인프라 FQDN

Azure Firewall은 기본적으로 허용되는 인프라 FQDN에 대한 기본 제공 규칙 컬렉션을 포함합니다. 이러한 FQDN은 플랫폼에 대해 특정적이며 다른 용도로 사용할 수 없습니다.

다음 서비스는 기본 제공 규칙 컬렉션에 포함됩니다.

• 스토리지 PIR(플랫폼 이미지 리포지토리)에 대한 액세스를 컴퓨팅합니다.
• 관리 디스크 상태 스토리지 액세스.
• Azure Diagnostics 및 로깅(MDS)

대체

마지막으로 처리되는 모두 거부 애플리케이션 규칙 컬렉션을 만들어 이 기본 제공 인프라 규칙 컬렉션을 재정의할 수 있습니다. 항상 인프라 규칙 컬렉션 전에 처리됩니다. 인프라 규칙 컬렉션에 없는 항목은 기본적으로 거부됩니다.

다음 단계

• Azure Azure Firewall을 배포 및 구성하는 방법에 대해 알아봅니다.