addPolicy
    • PDF

    addPolicy

    • PDF

    기사 요약

    Classic 환경에서 이용 가능합니다.

    Secure Zone에 적용할 방화벽 정책(Policy)을 추가합니다.

    요청

    요청 형식을 설명합니다. 요청 형식은 다음과 같습니다.

    메서드URI
    POST/{type}/{zone}/addPolicy

    요청 헤더

    Secure Zone API에서 공통으로 사용하는 헤더에 대한 자세한 내용은 Secure Zone 요청 헤더를 참조해 주십시오.

    요청 경로 파라미터

    파라미터에 대한 설명은 다음과 같습니다.

    필드타입필수 여부설명
    typeStringRequiredSecure Zone에서 제공하는 방화벽 유형
    • szfw | psfw
      • szfw: Secure Zone Standard
      • psfw: Secure Zone Advanced
    zoneStringRequiredSecure Zone을 구성한 존
    • kr1 | kr2
      • kr1: KR-1 존
      • kr2: KR-2 존

    요청 바디

    요청 바디에 대한 설명은 다음과 같습니다.

    필드타입필수 여부설명
    actionStringRequired허용 여부
    • allow | deny
    descriptionStringOptional정책에 대한 설명
    destinationAddressGroupList[]ArrayRequired목적지로 지정할 Address Group의 정보
    • Address Group은 미리 생성한 항목 중 선택
    • getAddressGroupList를 통해 확인
    • 추가할 Address Group이 없어도 공란 상태의 파라미터 입력
    destinationAddressGroupList[].addressGroupNameStringOptional목적지 Address Group의 이름
    destinationAddressGroupList[].addressGroupNoIntegerOptionalAddress Group에 부여된 고유 번호
    destinationAddressGroupList[].descriptionStringOptional목적지 Address Group에 대한 설명
    destinationAddressGroupList[].addressList[]ArrayRequiredAddress Group에 속한 Address 정보
    destinationAddressGroupList[].addressList[].addressNoIntegerOptionalAddress에 부여된 고유 번호
    destinationAddressGroupList[].addressList[].addressZoneStringOptionalAddress가 속한 존에 대한 정보
    • sz | os | vm | db | vpn | lb | kr1
      • sz: Secure Zone
      • os: Object Storage
      • vm: VM
      • db: Cloud DB
      • vpn: SSL VPN 또는 IPsec VPN
      • lb: Load Balancer
      • kr1: KR-1 존
    destinationAddressGroupList[].addressList[].fqdnStringOptional전체 도메인 이름 (FQDN)
    • typefqdn인 경우 입력 필수
    destinationAddressGroupList[].addressList[].ipStringOptionalIP 주소
    • typeipmask인 경우 입력 필수
    destinationAddressGroupList[].addressList[].maskBitIntegerOptional서브넷 마스크 비트 값
    • Secure Zone Advanced 타입에서 사용 가능
    destinationAddressGroupList[].addressList[].nameStringOptional목적지 Address의 이름
    destinationAddressGroupList[].addressList[].portStringOptional포트 번호
    • addressZonedb이고 typefqdn인 경우 입력
    destinationAddressGroupList[].addressList[].typeStringOptionalAddress 유형 정보
    • ipmask (기본값) | fqdn
      • ipmask: IP 주소와 서브넷 마스크로 정의된 주소
      • fqdn: Fully qualified domain name (전체 도메인 이름)
    destinationAddressGroupList[].addressZoneStringOptional목적지 Address Group이 속한 존에 대한 정보
    destinationAddressGroupList[].objectStorageBooleanOptionalObject Storage 사용 여부
    • true | false (기본값)
      • true: Object Storage를 사용함
      • false: Object Storage를 사용하지 않음
    destinationAddressList[]ArrayRequired목적지로 지정할 개별 Address의 정보
    • 추가할 Address가 없어도 공란 상태의 파라미터 입력
    destinationAddressList[].addressNoIntegerOptionalAddress에 부여된 고유 번호
    destinationAddressList[].addressZoneStringOptionalAddress가 속한 존에 대한 정보
    • sz | os | vm | db | vpn | lb | kr1
      • sz: Secure Zone
      • os: Object Storage
      • vm: VM
      • db: Cloud DB
      • vpn: SSL VPN 또는 IPsec VPN
      • lb: Load Balancer
      • kr1: KR-1 존
    destinationAddressList[].fqdnStringOptional전체 도메인 이름 (FQDN)
    • typefqdn인 경우 입력 필수
    destinationAddressList[].ipStringOptionalIP 주소
    • typeipmask인 경우 입력 필수
    destinationAddressList[].maskBitIntegerOptional서브넷 마스크 비트 값
    • Secure Zone Advanced 타입에서 사용 가능
    destinationAddressList[].nameStringOptional목적지 Address의 이름
    destinationAddressList[].portStringOptional포트 번호
    • addressZonedb이고 typefqdn인 경우 입력
    destinationAddressList[].typeStringOptionalAddress 유형 정보
    • ipmask (기본값) | fqdn
      • ipmask: IP 주소와 서브넷 마스크로 정의된 주소
      • fqdn: Fully qualified domain name (전체 도메인 이름)
    destinationAddressZoneStringOptionalAddress가 속한 존에 대한 정보
    • 미입력 시 Address Group 또는 Address와 같은 하위 정보를 통해 자동 설정
    policyNameStringRequired정책 이름
    portStringOptional방화벽 서비스의 포트 번호
    protocolStringOptional방화벽 서비스의 프로토콜
    sourceAddressGroupList[]ArrayRequired출발지로 지정할 Address Group의 정보
    • Address Group은 미리 생성한 항목 중 선택
    • getAddressGroupList를 통해 확인
    • 추가할 Address Group이 없어도 공란 상태의 파라미터 입력
    sourceAddressGroupList[].addressGroupNoIntegerOptionalAddress Group에 부여된 고유 번호
    sourceAddressGroupList[].addressGroupNameStringOptional출발지 Address Group의 이름
    sourceAddressGroupList[].addressList[]ArrayRequiredAddress Group에 속한 Address 정보
    sourceAddressGroupList[].addressList[].addressNoIntegerOptionalAddress에 부여된 고유 번호
    sourceAddressGroupList[].addressList[].addressZoneStringOptionalAddress가 속한 존에 대한 정보
    • sz | os | vm | db | vpn | lb | kr1
      • sz: Secure Zone
      • os: Object Storage
      • vm: VM
      • db: Cloud DB
      • vpn: SSL VPN 또는 IPsec VPN
      • lb: Load Balancer
      • kr1: KR-1 존
    sourceAddressGroupList[].addressList[].fqdnStringOptionalfqdn (전체 도메인 이름)
    • typefqdn인 경우 입력 필수
    sourceAddressGroupList[].addressList[].ipStringOptionalIP 주소
    • typeipmask인 경우 입력 필수
    sourceAddressGroupList[].addressList[].maskBitIntegerOptional서브넷 마스크 비트 값
    • Secure Zone Advanced 타입에서 사용 가능
    sourceAddressGroupList[].addressList[].nameStringOptional출발지 Address의 이름
    sourceAddressGroupList[].addressList[].portStringOptional포트 번호
    • addressZonedb이고 typefqdn인 경우 입력
    sourceAddressGroupList[].addressList[].typeStringOptionalAddress 유형 정보
    • ipmask (기본값) | fqdn
      • ipmask: IP 주소와 서브넷 마스크로 정의된 주소
      • fqdn: Fully qualified domain name (전체 도메인 이름)
    sourceAddressGroupList[].addressZoneStringOptional출발지 Address Group이 속한 존에 대한 정보
    sourceAddressGroupList[].descriptionStringOptional출발지 Address Group에 대한 설명
    sourceAddressGroupList[].objectStorageBooleanOptional오브젝트 스토리지 사용 여부
    • true | false (기본값)
      • true: 오브젝트 스토리지를 사용함
      • false: 오브젝트 스토리지를 사용하지 않음
    sourceAddressList[]ArrayRequired출발지로 지정할 개별 Address의 정보
    • 추가할 Address가 없어도 공란 상태의 파라미터 입력
    sourceAddressList[].addressNoIntegerOptionalAddress에 부여된 고유 번호
    sourceAddressList[].addressZoneStringOptionalAddress가 속한 존에 대한 정보
    • sz | os | vm | db | vpn | lb | kr1
      • sz: Secure Zone
      • os: Object Storage
      • vm: VM
      • db: Cloud DB
      • vpn: SSL VPN 또는 IPsec VPN
      • lb: Load Balancer
      • kr1: KR-1 존
    sourceAddressList[].fqdnStringOptionalfqdn (전체 도메인 이름)
    • typefqdn인 경우 입력 필수
    sourceAddressList[].ipStringOptionalIP 주소
    • typeipmask인 경우 입력 필수
    sourceAddressList[].maskBitIntegerOptional서브넷 마스크 비트 값
    • Secure Zone Advanced 타입에서 사용 가능
    sourceAddressList[].nameStringOptional출발지 Address의 이름
    sourceAddressList[].portStringOptional포트 번호
    • addressZonedb이고 typefqdn인 경우 입력
    sourceAddressList[].typeStringOptionalAddress 유형 정보
    • ipmask (기본값) | fqdn
      • ipmask: IP 주소와 서브넷 마스크로 정의된 주소
      • fqdn: Fully qualified domain name (전체 도메인 이름)
    sourceAddressZoneStringOptionalAddress가 속한 존에 대한 정보
    • 미입력 시 Address Group 또는 Address와 같은 하위 정보를 통해 자동 설정

    요청 예시

    요청 예시는 다음과 같습니다.

    curl --location --request POST 'https://securezonefirewall.apigw.ntruss.com/api/v2/szfw/kr1/addPolicy'
    --header 'x-ncp-apigw-timestamp: {Timestamp}' \
    --header 'x-ncp-iam-access-key: {Access Key}' \
    --header 'x-ncp-apigw-signature-v2: {API Gateway Signature}' \
    --header 'x-ncp-mbr_no: {User number}' \
    --header 'Content-Type: application/json' \
    --data '{
      "action": "allow",
      "description": "policy3",
      "destinationAddressGroupList": [
        {
          "addressGroupName": "dbgroup",
          "addressGroupNo": 5452,
          "description": "",
          "addressList": [
                    {
              "addressNo": 3646,
              "addressZone": "db",
              "fqdn": "db-****.cdb.ntruss.com",
              "ip": "***.***.***.***",
              "name": "test-db-001",
              "port": "3306",
              "type": "fqdn"
            }
          ],
          "addressZone": "db",
          "objectStorage": false
        }
      ],
      "destinationAddressList": [],
      "destinationAddressZone": "db",
      "policyName": "policy3",
      "port": "3306",
      "protocol": "TCP",
      "sourceAddressGroupList": [
            {
          "addressGroupNo": 5439,
          "addressGroupName": "grp111",
          "addressList": [
            {
              "addressNo": 3643,
              "addressZone": "sz",
              "ip": "***.***.***.***",
              "name": "sv-securezone",
              "type": "ipmask"
            }
          ],
          "addressZone": "sz",
          "description": "string",
          "objectStorage": false
        }
      ],
      "sourceAddressList": [],
      "sourceAddressZone": "sz"
    }'
    

    응답

    응답 형식을 설명합니다.

    응답 바디

    응답 바디에 대한 설명은 다음과 같습니다.

    필드타입필수 여부설명
    actionString-요청 유형
    returnCodeInteger-응답 코드
    returnMessageString-응답 메시지

    응답 상태 코드

    네이버 클라우드 플랫폼에서 공통으로 사용하는 응답 상태 코드에 대한 자세한 내용은 Ncloud API 응답 상태 코드를 참조해 주십시오.

    응답 예시

    응답 예시는 다음과 같습니다.

    {
        "action": "addPolicy",
        "returnCode": 0,
        "returnMessage": "success"
    }
    

    이 문서가 도움이 되었습니까?

    Changing your password will log you out immediately. Use the new password to log back in.
    First name must have atleast 2 characters. Numbers and special characters are not allowed.
    Last name must have atleast 1 characters. Numbers and special characters are not allowed.
    Enter a valid email
    Enter a valid password
    Your profile has been successfully updated.