트래픽 매니저 링크드 레코드는 Azure DNS 레코드 세트와 Azure Traffic Manager 프로필 간에 직접 관리되는 링크를 생성하는 Azure DNS 기능입니다. DNS 쿼리가 해결되면, Azure DNS는 연결된 트래픽 관리자 프로필을 쿼리하여 적절한 IP 주소를 클라이언트에게 직접 반환합니다—중간 CNAME 리디렉trafficmanager.net션 없이 .
Important
트래픽 매니저 링크드 레코드는 현재 미리보기(PREVIEW) 중입니다. 베타, 미리 보기로 제공되거나 아직 일반 공급으로 릴리스되지 않은 Azure 기능에 적용되는 약관은 Microsoft Azure 미리 보기에 대한 추가 사용 약관을 참조하세요.
작동 방식
기존 별칭 레코드 접근법에서는 A, AAAA, CNAME 레코드 세트가 이 속성을 통해 targetResource 트래픽 매니저 프로필을 참조할 수 있습니다. 이 모델에서는 CNAME 별칭 레코드가 추가로 DNS 조회를 필요로 하며, 응답 trafficmanager.net 에는 FQDN이 포함되어 클라이언트가 엔드포인트에 도달하기 위해 해당 이름을 해석해야 합니다.
트래픽 관리자 연결 레코드는 링크를 선언하기 위해 호출 trafficManagementProfile 된 새로운 레코드 집합 속성을 사용합니다. 이 속성이 설정되면 Azure DNS는 내부적으로 트래픽 관리자 프로필을 해석하고, 엔드포인트 IP 주소(A 및 AAAA 레코드용)나 FQDN(CNAME 레코드용)을 DNS 응답에서 직접 반환합니다. 이 과정을 DNS 평탄화라고 하며, Azure DNS가 클라이언트를 대신해 중간 트래픽 관리자 이름을 해결하고 최종 답변을 직접 반환하기 때문입니다. 통합 모드는 트래픽 매니저 연결 기록에 대해 항상 활성화되어 있습니다.
Benefits
트래픽 매니저 링크드 레코드는 별칭 레코드와 전통적인 CNAME 구성에 비해 여러 가지 장점을 제공합니다:
노출 없음
trafficmanager.net- Azure DNS가 내부적으로 트래픽 관리자 프로필을 해결하기 때문에 도메인이trafficmanager.netDNS 응답에 반환되지 않습니다. 클라이언트는 방화벽 규칙trafficmanager.net이 필요하지 않습니다. —는 모든 Azure 고객을 위한 프로필을 호스팅하는 공유 도메인입니다. 이러한 격리는 공격 표면을 줄이고 다른 고객의 트래픽 관리자 프로필에 의도치 않게 접근하는 것을 방지합니다.DNSSEC 호환성 - 트래픽 매니저 링크드 레코드는 DNSSEC 신뢰 체인을 유지합니다. DNS 해석은 Azure DNS 인프라 내에 머무르기 때문에 DNSSEC 검증을 깨뜨릴 서명 없는 중간 홉
trafficmanager.net이 없습니다. 이러한 호환성 덕분에 트래픽 관리자 연결 기록은 DNSSEC 서명 존에 적합합니다.프로필당 50개의 링크 레코드 - 별칭 레코드와 트래픽 매니저 링크드 레코드 모두 트래픽 매니저 프로필당 최대 50개의 링크를 지원합니다.
존 에이펙스 지원 - 트래픽 매니저 링크드 레코드는 존 에이펙스(네이키드 도메인)에서 작동하며, DNS 프로토콜이 CNAME 레코드를 허용하지 않습니다. Traffic Manager
contoso.com를 직접 사용할 수 있습니다.더 강한 타입 강제 - 엄격한 타입 프로파일은 엔드포인트가 항상 DNS 레코드 유형과 일치하도록 보장하여, 별칭 레코드로 인해 발생할 수 있었던 잘못된 구성을 방지합니다.
지원되는 레코드 유형
트래픽 관리자 링크드 레코드는 다음 DNS 레코드 유형을 지원합니다:
| 레코드 유형 | Description | 트래픽 관리자 엔드포인트 요구사항 |
|---|---|---|
| A | IPv4 주소를 반환합니다 | 모든 활성화된 엔드포인트는 IPv4 타겟을 가져야 합니다 |
| 아아 | IPv6 주소를 반환합니다 | 모든 활성화된 엔드포인트는 IPv6 타겟을 가져야 합니다 |
| CNAME | FQDN 반환 | 모든 활성화된 엔드포인트는 FQDN 타겟을 가져야 합니다 |
메모
선택한 레코드 유형은 트래픽 매니저가 사용해야 하는 엔드포인트 유형을 결정합니다. 자세한 내용은 트래픽 관리자 엔드포인트 유형을 참조하세요.
TTL(Time to Live)
트래픽 매니저 링크 레코드는 항상 트래픽 매니저 프로필의 DNS 설정에서 TTL을 상속받습니다. Azure DNS는 DNS 레코드 세트 자체에 설정된 TTL 값을 무시합니다. 그 결과, DNS 캐싱은 트래픽 관리자 프로필의 건강 모니터링 동작과 장애 조치 타이밍을 정확히 반영합니다.
엄격한 타이핑 프로필
트래픽 관리자 링크드 레코드를 생성하면, Azure DNS가 트래픽 관리자 프로필과 검증하여 해당 프로필의 엔드포인트 설정이 DNS 레코드 유형과 호환되는지 확인합니다. 이 과정은 Strictly Typed Profiles(STP)라고 불리며, 타입 검증을 트래픽 매니저 쪽으로 옮겨 잘못된 구성을 훨씬 어렵게 만듭니다.
STP 하에서:
- 트래픽 관리자 프로필은 프로필을 생성할 때 특정 IP 유형(A형 또는 AAAA 유형)과 연관됩니다. 기존 프로필에서 타입 필드를 설정할 수도 있습니다.
- 프로필 유형은 설정하면 고정되며, 현재 어떤 DNS 레코드가 프로필에 연결되어 있든 상관없습니다.
- 트래픽 관리자 프로필은 엔드포인트 유형의 일관성을 강제하여 올바른 IP 버전의 엔드포인트만 추가할 수 있습니다.
자세한 내용은 Azure Traffic Manager의 Strictly Typed Profiles를 참조하세요.
트래픽 매니저 링크 레코드와 별칭 기록 비교
트래픽 관리자 연결 기록과 별칭 기록 모두 트래픽 관리자 프로필을 참조할 수 있습니다. 두 기능은 서로 다른 목적을 수행하며 서로 다른 동작을 합니다.
| 특징 | 별칭 기록 (targetResource) |
트래픽 매니저 연결 기록 (trafficManagementProfile) |
|---|---|---|
| 해상도 모드 | CNAME 홉은 (CNAME 타입) 또는 통합( trafficmanager.net A/AAAA 타입) |
통합된 항상—IP가 직접 반환됩니다 |
| TTL 출처 | DNS 레코드 세트 값(A/AAAA); 레코드 집합 값 (플래그 없는 CNAME) | 항상 트래픽 매니저 프로필에서 나옵니다 |
| 형식 유효성 검사 | 현재 엔드포인트 상태를 기반으로 Azure DNS가 수행합니다 | 트래픽 매니저가 STP를 통해 수행 |
| 잘못된 구성 보호 | 한정 | 더 강한—TM에 의해 강제되는 프로파일 유형 |
| 일류 포털 체험 | 일반 별칭 워크플로우 | 전용 트래픽 관리자 링크드 레코드 UI |
| 중첩된 TM 지원 | 지원되지 않음 | 모든 프로필 유형에 대해 지원 |
| 프로필별 기록 제한 | 프로필당 50개의 별명 기록 | 프로필당 50개의 링크 기록 |
trafficmanager.net 클라이언트가 볼 수 있습니다 |
네 (CNAME 타입) | 사용 안 함 |
| DNSSEC 호환 | 아니요 (부호 없는 중간 홉) | 네 (중간 홉 없음) |
다음과 같은 경우 교통 관리자 링크 레코드를 사용할 수 있습니다:
트래픽 관리자 연결 기록은 DNS 레코드를 트래픽 관리자 프로필에 연결하는 권장 방법입니다.
- 어떤 레코드 유형에도 중간 CNAME 홉이 없는 가장 깔끔하고 직접적인 DNS 경험을 원합니다.
-
trafficmanager.net보안이나 방화벽 준수를 위해 선을 피해야 합니다. - DNS 존은 DNSSEC 서명되어 있고 신뢰 체인을 유지해야 합니다.
- 엄격한 타입 프로파일을 통한 더 강력한 타입 강제가 필요합니다.
- 새로운 트래픽 매니저 지원 DNS 레코드를 설정하고 있으며, 최신 모범 사례를 따르고 싶습니다.
다음 경우 별칭 기록을 사용할 수 있습니다:
- Traffic Manager가 아닌 다른 리소스(공인 IP, CDN 엔드포인트, Front Door, 또는 존 레코드 세트)를 참조하고 계신 겁니다.
- 이미 별칭to-TM 설정이 있고 하위 호환성을 유지하고 싶으신 분들입니다.
존 에이펙스 지원
별칭 레코드와 마찬가지로, 트래픽 관리자 링크드 레코드는 DNS 존 에이펙스( 네이키드 도메인 또는 루트 도메인이라고도 함)를 지원합니다. DNS 프로토콜은 존 꼭대기에서 CNAME 레코드를 방지하며, 트래픽 매니저 링크드 레코드는 IP 주소를 직접 반환하여 트래픽 매니 contoso.comwww.contoso.com저를 사용할 수 있도록 하여 이 제한을 우회합니다.
트래픽 관리자 프로필이 삭제되면 어떤 일이 일어나나요
트래픽 매니저는 프로필 삭제를 차단하지만, 트래픽 매니저 링크 레코드는 여전히 프로필을 참조합니다. 프로필을 삭제하기 전에 모든 연결된 DNS 레코드를 제거하세요. 이 안전장치는 DNS 레코드 파괴를 방지하고 연결된 자원의 깔끔한 관리를 보장합니다.