Azure VM

• Azure에서 제공하는 여러 유형의 확장성있는 주문형 컴퓨팅 리소스 중 하나.
• Azure 스폿 가상머신
  • 대폭 절감도니 비용으로 사용되지 않은 용량을 활용할 수 있다.
  • 일괄처리 작업, 개발/테스트 환경, 대용량 컴퓨팅 워크로드 등과 같은 중단을 처리할 수 있는 워크로드에 매우 적합
  • Azure Spot Virtual Machine은 고가용성을 보장하지 않습니다.
• Inbound port rules
  • 공용 인터넷에서 액세스할 수 있는 가상 머신 네트워크 포트를 선택
  • 네트워킹 탭에서 더 제한적이거나 세분화된 네트워크 액세스를 지정할 수 있습니다.
• Public inbound ports
  • 기본적으로 가상 머신에 대한 액세스는 동일한 가상 네트워크의 원본과 Azure 부하 분산 솔루션의 트래픽으로 제한됩니다. 없음을 선택하여 확인하거나 공용 인터넷에서 이러한 공통 포트 중 하나로 트래픽을 허용하도록 선택합니다.

Virtual Machine Storage

• 각 Azure VM에는 두 개 이상의 디스크가 포함되어 있다.
  • OS 디스크 → SATA 인터페이스 사용
  • 임시 디스크 (내용 손실 가능)
  • 데이터 디스크 (선택사항) → SCSI 인터페이스 사용
• OS 및 데이터 디스크는 Azure Storage Account에 있다.
  • Azure 기반 스토리지 서비스
  • 표준(SSD,HDD) 또는 프리미엄(SSD) 또는 울트라(SSD)
• Azure VM을 만들 때 선택할 수 있는 디스크는 다음과 같다. (백업 / 이중화)
  • 관리 디스크(권장) → Azure가 만들고 관리
  • 비관리 디스크 → 우리가 Blob에 만들고 관리

Virtual Machine 연결

• RDP, SSH, Bastion
• RDP : 윈도우 기반 가상머신을 위한 원격 데스크톱 프로토콜
• SSH : 리눅스 기반 가상머신에 대한 보안 쉘 프로토콜
• RDP와 SSH로 직접 바로 외부에서 연결하는건 보안상 문제가 있을 수 있다. 그러므로 Bastion 호스트를 만들어서 연결한다.
• 보안 연결 방법

  • VPN

  • TSG(Terminal Server Gateway) : RDP 연결을 HTTPS연결로 캡슐화 시켜서 TLS 통신을 하도록 한다. → 지금은 잘 안씀 → Bastion이 비슷한 역할을 함

  • Bastion

    • 외부에서 사용자는 TLS 통신으로 Azure Portal로 들어가서 Bastion 호스트통해 연결된다. (redirection)
    • Bastion Host를 올리려면 반드시 Bastion 서브넷이 있어야한다.
    • Bastion Host를 통해서 안전한 원격 프로토콜(RDP,SSH)연결을 가능하도록 한다.
    • 주요 기능
      • Azure 포털에서 RDP 및 SSH 실행
      • TLS를 통한 원격 세션 연결로 RDP/SSH 사용
      • Azure VM에서 공용 IP 필요 없음
      • 번거로운 NSG 관리 작업 필요 없음
      • 포트 검색 방지
      • 제로 데이 익스플로잇 방지

    ** TLS : 전송 계층 보안(TLS)은 개인 정보 보호 및 안전한 전송을 위해 이메일을 암호화하는 표준 인터넷 프로토콜입니다. TLS는 인터넷 연결을 통해 전송 중인 이메일에 대한 무단 액세스를 방지합니다.