Hobby 플랜에서 사용할 수 있는 Sandbox 방화벽
Vercel Sandbox의 방화벽 기능이 Hobby 플랜에도 제공됩니다.
교안에 영향
이제 Hobby 플랜 문서에서도 Vercel Sandbox firewall 기능 사용 안내가 맞습니다.
요약
- Hobby 플랜에서 Vercel Sandbox firewall 기능을 사용할 수 있게 됐습니다. - allow-all, deny-all, custom network policies를 도메인과 IP 기준으로 정의하고, path·method·query string·headers로 규칙 범위를 제한할 수 있습니다. - sandbox를 만들 때 networkPolicy를 넘겨 적용할 수 있으며, Sandbox CLI로 sandbox를 재시작하지 않고도 정책을 갱신할 수 있습니다. - 방화벽이 외부 요청에 secrets를 붙여 주므로, sandboxed code는 토큰을 직접 보지 않고도 AI Gateway 같은 인증된 서비스를 호출할 수 있습니다.
바뀐 것
새 기능
- Hobby 플랜에서 Vercel Sandbox firewall 기능을 사용할 수 있게 됐습니다.
- allow-all, deny-all, custom network policies를 도메인과 IP 기준으로 정의할 수 있게 됐습니다.
- matchers로 각 규칙을 path, method, query string, headers 단위로 제한할 수 있게 됐습니다.
- sandbox를 만들 때 networkPolicy를 전달해 네트워크 정책을 적용할 수 있게 됐습니다.
- Sandbox CLI에서 동일한 정책을 관리하고 sandbox를 재시작하지 않고도 live로 업데이트할 수 있게 됐습니다.
- 방화벽이 secrets를 outbound requests에 직접 붙여 주어 sandboxed code가 토큰을 보지 않고도 인증된 서비스를 호출할 수 있게 됐습니다.