Azure 네트워킹 개요

Microsoft Azure 아키텍처와 서비스 이해하기

Florin Angelescu

Azure Architect

네트워킹이란?

• 컴퓨터와 장치 연결
• 데이터와 자원 공유
• 통신과 협업 가능
• 하드웨어와 통신 프로토콜 포함

Azure 네트워크 서비스 개요

IP 주소란?

• 장치의 고유 식별 번호
• 정보가 올바른 장치로 가도록 도움

¹ IP 주소에 대해 더 알아보기: https://tinyurl.com/datacamp-ipaddressing

IP 주소 공간이란?

• 장치가 위치한 네트워크 ‘동네’
• 주소의 공통 부분을 공유함 (14.15.90.x)
• 구분되는 고유 부분을 가짐

¹ IP 주소에 대해 더 알아보기: https://tinyurl.com/datacamp-ipaddressing

서브넷

공인 vs. 사설

• IP 주소는 공인 또는 사설일 수 있음
• 공인 IP는 인터넷에서 접근 가능
• 사설 IP는 동일 주소 공간 내 장치끼리만 연결

클라우드 리소스 연결성

Azure 가상 네트워크(VNET)

• 클라우드 리소스 간 통신 제공
• 물리 아님, 개념상 연결
• 사설 IP 공간을 서브넷으로 분할
• 리소스는 서브넷에 직접 연결

프라이빗 엔드포인트

• VNET은 사설 IP(엔드포인트) 사용
• VNET 내 리소스끼리 통신 가능
• VNET 내 리소스는 인터넷에서 접근 불가

퍼블릭 엔드포인트 - 공인 IP

• 인터넷 접근에는 퍼블릭 엔드포인트가 필요
• 한 방법은 리소스에 공인 IP를 할당

퍼블릭 엔드포인트 - Azure 제공 URL

• 일부 리소스는 공인 IP가 불필요
• Azure가 제공하는 URL로 인터넷 연결 제공

VNET 요약

• 사설 IP 공간 보유
• 공간은 서브넷으로 분할 가능
• 리소스는 서브넷에 연결
• 리소스는 프라이빗 엔드포인트로 데이터 교환
• 인터넷 접근은 퍼블릭 엔드포인트 사용

가상 네트워크 연결

• 네트워크 피어링으로 VNET 간 통신
• 공용 인터넷 우회
• Microsoft 네트워크 사용
• 트래픽은 비공개

온프레미스 연결

• 온프레미스와 클라우드 간 연결
• Azure VPN Gateway로 구현
• Azure 네트워크와 리소스에 접근
• 데이터는 암호화되어 안전

Azure ExpressRoute

• 온프레미스 네트워크를 Azure로 확장
• 전용 프라이빗 연결
• 공용 인터넷 우회
• 높은 신뢰성, 속도, 보안 제공

Azure DNS

• DNS는 웹사이트 이름을 기계가 이해하는 주소로 변환
• Azure는 클라우드 인프라 기반 자체 DNS 제공
• DNS 레코드 관리 가능
• 확장성, 보안, Azure 리소스와의 통합 제공

연습해 봅시다!

Microsoft Azure 아키텍처와 서비스 이해하기