TOPIC 56

Azure Firewall의 SNAT와 DNAT 공부 하기

안녕하세요. HYEN입니다. 이번에는 지난 글과 관련된 테스트 중 궁금했던 Azure Firewall의 SNAT와 DNAT에 대해 알아보도록 하겠습니다. 😉 지난 글 링크 : https://with-cloud.tistory.com/7 Contents 1. 궁금증의 시작 지난번 글 작성을 위해 테스트를 하다가 Spoke 1 대역의 Client VM에서 traceroute를 날려 보았습니다. 그 결과가 제가 이 글을 작성하는 계기가 되었는데요. 목적지 VM에 도착하기 위한 첫 번째 경로에, AzureFirewallSubnet 대역 내의 ip이지만 Azure Firewall의 private ip가 아닌 IP가 조회가 되었습니다. 😢 이 IP는 대체 무엇인가! 이게 바로 저의 첫 번째 궁금증이었습니다. 또한 S..

TOPIC/Cloud 2023.11.28

Azure Firewall을 사용하여 Spoke 간 통신하기

안녕하세요. HYEN입니다. 이번에는 Azure Firewall을 사용하여 Spoke 간 VNet Peering 없이 통신하는 방법에 대해 정리해 보겠습니다. 🫡 Contents 1. 테스트 아키텍처 Spoke 1 대역의 VM에서 Azure Firewall을 거쳐 Spoke 2 대역의 MySQL Flexible Server에 접근할 수 있도록 Azure 환경을 구성하는 것이 이번 주제의 목표입니다. 2. Hub 대역 구성 2.1 리소스 그룹 생성 [기본] 탭 리소스 그룹 : rg-hub-test # 원하는 리소스 그룹 이름 입력 영역 : (Asia Pachific) Korea Central [태그] 탭 [검토 + 만들기] 탭에서 [만들기]를 클릭하여 Hub 대역 [리소스 그룹]을 생성합니다. 2.2 가상..

TOPIC/Cloud 2023.11.27

데이터(Data)와 로그(Log)

안녕하세요. 어렵지만 조금 가벼운? 첫 포스팅을 하게된 TAK 입니다. 첫 포스팅의 주제로 [데이터와 로그]에 대해서 알아보는 시간을 가지려 합니다. 익숙한 듯 자주 말하고 듣지만, 이 둘의 정의할 때의 모호함 그리고 쓰임의 혼란스러움이 이번 글을 쓰게된 계기가 되었답니다! 처음엔 데이터>>>로그 = “로그는 데이터의 한 종류”라는 생각을 하게 됩니다. 조금 관대한 마음으로 바라본다면 이는 틀린 말은 아닙니다. 로그(Log)는 데이터(Data)의 일종으로 데이터로써 사용될 수 있습니다. 하지만, 이 둘은 서로 다른 개념으로 정의에 따라 구분되어 질 수 있어요. 데이터(Data)란? “기록된 사실이나 개념으로서 기계나 사람에 의해 처리될 수 있는 형태의 표현” 혹은 “측정, 관찰 또는 수집되는 정보”라고 ..

TOPIC/Data 2023.11.24

Azure Virtual WAN을 통한 End-to-End 연결하기 (3) Hub-VNet 간

안녕하세요. HYEN입니다. Azure Virtual WAN에 대한 마지막 글로 이번에는 Azure Virtual WAN의 가상 허브에 VNet을 연결하는 방법에 대해 정리해 보겠습니다. 관련 링크 : Azure Virtual WAN을 통한 End-to-End 연결하기 (1) ExpressRoute (https://with-cloud.tistory.com/3) Azure Virtual WAN을 통한 End-to-End 연결하기 (2) P2S VPN (https://with-cloud.tistory.com/4) Contents 1. 실습 전체 구성도 실습 전체 구성도는 아래와 같습니다. Azure Virtual WAN을 통한 End-to-End 연결하기 (2) P2S VPN에서 East US 지역의 가상 ..

TOPIC/Cloud 2023.11.15

Azure Virtual WAN을 통한 End-to-End 연결하기 (2) Point-to-Site VPN

안녕하세요. HYEN입니다. 저번 글에 이어 이번에는 Azure Virtual WAN의 가상 허브에 P2S VPN 게이트웨이를 연결하는 방법에 대해 정리해 보겠습니다. 관련 링크 : Azure Virtual WAN을 통한 End-to-End 연결하기 (1) ExpressRoute (https://with-cloud.tistory.com/3) Contents 1. 실습 전체 구성도 실습 전체 구성도는 아래와 같습니다. Azure Virtual WAN을 통한 End-to-End 연결하기 (1) ExpressRoute에서 Korea Central 지역의 가상 허브에 ExpressRoute 게이트웨이를 연결하고 정상적으로 연결이 되는 것까지 확인한 상태입니다. 이번에는 East US 지역의 가상 허브에 P2S ..

TOPIC/Cloud 2023.11.15

Azure Virtual WAN을 통한 End-to-End 연결하기 (1) ExpressRoute

안녕하세요. HYEN입니다. Azure Virtual WAN에 대해 이해하고 실제로 배포한 내용을 정리해 보도록 하겠습니다 🫡 Contents 1. Azure Virtual WAN이란? 많은 네트워킹, 보안 및 라우팅 기능을 결합하여 단일 운영 인터페이스를 제공하는 네트워킹 서비스 다양한 파트너의 SD-WAN 장비를 통해 Azure에 대한 연결 설정이 가능함 P2S VPN, S2S VPN, ExpressRoute, VNet 간 연결 등을 위한 확장 및 성능이 기본 제공되는 허브 및 스포크 아키텍처 클라우드 호스팅된 네트워크 허브가 서로 다른 유형의 스포크에 분산될 수 있는 엔드포인트 간의 전이적 연결을 가능하게 함 모든 허브는 표준 Virtual WAN에서 풀 메시로 연결됨 보안 가상 허브 Azure F..

TOPIC/Cloud 2023.11.15