적용 대상:
Azure SQL Database
네트워크 보안 경계(미리보기)는 Azure SQL Database와 Azure Storage, Azure Key Vault 같은 다른 서비스형 플랫폼(PaaS) 자원 간의 인바운드 및 아웃바운드 네트워크 트래픽을 모두 보호합니다. 이 기능은 경계 밖의 Azure 리소스와의 통신 시도를 차단합니다.
메모
미리 보기 기능으로, 이 문서에 제시된 기술에는 Microsoft Azure 미리 보기에 대한 보충 사용 약관이 적용됩니다.
Get started
Azure Portal의 리소스 목록에서 네트워크 보안 경계 를 검색한 다음 만들기를 선택합니다.
이름 및 지역을 제공하고 구독을 선택합니다.
리소스 섹션에서 추가 단추를 선택하고 경계와 연결할 SQL Database로 이동합니다.
인바운드 액세스 규칙을 추가하세요. 원본 유형은 IP 주소, 구독 또는 기타 네트워크 보안 경계일 수 있습니다.
경계 내 자원이 경계 밖의 자원과 연결될 수 있도록 아웃바운드 액세스 규칙을 추가하세요.
이미 Azure SQL Database가 있고 네트워크 보안 경계를 추가하고 싶다면, 다음 단계를 사용하세요:
Azure Portal에서 기존 네트워크 보안 경계를 검색합니다.
설정 메뉴에서 연결된 리소스를 선택합니다.
추가 단추를 선택하고 리소스를 기존 프로필과 연결합니다.
드롭다운 목록에서 프로필을 선택한 후 추가를 선택하세요.
SQL 데이터베이스 리소스를 검색하고, 필요한 리소스를 선택한 후 Associate를 선택하세요.
네트워크 보안 경계가 있는 SQL 데이터베이스를 사용하세요
기본적으로 네트워크 보안 경계는 이전에 학습 모드라고 불리던 전환 모드를 사용하며, 이를 사용하여 SQL Database로 오가는 모든 트래픽을 기록할 수 있습니다. Azure 네트워크 보안 경계에 대한 진단 로깅을 사용해 네트워크 트래픽을 Log Analytics 작업 공간이나 Azure Storage 계정에 기록할 수 있습니다. 준비가 되면 경계를 강제 모드로 전환하세요. 강제 모드에서는 접근 거부가 다음과 같은 오류를 반환합니다:
Error 42118
Login failed because the network security perimeter denied inbound access.
기능 지원
모든 Azure SQL Database 기능이 네트워크 보안 경계와 같은 방식으로 상호작용하는 것은 아닙니다. 일부 기능은 논리 서버 간 데이터를 이동시키고, 일부는 다른 Azure 서비스와 아웃바운드로 연결되며, 일부는 경계 내에서 전혀 작동하지 않습니다. 다음 표는 지금까지 문서화된 특징들을 다룹니다. 이 목록은 더 많은 기능이 경계 검증을 완료함에 따라 늘어나고 있습니다. 네트워크 보안 경계와 함께 작동하는 기능, 설정 절차 및 제한 사항을 더 자세히 알아보려면 기능을 선택하세요.
| 특징 | 주변 지원 | 알아야 할 사항 |
|---|---|---|
| 확장 이벤트 | Supported |
event_file 타겟과 이벤트 데이터를 읽는 함수들은 아웃바운드되어 Azure Storage에 연결됩니다. 강제 모드에서는 관리 신원을 사용하거나, SAS 토큰을 사용할 때 스토리지 계정에 아웃바운드 FQDN 규칙을 추가하세요. |
| 탄력적 쿼리 | 단일 경계 내에서 지원됨 | 쿼리를 실행하는 데이터베이스와 원격 데이터베이스는 반드시 같은 경계에 있어야 합니다. Elastic 쿼리는 자체 경계 설정이 필요하지 않습니다. |
| SQL 데이터 동기화 | 디자인에서 지원되지 않음 | 데이터 동기화는 Azure 리소스가 아닌 프록시 서비스로 실행되기 때문에, 경계 규칙을 작성할 FQDN(재전송 기준)이나 IP 주소가 없습니다. 경계는 전환 모드와 강제 모드 모두에서 데이터 동기화가 요구하는 네트워크 경로를 차단합니다. |
제한점
- 하나 이상의 전용 SQL 풀(이전의 SQL DW)이 포함된 경우 Azure SQL Database의 논리 서버를 네트워크 보안 경계와 연결할 수 없습니다.
- Azure SQL Database에 대한 네트워크 보안 경계 지원은 Azure 퍼블릭 클라우드 지역에서 제공됩니다. Azure Government에서는 이용할 수 없습니다. 현재 온보딩 서비스 목록은 온보딩 프라이비셜 링크 리소스를 참조하세요.