 접근 로그 미설정 terraform/tencentcloud/clb_instance_log_setting_disabled
Tencent Cloud CVM 모니터링 에이전트 설치 비활성화 terraform/tencentcloud/cvm_instance_disable_monitor_service
Tencent Cloud CVM 초기화 데이터의 API 비밀키 terraform/tencentcloud/cvm_instance_using_user_data
Tencent Cloud CVM 기본 VPC 사용 점검 terraform/tencentcloud/cvm_instance_using_default_vpc
Tencent Cloud CVM 기본 보안 그룹 사용 점검 terraform/tencentcloud/cvm_instance_using_default_security_group
Tencent Cloud TKE 노드의 공인 IP 할당 점검 terraform/tencentcloud/tke_cluster_has_public_access
Tencent Cloud TKE 로그 에이전트 비활성화 terraform/tencentcloud/tke_cluster_log_disabled
Tencent Cloud VPC 흐름 로그 비활성화 terraform/tencentcloud/vpc_flow_log_disabled
Tencent Cloud CBS 디스크 암호화 비활성화 terraform/tencentcloud/disk_encryption_disabled
Tencent Cloud CVM 인스턴스의 공용 IP 사용 점검 terraform/tencentcloud/cvm_instance_has_public_ip
전체 주소의 모든 트래픽을 허용하는 Tencent Cloud 보안 그룹 규칙 terraform/tencentcloud/security_group_rule_set_accepts_all_traffic
Tencent Cloud CLB 리스너의 전송 암호화 점검 terraform/tencentcloud/clb_listener_using_insecure_protocols
Tencent Cloud TKE의 Secret 저장 암호화 점검 terraform/tencentcloud/tke_cluster_encryption_protection_disabled
인터넷 서비스가 활성화된 Tencent Cloud CDB 인스턴스 terraform/tencentcloud/cdb_instance_internet_service_enabled

관련 문서16

Tencent Cloud CDB 백업 정책 관리 미설정

데이터베이스 백업 일정을 복구 요구에 맞춰 관리하세요.

Tencent Cloud CDB 기본 내부 포트 사용 점검

데이터베이스 포트와 접근 정책을 함께 관리하세요.

Tencent Cloud CLB 접근 로그 미설정

지원되는 CLB 리스너의 접근 로그를 수집하세요.

Tencent Cloud CVM 모니터링 에이전트 설치 비활성화

운영에 필요한 모니터링 지표를 수집하세요.

Tencent Cloud CVM 초기화 데이터의 API 비밀키

초기화 데이터에 장기 API 키를 넣지 마세요.

Tencent Cloud CVM 기본 VPC 사용 점검

네트워크 경계를 워크로드의 보안 요구에 맞추세요.

Tencent Cloud CVM 기본 보안 그룹 사용 점검

워크로드에 필요한 통신만 허용하는 보안 그룹을 사용하세요.

Tencent Cloud TKE 노드의 공인 IP 할당 점검

직접 인터넷 접근이 필요하지 않은 노드는 사설 네트워크에서 운영하세요.

Tencent Cloud TKE 로그 에이전트 비활성화

워크로드 로그를 수집할 수 있도록 에이전트를 구성하세요.

Tencent Cloud VPC 흐름 로그 비활성화

조사에 필요한 네트워크 흐름 기록을 수집하세요.

Tencent Cloud CBS 디스크 암호화 비활성화

민감한 데이터를 저장하는 디스크를 암호화하세요.

Tencent Cloud CVM 인스턴스의 공용 IP 사용 점검

인스턴스의 공용 IP가 필요한지 확인하고 외부 접근 경로를 제한하세요.

전체 주소의 모든 트래픽을 허용하는 Tencent Cloud 보안 그룹 규칙

필요한 출발지·프로토콜·포트만 허용하도록 인바운드 규칙을 제한하세요.

Tencent Cloud CLB 리스너의 전송 암호화 점검

클라이언트부터 백엔드까지 민감 데이터가 암호화되는지 확인하세요.

Tencent Cloud TKE의 Secret 저장 암호화 점검

TKE의 Secret 저장 암호화와 KMS 키 접근을 확인하세요.

인터넷 서비스가 활성화된 Tencent Cloud CDB 인스턴스

데이터베이스의 인터넷 접근을 필요한 클라이언트로 제한하세요.