

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 채널 보안 그룹 설정
<a name="channel-security-groups-setup"></a>

채널 보안 그룹을 사용하려면 먼저 적절한 CIDR 허용 목록 규칙이 있는 입력 보안 그룹이 있어야 합니다. 그런 다음 해당 입력 보안 그룹을 채널에 채널 보안 그룹으로 연결할 수 있습니다.

**참고**  
이 섹션의 정보는 [채널을 생성하고](creating-channel-scratch.md) [입력 보안 그룹 작업을](working-with-input-security-groups.md) 수행하는 일반적인 단계를 잘 알고 있다고 가정합니다.

# 1단계: 입력 보안 그룹 생성 또는 식별
<a name="channel-security-groups-create-isg"></a>

채널을 생성하기 전에 리스너 모드로 구성된 SRT 출력에 연결할 다운스트림 시스템에 대한 CIDR 허용 목록 규칙이 포함된 입력 보안 그룹이 있어야 합니다.

1. MediaLive 채널에 연결할 다운스트림 시스템(SRT 호출자)의 IP 주소를 식별합니다. MediaLive에 대한 연결을 시작하는 시스템입니다.

1. 이러한 IP 주소를 가진 입력 보안 그룹이 아직 없는 경우 보안 그룹을 생성합니다. 지침은 [입력 보안 그룹 생성](create-input-security-groups.md) 섹션을 참조하세요.

   적절한 CIDR 규칙이 있는 입력 보안 그룹이 이미 있는 경우 이를 재사용할 수 있습니다. 동일한 입력 보안 그룹을 입력 보안과 채널 보안 모두에 사용할 수 있습니다.

1. 입력 보안 그룹 ID를 기록해 둡니다. 채널을 생성할 때 필요합니다.

# 2단계: 채널에 채널 보안 그룹 연결
<a name="channel-security-groups-attach"></a>

리스너 모드에서 SRT 출력이 있는 채널을 생성할 때 채널 보안 그룹을 연결해야 합니다.

1. **채널 생성** 페이지에서 탐색 창의 **채널 및 입력 세부 정보**를 선택합니다.

1. **일반 설정** 섹션에서 **채널 보안 그룹** 필드를 찾습니다.

1. 드롭다운 목록에서 채널 보안 그룹으로 사용할 입력 보안 그룹을 선택합니다.

   드롭다운 목록에는 ID와 태그로 식별되는 계정의 모든 입력 보안 그룹이 표시됩니다.

1. 리스너 모드에서 SRT 출력 구성을 포함하여 채널을 계속 생성합니다. SRT 출력 생성에 대한 자세한 내용은 섹션을 참조하세요[SRT 출력 그룹 생성](opg-srt.md).

**결과**

채널을 생성하면 MediaLive는 입력 보안 그룹에서 CIDR 규칙을 검색하고 이를 적용하여 채널 출력에 대한 액세스를 제어합니다. 이제 허용 목록에 IP 주소가 있는 다운스트림 시스템이 채널의 SRT 리스너 엔드포인트에 연결할 수 있습니다.