지식 점검

1.

조직이 여섯 개의 가상 네트워크 각각에서 Jumpbox 역할을 할 VM(가상 머신)을 설정했습니다. 조직이 Azure Bastion 사용을 고려해야 하는 이유는 무엇인가요?

조직에서 가상 네트워크를 관리할 필요가 없습니다.

조직에서 모든 VM 관리 작업을 제거할 수 있습니다.

조직에서 VM 관리를 간소화할 수 있습니다.

2.

Azure Bastion 연결은 어떤 리소스 수준 또는 범위에 적용되나요?

리소스 그룹

가상 네트워크 또는 피어링된 가상 네트워크

3.

Azure CLI를 사용하여 기존 가상 네트워크에 Azure Bastion을 배포하기로 결정했습니다. 어떤 리소스를 만들어야 할까요?

VM, 공용 IP, Azure Bastion

AzureBastionSubnet이라는 서브넷과 하나 이상의 VM

AzureBastionSubnet이라는 서브넷, 공용 IP, Azure Bastion

4.

여러 동료가 Azure Bastion을 사용하여 VM에 연결하는 데 문제가 있습니다. 문제의 원인일 가능성이 없는 것은 무엇인가요?

대상 VM의 공용 IP 주소

현재 원격 연결 수

네트워크 보안 그룹 규칙

5.

Azure Bastion의 보안을 강화하는 것이 좋습니다. 어디서 시작하면 될까요?

Azure Bastion 공용 IP에 대한 모든 인바운드 TCP 네트워크 트래픽 거부

RBAC(역할 기반 액세스 제어)와 최소 권한을 적용하여 Azure Bastion을 사용하고 관리합니다.

모든 사용자의 Azure Bastion 리소스에 대한 읽기 권한자 역할을 제거합니다.

피드백