Azure Virtual Network 암호화란?

Azure Virtual Network 암호화는 Azure Virtual Networks의 기능입니다. 가상 네트워크 암호화를 사용하면 DTLS 터널을 만들어 Azure Virtual Machines 간에 트래픽을 원활하게 암호화 및 암호 해독할 수 있습니다.

가상 네트워크 암호화를 사용하면 동일한 가상 네트워크 내에서 Virtual Machines와 Virtual Machine Scale Sets 간의 트래픽을 암호화할 수 있습니다. 가상 네트워크 암호화는 지역적으로 피어링된 가상 네트워크와 전역적으로 피어링된 가상 네트워크 간의 트래픽을 암호화합니다. 가상 네트워크 피어링에 대한 자세한 내용은 가상 네트워크 피어링을 참조하세요.

가상 네트워크 암호화는 Azure의 기존 전송 중 암호화 기능을 향상시킵니다. Azure의 암호화에 대한 자세한 내용은 Azure 암호화 개요를 참조하세요.

요구 사항

가상 네트워크 암호화에는 다음과 같은 요구 사항이 있습니다.

가용성

Azure Virtual Network 암호화는 일반적으로 모든 Azure 퍼블릭 지역에서 사용할 수 있으며 현재 21Vianet에서 운영하는 Azure Government 및 Microsoft Azure에서 공개 미리 보기로 제공됩니다.

제한 사항

Azure Virtual Network 암호화에는 다음과 같은 제한 사항이 있습니다.

  • AllowUnencrypted는 일반 공급에서 유일하게 지원되는 적용입니다.
  • DropUnencrypted 적용은 향후 지원될 예정입니다.
  • VM SKU가 가속 네트워킹이나 Virtual Network 암호화를 지원하지 않는다면 Virtual Network 암호화를 활성화하지 마세요.
  • Azure 기밀 컴퓨팅 VM SKU를 사용하는 가상 네트워크에서는 Virtual Network 암호화를 활성화하지 마세요. Azure 기밀 컴퓨팅 VM을 가상 네트워크에서 Virtual Network 암호화가 활성화된 곳에서 사용하고 싶다면, 다음과 같은 방법이 있습니다:
    • 지원되는 경우 VM의 NIC에서 가속화된 네트워킹을 사용하도록 설정합니다.
    • 가속화된 네트워킹이 지원되지 않는 경우 VM SKU를 가속화된 네트워킹 또는 Virtual Network 암호화를 지원하는 SKU로 변경합니다.

시나리오 목록

지원 - 암호화가 활성화되면 트래픽 연결이 유지됩니다. 암호화 - 데이터 경로에서 트래픽이 암호화됩니다.

참고

시나리오는 "지원=예"일 수 있지만, 여전히 "암호화=아니오"일 수 있습니다.

시나리오 지원됨 암호화됨
동일한 가상 네트워크에 있는 가상 머신(가상 머신 확장 집합 및 내부 부하 분산 장치 포함) 예 예
- 이 SKU들로부터 가상 머신 간 트래픽에 대한 정보
가상 네트워크 피어링 예 예
- 지역 피어링을 넘어 가상 머신 간 트래픽에 관한 것.
글로벌 가상 네트워크 피어링 예 예
- 글로벌 피어링을 통한 가상 머신 간 트래픽에 대한 정보
Azure ExpressRoute Gateways 예 아니요.
- Azure ExpressRoute 게이트웨이와의 트래픽은 암호화되지 않습니다.
Azure Private Link 서비스
Azure Private Endpoint		 예 아니요.
- Private Link 서비스/Private Endpoint와의 트래픽은 암호화되지 않습니다.
Azure Application Gateway 예 No
Azure Firewall Premium 예 예
Azure Firewall Standard 예 No
- 가상 네트워크 암호화를 지원하지 않는 VM SKU에서 동작합니다.
내부 부하 분산 장치 + 백엔드 풀용 지원 VM SKU 예 예.
- 부하 분산기 뒤에 있는 모든 가상 머신은 지원되는 VM SKU에 있어야 합니다
내부 로드 밸런서 + 백엔드 풀용 혼합 SKU No 적용되지 않음 (N/A)
내부 로드 밸런서 + 백엔드 풀과 네트워크 인터페이스의 보조 IPv4 구성 No 해당하지 않습니다.
- 내부 부하 분산기의 백엔드 풀에는 부하 분산기와의 연결 실패를 방지하기 위해 네트워크 인터페이스 보조 IPv4 구성을 포함하지 않아야 합니다.
Azure DNS Private Resolver No 적용되지 않음 (N/A)
PaaS(서비스형 플랫폼) 예 PaaS가 호스팅되는 가상 머신이 가상 네트워크 암호화 지원 여부를 결정합니다.
- 네 - 지원되는 VM SKU입니다.
- 지원되지 않는 VM SKU는 없습니다.
- 가상 머신은 위에 나열된 요구사항을 충족해야 합니다.
AKS(Azure Kubernetes Service) 예 - Azure CNI(일반 또는 오버레이 모드), Kubenet 또는 BYOCNI를 사용하는 AKS에서 지원됩니다. 노드 및 Pod 트래픽이 암호화됩니다.
- Azure CNI 동적 Pod IP 할당(podSubnetId 지정)을 사용하여 AKS에서 부분적으로 지원됩니다. 노드 트래픽은 암호화되지만 Pod 트래픽은 암호화되지 않습니다.
- AKS 관리 컨트롤 플레인에 대한 트래픽이 가상 네트워크에서 송신되므로 가상 네트워크 암호화 범위에 포함되지 않습니다. 그러나 이 트래픽은 항상 TLS를 통해 암호화됩니다.

참고

현재 가상 네트워크 암호화를 지원하지 않는 기타 서비스는 향후 로드맵에 포함됩니다.

관련 콘텐츠

  • Last updated on