방화벽

# Ubuntu UFW (Uncomplicated Firewall) 설정
# iptables의 간편한 래퍼

# UFW 활성화
sudo ufw enable

# 기본 정책 설정
sudo ufw default deny incoming
sudo ufw default allow outgoing

# SSH 허용 (기본 포트)
sudo ufw allow ssh
# 또는 특정 포트 지정
sudo ufw allow 22/tcp

# 웹 서버 허용
sudo ufw allow 'Nginx Full'
# 또는
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# 특정 IP에서만 MySQL 허용
sudo ufw allow from 192.168.1.0/24 to any port 3306

# 특정 IP 완전 차단
sudo ufw deny from 203.0.113.100

# 포트 범위 허용
sudo ufw allow 6000:6007/tcp

# 상태 확인
sudo ufw status verbose

# 규칙 번호로 삭제
sudo ufw status numbered
sudo ufw delete 3

# Terraform으로 AWS Security Group 정의
# 클라우드 방화벽의 대표적인 예

resource "aws_security_group" "web_server" {
  name        = "web-server-sg"
  description = "Security group for web servers"
  vpc_id      = aws_vpc.main.id

  # 인바운드 규칙: HTTP/HTTPS 허용
  ingress {
    description = "HTTPS from anywhere"
    from_port   = 443
    to_port     = 443
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"]
  }

  ingress {
    description = "HTTP from anywhere"
    from_port   = 80
    to_port     = 80
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"]
  }

  # SSH는 VPN/배스천에서만 허용
  ingress {
    description     = "SSH from bastion"
    from_port       = 22
    to_port         = 22
    protocol        = "tcp"
    security_groups = [aws_security_group.bastion.id]
  }

  # 아웃바운드: 모든 트래픽 허용
  egress {
    from_port   = 0
    to_port     = 0
    protocol    = "-1"
    cidr_blocks = ["0.0.0.0/0"]
  }

  tags = {
    Name        = "web-server-sg"
    Environment = "production"
  }
}

# DB용 Security Group (웹 서버에서만 접근)
resource "aws_security_group" "database" {
  name   = "database-sg"
  vpc_id = aws_vpc.main.id

  ingress {
    description     = "MySQL from web servers"
    from_port       = 3306
    to_port         = 3306
    protocol        = "tcp"
    security_groups = [aws_security_group.web_server.id]
  }
}