Azure Load Testing 미리 보기를 사용하여 보안 엔드포인트 부하 테스트

아티클
11/29/2022
읽는 데 12분 걸림

이 문서에서는 Azure Load Testing Preview를 사용하여 테스트 보안 애플리케이션을 로드하는 방법을 알아봅니다. 보안 애플리케이션은 엔드포인트에 액세스하려면 인증이 필요합니다. Azure Load Testing을 사용하면 공유 비밀 또는 자격 증명을 사용하여 엔드포인트로 인증하거나 클라이언트 인증서를 사용하여 인증할 수 있습니다.

중요

Azure Load Testing은 현재 미리 보기로 제공됩니다. 베타, 미리 보기 또는 아직 일반 공급으로 릴리스되지 않은 Azure 기능에 적용되는 법적 조건은 Microsoft Azure Preview에 대한 추가 사용 약관을 참조하세요.

사전 요구 사항

활성 구독이 있는 Azure 계정. Azure 구독이 아직 없는 경우 시작하기 전에 체험 계정을 만듭니다.
Azure Load Testing 리소스. 부하 테스트 리소스를 만들려면 부하 테스트 만들기 및 실행을 참조하세요.
클라이언트 인증서를 사용하는 경우 Azure 키 자격 증명 모음입니다. 키 자격 증명 모음을 만들려면 빠른 시작 Azure Portal 사용하여 키 자격 증명 모음 만들기를 참조하세요.

공유 비밀 또는 자격 증명으로 인증

이 시나리오에서 애플리케이션 엔드포인트는 액세스 토큰, API 키 또는 사용자 자격 증명과 같은 공유 비밀을 사용하여 인증해야 합니다. JMeter 스크립트에서 각 애플리케이션 요청과 함께 이 보안 정보를 제공해야 합니다. 예를 들어 OAuth 2.0을 사용하는 웹 엔드포인트를 로드하려면 액세스 토큰이 포함된 헤더를 HTTP 요청에 추가 Authorization 합니다.

다음 다이어그램에서는 공유 비밀 또는 자격 증명을 사용하여 부하 테스트에서 애플리케이션 엔드포인트로 인증하는 방법을 보여 있습니다. JMeter 스크립트에 보안 정보를 저장하고 공개하지 않도록 하려면 Azure Key Vault 또는 CI/CD 비밀 저장소에 비밀을 안전하게 저장할 수 있습니다. 그런 다음 JMeter 스크립트에서 사용자 지정 JMeter 함수 GetSecret 를 사용하여 비밀 값을 검색합니다. 마지막으로 애플리케이션 엔드포인트에 대한 JMeter 요청에서 비밀 값을 지정합니다.

Azure Load Testing에서 공유 비밀 인증을 사용하는 방법을 보여 주는 다이어그램

다음 두 가지 방법 중 하나로 비밀 저장소에 보안 정보를 추가합니다.
- Azure Key Vault 비밀 정보를 추가합니다. 비밀을 사용하여 부하 테스트 매개 변수화의 단계에 따라 비밀을 저장하고 부하 테스트 리소스에 해당 값을 읽을 권한을 부여합니다.
- 비밀 정보를 CI/CD에 비밀로 추가합니다(GitHub Actions 비밀 또는 Azure Pipelines 비밀 변수).

부하 테스트 구성에 비밀을 추가합니다.

Azure Portal 부하 테스트에 비밀을 추가하려면 다음을 수행합니다.

Azure Portal 부하 테스트 리소스로 이동합니다. 부하 테스트가 아직 없는 경우 JMeter 스크립트를 사용하여 새 부하 테스트를 만듭니다.
왼쪽 창에서 테스트를 선택하여 부하 테스트 목록을 봅니다.
목록에서 테스트를 선택한 다음 편집을 선택하여 부하 테스트 구성을 편집합니다.

매개 변수 탭에서 비밀의 세부 정보를 입력합니다.

필드	값
이름	비밀의 이름입니다. JMeter 스크립트에서 `GetSecret` 비밀 값을 검색하기 위해 함수에 이 이름을 제공합니다.
값	Azure Key Vault 비밀 식별자와 일치합니다.

Azure Portal 부하 테스트에 비밀을 추가하는 방법을 보여 주는 스크린샷

적용을 선택하여 부하 테스트 구성 변경 내용을 저장합니다.

GitHub Actions 부하 테스트에 비밀을 추가하려면 GitHub Actions 워크플로 YAML 파일을 업데이트합니다. 워크플로에서 작업에 매개 변수를 추가 secrets 합니다 azure/load-testing .

필드	값
name	비밀의 이름입니다. JMeter 스크립트에서 `GetSecret` 비밀 값을 검색하기 위해 함수에 이 이름을 제공합니다.
value	GitHub Actions 비밀 이름을 참조합니다.

다음 코드 조각은 GitHub Actions 부하 테스트 비밀을 구성하는 방법의 예제를 제공합니다.

- name: 'Azure Load Testing'
    uses: azure/load-testing@v1
    with:
    loadtestConfigFile: 'SampleApp.yaml'
    loadtestResource: 'MyTest'
    resourceGroup: 'loadtests-rg'
    secrets: |
    [
        {
        "name": "appToken",
        "value": "${{ secrets.APP_TOKEN }}"
        }
    ]

Azure Pipelines에서 부하 테스트에 비밀을 추가하려면 Azure Pipelines 정의 파일을 업데이트합니다. 파이프라인에서 작업에 매개 변수를 추가 secrets 합니다 AzureLoadTest .

필드	값
name	비밀의 이름입니다. JMeter 스크립트에서 `GetSecret` 비밀 값을 검색하기 위해 함수에 이 이름을 제공합니다.
value	Azure Pipelines 비밀 변수 이름을 참조합니다.

다음 코드 조각은 Azure Pipelines에서 부하 테스트 비밀을 구성하는 방법의 예를 제공합니다.

- task: AzureLoadTest@1
    inputs:
    azureSubscription: 'MyAzureLoadTestingRG'
    loadTestConfigFile: 'SampleApp.yaml'
    loadTestResource: 'MyTest'
    resourceGroup: 'loadtests-rg'
    secrets: |
        [
            {
            "name": "appToken",
            "value": "$(appToken)"
            }
        ]

비밀 값을 검색하도록 JMeter 스크립트를 업데이트합니다.
1. 사용자 지정 함수를 사용하여 비밀 값을 검색하는 사용자 정의 변수를 GetSecret 만듭니다.
2. 요청에 비밀을 전달하도록 JMeter 샘플러 구성 요소를 업데이트합니다. 예를 들어 OAuth2 액세스 토큰을 제공하려면 HTTP 헤더를 Authorization 구성합니다.

이제 부하 테스트를 실행하면 JMeter 스크립트는 비밀 저장소에서 비밀 정보를 검색하고 애플리케이션 엔드포인트를 사용하여 인증할 수 있습니다.

클라이언트 인증서를 사용하여 인증

이 시나리오에서 애플리케이션 엔드포인트를 사용하려면 클라이언트 인증서를 사용하여 인증해야 합니다. Azure Load Testing은 PKCS12(공개 키 인증서 표준 #12) 유형의 인증서를 지원합니다. 부하 테스트에서 클라이언트 인증서를 하나만 사용할 수 있습니다.

다음 다이어그램에서는 클라이언트 인증서를 사용하여 부하 테스트에서 애플리케이션 엔드포인트로 인증하는 방법을 보여줍니다. JMeter 스크립트와 함께 클라이언트 인증서를 저장하고 공개하지 않도록 하려면 Azure Key Vault 인증서를 저장합니다. 부하 테스트를 실행하면 Azure Load Testing이 키 자격 증명 모음에서 인증서를 읽고 JMeter에 자동으로 전달합니다. 그런 다음 JMeter는 모든 애플리케이션 요청에서 인증서를 투명하게 전달합니다. 클라이언트 인증서를 사용하도록 JMeter 스크립트를 업데이트할 필요가 없습니다.

Azure Load Testing에서 클라이언트 인증서 인증을 사용하는 방법을 보여 주는 다이어그램

인증서 가져오기의 단계에 따라 Azure Key Vault 인증서를 저장합니다.

중요

Azure Load Testing은 PKCS12 인증서만 지원합니다. PFX 파일 형식으로 클라이언트 인증서를 업로드합니다.
부하 테스트 리소스에 키 자격 증명 모음에서 인증서를 검색할 수 있는 권한이 있는지 확인합니다.

Azure Load Testing은 인증서를 비밀로 검색하여 인증서의 프라이빗 키를 사용할 수 있는지 확인합니다. Azure Key Vault 부하 테스트 리소스에 비밀 가져오기 권한을 할당합니다.
부하 테스트 구성에 인증서를 추가합니다.
Azure Portal 부하 테스트에 클라이언트 인증서를 추가하려면 다음을 수행합니다.
1. Azure Portal 부하 테스트 리소스로 이동합니다. 부하 테스트가 아직 없는 경우 JMeter 스크립트를 사용하여 새 부하 테스트를 만듭니다.
2. 왼쪽 창에서 테스트를 선택하여 부하 테스트 목록을 봅니다.
3. 목록에서 테스트를 선택한 다음 편집을 선택하여 부하 테스트 구성을 편집합니다.
4. 매개 변수 탭에서 인증서의 세부 정보를 입력합니다.
  
  필드 값
  
  이름 인증서의 이름입니다.
  
  값 인증서의 Azure Key Vault 비밀 식별자와 일치합니다.
5. 적용을 선택하여 부하 테스트 구성 변경 내용을 저장합니다.
부하 테스트에 대한 클라이언트 인증서를 추가하려면 부하 테스트 YAML 구성 파일에서 속성을 업데이트 certificates 합니다.

필드 값

name 클라이언트 인증서의 이름입니다.

value 인증서의 Azure Key Vault 비밀 식별자와 일치합니다.
```
certificates:
  - name: <my-certificate-name>
    value: <my-keyvault-secret-ID>
```
부하 테스트에 대한 클라이언트 인증서를 추가하려면 부하 테스트 YAML 구성 파일에서 속성을 업데이트 certificates 합니다.

필드 값

name 클라이언트 인증서의 이름입니다.

value 인증서의 Azure Key Vault 비밀 식별자와 일치합니다.
```
certificates:
  - name: <my-certificate-name>
    value: <my-keyvault-secret-ID>
```

필드	값
이름	인증서의 이름입니다.
값	인증서의 Azure Key Vault 비밀 식별자와 일치합니다.

필드	값
name	클라이언트 인증서의 이름입니다.
value	인증서의 Azure Key Vault 비밀 식별자와 일치합니다.

필드	값
name	클라이언트 인증서의 이름입니다.
value	인증서의 Azure Key Vault 비밀 식별자와 일치합니다.

이제 부하 테스트를 실행하면 Azure Load Testing은 Azure Key Vault 클라이언트 인증서를 검색하고 JMeter 웹 요청에 삽입합니다.

다음 단계

부하 테스트를 매개 변수화하는 방법에 대해 자세히 알아봅니다.