엉킨 방화벽 규칙을 다시 설계하다

서머너즈워: 천공의 아레나는 Tencent Cloud와 GCP에 걸쳐 서버 600대, DB 70개 규모로 운영됐습니다.

오랜 운영 과정에서 방화벽 규칙이 추가되기만 하고 정리되지 않아, 같은 통신을 여러 규칙이 중복으로 허용하거나 더 이상 쓰지 않는 규칙이 남아 있었습니다.

분석 기준은 네 가지였습니다.

1. 중복: 같은 출발지·목적지·포트를 허용하는 규칙이 여러 개인지, 넓은 규칙이 좁은 규칙을 이미 포함하는지
2. 과도한 범위: 필요 이상으로 넓은 대역이나 포트 범위를 연 규칙
3. 미사용: 대상 서버가 없어졌거나 실제 통신이 없는 규칙
4. 일관성: 같은 역할의 서버인데 클라우드마다 규칙이 다르게 적용된 경우

이 기준으로 불필요한 규칙을 제거하고, 서버 역할(웹, 게임, DB, 관리) 단위로 규칙을 다시 묶어 재설계했습니다.

정책이 단순해져 검토와 변경이 쉬워지고, 공격에 노출되는 범위가 줄었습니다.