Cisco Security Cloud Control: AWS VPC 관리

PDF

Cisco Security Cloud Control: AWS VPC 관리

AWS VPC 온보딩

Updated: July 2, 2026

Want to summarize with AI?

Log in

VPC 세부 정보, 보안 그룹 및 사이트 간 VPN 연결성 관리할 수 있도록 AWS VPC를 Security Cloud Control Firewall Management 새 에서 온보딩하는 방법을 알아봅니다.

AWS VPC를 Security Cloud Control Firewall Management에 온보딩하려면 다음 절차를 수행합니다.

Before you begin

Note

Security Cloud Control Firewall Management는 피어링된 AWS VPC를 지원하지 않습니다. 피어 VPC에 정의된 보안 그룹을 참조하는 피어링된 VPC를 온보딩하려고 하면 온보딩 프로세스가 실패합니다.

AWS(Amazon Web Services) VPC(Virtual Private Cloud)를 Security Cloud Control Firewall Management에 온보딩하기 전에 다음 사전 요건을 검토합니다.

  • AWS VPC를 온보딩하려면 VPC에 대한 액세스 키 및 보안 액세스 키가 필요합니다. 두 자격 증명 모두 IAM(Identity and Access Management) 콘솔을 사용하여 생성됩니다. 보안 자격 증명에 대한 자세한 내용은 보안 자격 증명 이해 및 가져오기를 참조하십시오.

  • Security Cloud Control가 AWS VPC와 통신할 수 있도록 IAM 권한을 구성합니다. IAM 사용자의 권한 변경에 대한 자세한 내용은 IAM 사용자의 권한 변경을 참조하십시오. 필수 권한은 다음 예를 참조하십시오.

"cloudformation:CreateStack",
"cloudformation:CreateStackInstances",
"cloudformation:DescribeStackInstance",
"cloudformation:DescribeStackResource",
"cloudformation:DescribeStackResources",
"cloudformation:DescribeStacks",
"ec2:AllocateAddress",
"ec2:AllocateHosts",
"ec2:AssignPrivateIpAddresses",
"ec2:AssociateAddress",
"ec2:AssociateDhcpOptions",
"ec2:AssociateRouteTable",
"ec2:AssociateSubnetCidrBlock",
"ec2:AttachInternetGateway",
"ec2:AttachNetworkInterface",
"ec2:AuthorizeSecurityGroupEgress",
"ec2:AuthorizeSecurityGroupIngress",
"ec2:CreateDhcpOptions",
"ec2:CreateEgressOnlyInternetGateway",
"ec2:CreateInternetGateway",
"ec2:CreateNetworkAcl",
"ec2:CreateNetworkInterface",
"ec2:CreateNetworkInterfacePermission",
"ec2:CreateRoute",
"ec2:CreateRouteTable",
"ec2:CreateSecurityGroup",
"ec2:CreateSubnet",
"ec2:CreateTags",
"ec2:DescribeAddresses",
"ec2:DescribeAddressesAttribute",
"ec2:DescribeAvailabilityZones",
"ec2:DescribeDhcpOptions",
"ec2:DescribeEgressOnlyInternetGateways",
"ec2:DescribeInstanceStatus",
"ec2:DescribeInstances",
"ec2:DescribeInternetGateways",
"ec2:DescribeNetworkAcls",
"ec2:DescribeNetworkInterfaceAttribute",
"ec2:DescribeNetworkInterfacePermissions",
"ec2:DescribeNetworkInterfaces",
"ec2:DescribeRegions",
"ec2:DescribeRouteTables",
"ec2:DescribeSecurityGroupReferences",
"ec2:DescribeSecurityGroupRules",
"ec2:DescribeSecurityGroups",
"ec2:DescribeSubnets",
"ec2:DescribeTags",
"ec2:DescribeTransitGatewayVpcAttachments",
"ec2:DescribeTransitGateways",
"ec2:DescribeVpcs",
"ec2:DescribeVpnGateways",
"ec2:ModifyNetworkInterfaceAttribute",
"ec2:ModifySecurityGroupRules",
"ec2:ModifySubnetAttribute",
"ec2:RunInstances",
"sts:GetCallerIdentity"

Procedure

  1. Security Cloud Control 홈 페이지에서 방화벽을 클릭합니다.

  2. 보안 디바이스를 선택합니다.

  3. 디바이스 온보딩을 시작하려면 를 클릭합니다.

  4. AWS VPC 타일을 클릭합니다.

  5. Account(계정) 페이지에서 이러한 세부 정보를 입력합니다.

    1. Access Key ID(액세스 키 ID) 및 Secret Access Key(암호 액세스 키)를 입력하여 AWS 어카운트에 연결합니다. 생성된 이름 목록은 로그인 자격 증명을 제공한 AWS VPC에서 검색됩니다.
    2. Connect(연결)를 클릭합니다.

  6. VPC 페이지에 이러한 세부 정보를 입력합니다.

    1. 드롭다운 메뉴에서 영역을 선택합니다. VPC가 있는 지역을 선택합니다.
    2. Select(선택)를 클릭합니다.
    3. 드롭다운 메뉴를 사용하여 올바른 AWS VPC를 선택합니다. 생성된 이름 목록은 로그인 자격 증명을 제공한 AWS VPC에서 검색됩니다.
      Note

      AWS VPC ID 이름은 고유하며 ID가 동일한 인스턴스가 두 개 이상 있을 수 없습니다.

    4. Select(선택)를 클릭합니다.

  7. Name(이름) 페이지에 이러한 세부 정보를 입력합니다.

    1. Security Cloud Control UI에 표시할 이름을 입력합니다.
    2. Continue(계속)를 클릭합니다.

  8. (선택 사항) Labels(레이블) 페이지에 디바이스의 레이블을 입력하고 Continue(계속)를 클릭합니다.

    Note

    AWS VPC에 대한 레이블을 생성하는 경우 테이블이 디바이스에 자동으로 동기화되지 않습니다. AWS 콘솔에서 수동으로 레이블을 태그로 다시 생성해야 합니다. AWS VPC의 레이블 및 태그에 대한 자세한 내용은 AWS VPC의 레이블 및 태그를 참조하십시오.

온보딩이 성공적으로 수행되면 Security Devices (Security 디바이스) 페이지에서 Configuration Status(구성 상태)가 'Synced(동기화됨)'로 변경되고 Connectivity(연결)가 'Online(온라인)'으로 변경됩니다.