IP Allowlist

IP 허용 목록 시작하기

IP 허용 목록 기능은 Pro+ 또는 Enterprise 플랜을 사용하는 고객이 이용할 수 있습니다. 액세스를 요청하려면 지원팀에 문의하세요.

Request Access

개요

4개의 IP 범위를 포함하는 IP 허용 목록 UI를 보여주는 스크린샷

IP 허용 목록은 Datadog의 데이터에 액세스하는 데 사용할 수 있는 네트워크를 제어합니다. 허용된 네트워크를 제한함으로써 데이터 유출 및 내부자 위협으로부터 리소스를 보호할 수 있습니다.

IP 허용 목록이 활성화되면 허용 목록에 있는 IP 주소나 CIDR 범위만 Datadog API 및 UI에 액세스할 수 있습니다.

IP 허용 목록은 조직 전체 설정입니다. 이 설정은 차단 및 허용된 리소스에 나열된 모든 트래픽에 동일하게 적용되며 특정 토큰, API 키, 사용자 또는 엔드포인트로 범위를 지정할 수 없습니다.

차단 및 허용된 리소스

사용자의 IP가 IP 허용 목록에 포함되어 있지 않으면 해당 사용자는 다음 항목에 액세스하거나 사용할 수 없습니다.

  • Datadog 웹 UI
  • 문서화된 엔드포인트와 게시되지 않은 엔드포인트를 모두 포함하는 Datadog의 공용 API
  • Datadog 모바일 앱(iOS, Android)
  • OAuth를 통해 Datadog에 액세스하는 타사 통합 및 애플리케이션
  • AI 에이전트 및 MCP 클라이언트의 원격 연결을 포함한 Datadog MCP Server

IP 허용 목록 기능은 다음 항목에 대한 액세스를 차단하지 않습니다.

  • Agent가 메트릭, 트레이스, 로그 등의 데이터를 전송하는 데이터 수집 엔드포인트
  • Agent가 데이터를 제출하기 전에 사용하는 API 키 확인 엔드포인트
  • Agent 플레어 제출
  • 공개 대시보드
  • Datadog 지원팀이 귀하의 조직 내에서 귀하를 대신하여 수행하는 작업
  • Datadog의 CDN을 통해 제품 구성이 전달되는 Datadog 관리형 경로

Agent에서 텔레메트리(메트릭, 트레이스, 로그)를 제출하는 애플리케이션 및 통합과 사용자가 제공한 API 키를 사용하는 애플리케이션 및 통합은 IP 허용 목록의 영향을 받지 않습니다. Datadog은 Audit Trail을 활용하여 타사 애플리케이션 및 통합의 IP 주소를 모니터링할 것을 권장합니다.

IP 허용 목록 기능이 활성화된 상태에서 모바일 앱 클라이언트가 Datadog에 연결할 수 있도록 하려면, 모바일 장치가 VPN을 통해 허용된 네트워크 범위에 연결하는 것이 좋습니다.

기능

Org Management 권한이 있는 사용자만 IP 허용 목록을 구성할 수 있습니다.

IP 허용목록은 상위 조직과 하위 조직 간에 상속되지 않습니다. 각 조직은 자체 IP 허용목록을 별도로 구성해야 합니다.

IP 허용 목록 API 또는 UI를 사용하여 다음을 수행할 수 있습니다.

  • IP 허용 목록의 상태를 확인합니다. IP 허용 목록의 활성화 여부에 따라 조직이 IP 주소가 허용 목록에 포함되어 있는지를 기준으로 요청을 제한할지 여부가 결정됩니다.
  • IP 허용 목록을 켜거나 끕니다.
  • IP 허용 목록에 포함된 IP 주소(CIDR 범위)를 표시합니다.
  • IP 주소(IPv4 또는 IPv6) 또는 CIDR 범위를 선택적 메모와 함께 IP 허용 목록에 추가합니다.
  • IP 허용 목록에 이미 있는 IP 주소의 메모를 편집합니다.
  • IP 허용 목록에서 단일 항목을 삭제합니다.
  • 전체 IP 허용 목록을 새 항목으로 교체합니다(API를 통해서만 가능).

잠금 방지

IP 허용 목록을 활성화하거나 수정할 때, 시스템은 사용자가 데이터에 계속 액세스할 수 있도록 다음과 같은 제약 조건을 적용합니다.

  • IP 허용 목록의 항목 중 하나 이상이 현재 IP를 포함함
  • 허용 목록에 하나 이상의 항목이 포함됨

UI에서 IP 허용 목록 관리

참고: IP 허용목록 페이지는 귀하의 Datadog 조직에서 해당 기능이 활성화된 경우에만 UI에 나타납니다. 액세스를 요청하려면 지원팀에 문의하십시오.

IP 허용 목록 UI를 찾으려면 다음 단계를 따르세요.

  1. 계정 메뉴에서 Organization Settings로 이동합니다.
  2. Security 아래에서 IP Allowlist를 선택합니다.

IP 허용 목록 표에는 IP 허용 목록에 포함된 CIDR 범위가 나열됩니다.

IP 허용 목록 활성화 및 비활성화

페이지 상단의 배너에 IP 허용 목록의 활성화 또는 비활성화 상태가 표시됩니다. 또한 사용자의 IP와 해당 IP가 허용 목록에 있는지 여부도 표시됩니다.

IP 허용 목록 상태를 전환하려면 Enable 또는 Disable 버튼을 클릭합니다.

IP 주소 또는 CIDR 범위 추가

'IP를 허용 목록에 추가'라는 제목의 대화 상자를 보여주는 스크린샷
  1. 페이지 오른쪽 상단에 있는 Add IP 버튼을 클릭합니다.
  2. 유효한 IP 주소 또는 CIDR 범위를 입력합니다.
  3. 필요시, 예를 들어 특정 주소에 대한 액세스를 허용하는 이유를 기억하기 위해 메모를 추가할 수 있습니다.
  4. Confirm을 클릭합니다.

IP 주소 또는 CIDR 범위 편집

  1. IP 허용 목록 표에서 편집하려는 행 위로 마우스를 가져갑니다.
  2. 연필(Edit) 아이콘을 클릭합니다.
  3. 설명용 Note 텍스트를 변경합니다.
  4. Confirm을 클릭합니다.

IP 주소 또는 CIDR 범위 삭제

  1. IP 허용 목록 표에서 삭제하려는 행 위로 마우스를 가져갑니다.
  2. 휴지통(Delete) 아이콘을 클릭하고 삭제 여부를 확인하세요.

프로그래밍 방식으로 IP 허용 목록 관리

API를 통해 IP 허용 목록을 관리하려면 IP 허용 목록 API 문서를 참조하세요.

Terraform에서 IP 허용 목록을 관리하려면 ip_allowlist 리소스를 참조하세요.