가상 머신에 연결
Azure 가상 머신에 액세스하는 방법에는 여러 가지가 있습니다. Azure Portal은 Windows 및 Linux 머신을 연결하고 Azure Bastion을 사용하여 연결하는 옵션을 지원합니다. 다음 다이어그램에서는 SSH 및 RDP 프로토콜, Cloud Shell 및 Azure Bastion을 사용하여 Azure 가상 머신을 연결하는 방법을 보여 줍니다.
Azure Bastion 연결에 대해 알아야 할 사항
Azure Bastion은 완전 플랫폼 관리형 PaaS 서비스입니다. Azure Bastion은 SSL을 통해 직접 가상 머신에 안전하고 원활한 RDP/SSH 연결을 제공합니다. Azure Bastion을 통해 연결하는 경우에는 가상 머신에 공용 IP 주소가 필요하지 않습니다. 다음 예제에서는 Azure Portal에서 Azure Bastion과의 가상 머신 연결을 보여 줍니다.
Azure Bastion은 가상 네트워크의 모든 가상 머신에 대한 보안 RDP 및 SSH 연결을 제공합니다. Azure Bastion은 가상 머신에서 RDP/SSH를 사용하여 안전한 액세스 권한을 계속 제공하면서 RDP/SSH 포트가 외부 환경에 노출되는 상황으로부터 보호합니다. Azure Bastion을 사용하면 Azure Portal에서 직접 가상 머신에 연결할 수 있습니다. 클라이언트, 에이전트 또는 다른 소프트웨어가 아닙니다.
Windows 기반 가상 머신 연결에 대해 알아야 할 사항
Azure에서 호스트되는 Windows 기반 가상 머신에 연결하려면 RDP(원격 데스크톱 프로토콜)와 함께 Microsoft 원격 데스크톱 애플리케이션을 사용합니다. 원격 데스크톱 앱은 Windows의 모든 지원 버전을 실행하는 Azure 가상 머신에 GUI(그래픽 사용자 인터페이스) 세션을 제공합니다. 다음 이미지는 RDP 프로토콜을 사용하여 Azure Portal에서 Windows 기반 가상 머신에 연결하는 방법을 보여 줍니다.
RDP 연결을 만들려면 가상 머신의 IP 주소를 지정합니다. 옵션으로 연결에 사용할 포트를 선택할 수 있습니다. 시스템에서 연결에 사용할 다운로드 가능한 RDP 파일을 제공합니다.
Linux 기반 가상 머신 연결에 대해 알아야 할 사항
Linux 기반 가상 머신에 연결하려면 SSH(보안 셸 프로토콜) 클라이언트를 사용할 수 있습니다. SSH는 안전하지 않은 연결을 통해 안전하게 로그인할 수 있도록 암호화된 연결 프로토콜입니다. 조직의 보안 정책에 따라 여러 Azure 가상 머신 및 서비스에 액세스하는 단일 퍼블릭-프라이빗 키 쌍을 다시 사용할 수 있습니다. 액세스하려는 각 가상 머신이나 서비스에 대해 별도의 키 쌍이 필요하지는 않습니다. 다음 이미지는 SSH 프로토콜을 사용하여 Azure Portal에서 Linux 기반 가상 머신에 연결하는 방법을 보여 줍니다.
- 퍼블릭 키는 Linux 가상 머신이나 퍼블릭 키 암호화를 사용하려는 다른 서비스에 배치됩니다.
- 프라이빗 키는 로컬 시스템에 남아 있습니다.
중요
프라이빗 키를 보호하세요. 프라이빗 키를 공유하지 마세요. 다른 사람과 공개 키를 공유할 수 있지만 사용자(또는 로컬 보안 인프라)만이 프라이빗 키를 소유해야 합니다.