pf-09-aws-netops-firewall-automation
방화벽 요청이 이미 열려 있는지 먼저 확인하고, 막힌 것만 미리보기 뒤 적용하며, 실제 트래픽으로 검증하는 CLI입니다.
- Python
- boto3
- AWS
- CloudWatch Logs
- Athena
- Excel
- 3
- 단계: confirm, modify, flowlog
- 4
- 입력 형식
- 4
- 식별하는 리소스 종류
접근
netops confirm이 주소를 AWS 리소스로 식별하고 보안그룹 규칙과 라우트를 평가합니다. 막힌 통신만 modify로 넘겨 계획을 먼저 출력합니다. flowlog는 CloudWatch Logs나 Athena에서 실제 트래픽을 찾습니다.
GitHub에서 보기 ↗
사례 문서 열기: case-studies/aws-netops-firewall/README.md →