전체 글57 Azure Networking - Connection Monitor로 연결 지연 및 손실 추적 개요Connection Monitor라는 녀석이 있습니다.. 번역하면 연결 모니터라고 하는데요Azure Network Watcher에서 제공하는 기능으로, 두 엔드포인트 간 연결 상태를 지속적으로 확인하면서지연 시간(RTT) 과 검사 실패율 등을 모니터링할 수 있습니다. 이번 실습에서는 두 VM 간 연결을 대상으로 Connection Monitor를 구성하고,인위적으로 지연과 패킷 손실을 발생시켜 어떻게 탐지되는지 확인해 보겠습니다.진행 과정실습 환경 구성하기먼저 가상 네트워크를 구성해 보겠습니다.사실 두 VNet을 만들까도 했지만 실습 과정에 큰 차이는 없을 것 같아 단일 VNet으로 진행하겠습니다.Source와 Destination용 서브넷을 각각 구성해 줍니다. VM은 우분투로 진행하며 네트워킹 항.. 2026. 8. 28. Azure Networking - Front Door로 Standard 단일 Origin 및 CDN 캐싱하기 개요Azure의 앞문!! Front Door입니다.Microsoft의 글로벌 엣지 네트워크를 기반으로 애플리케이션 트래픽을 전달하는 L7 서비스인데요사용자는 Front Door에서 제공하는 글로벌 엔드포인트를 통해 애플리케이션에 접근하고요청을 받은 Front Door는 Route와 Origin Group을 기준으로 실제 서비스에 요청을 전달하게 됩니다. 사용자 ↓ HTTPS Azure Front Door Standard ↓ HTTPS Azure App Service아키텍처 구조먼저 Korea Central 지역에 Azure App Service를 생성하고 테스트용 정적 파일을 배포해 줍니다.이후 Azure Front Door Standard 프로필과 글로벌 엔드포인트를 구성한 뒤,해당 App Se.. 2026. 7. 8. AWS Networking - Route Table로 NVA EC2 트래픽 경유 구성하기 개요오랜만에 AWS입니다.Azure Networking - UDR으로 경로 지정하기 Azure Networking - UDR으로 경로 지정하기1. 개요UDR이라는 친구입니다.Azure VNet에는 기본적으로 시스템 라우트가 존재해서 같은 VNet 안의 서브넷끼리는 별도의 설정 없이도 자동으로 통신이 됩니다하지만 보안, NAT, 방화벽 등으로 인해ww0610.tistory.comAzure로 구현했던 시나리오를AWS로 대응해 보았습니다.구성 요소VPC실습 전체 네트워크 영역Public SubnetBastion EC2 배치용 서브넷Workload Subnet외부 통신을 테스트할 Workload EC2 배치용 서브넷NVA SubnetNAT/라우터 역할을 수행할 NVA EC2 배치용 서브넷Internet Gate.. 2026. 6. 8. Azure Networking - Traffic Manager로 DNS 기반 장애 조치 구성하기 개요Azure Traffic Manager입니다.애플리케이션 엔드포인트에 대해 트래픽을 분산시켜 주는 서비스인데요여기서 말하는 엔드포인트는 Azure 내부, 외부를 전부 포함합니다 다만 이전 포스팅에 다뤘던 Application Gateway나 Load Balancer처럼 실제 트래픽을 직접 전달하는 친구는 아니고클라이언트가 서비스에 접속할 때 먼저 DNS 이름을 조회하고, Traffic Manager는 설정된 라우팅 방식과 엔드포인트 상태를 기준으로 적절한 엔드포인트를 DNS 응답으로 반환합니다.이후 클라이언트는 Traffic Manager를 거치지 않고 선택된 엔드포인트에 직접 연결하는 방식입니다.구성 요소Azure Traffic Manager의 Priority 라우팅 방식을 사용하여 Primary .. 2026. 5. 27. Azure Networking - Application Gateway WAF로 공격 차단 및 로그 분석하기 개요또 Application Gateway입니다.비싼 만큼 확실히 기능도 많나 봅니다;구성 요소Application Gateway (WAF_v2)WAF Policy (OWASP CRS 3.x)Backend VM X2 (Nginx)Log Analytics Workspace 진행 과정Backend VM(2대) + Application Gateway 준비Backend VM은 Bicep으로 만들 예정입니다.리소스그룹만 간단하게 GUI로 먼저 생성해 두겠습니다.Bicep으로 2대의 VM을 생성하는 글은 이전에 포스팅했습니다.사실 그냥 Portal 상으로 진행해도 큰 상관은 없습니다 Azure Networking - Application Gateway(L7)로 Health Probe 검증하기 Azure Networ.. 2026. 4. 13. Azure Networking - Application Gateway(L7)로 HTTPS redirect 검증하기 개요Application Gateway의 마지막 편입니다.더 검증할 수 있는 기능은 많지만,실무에서 가장 많이 사용되는 핵심 기능은 다음 세 가지입니다.Health Probe - Azure Networking - Application Gateway(L7)로 Health Probe 검증하기Path 기반 라우팅 - Azure Networking - Application Gateway(L7)로 Path 기반 Routing 검증하기HTTPS RedirectHealth Probe는 정상 백엔드로만 트래픽을 전달하기 위한 기본 기능이고Path 기반 라우팅은 하나의 Listener에서 서비스 단위(API, Web 등)로 트래픽을 분리하는 기능입니다.그리고 HTTPS Redirect는 모든 HTTP 요청을 HTTPS로.. 2026. 3. 20. 이전 1 2 3 4 ··· 10 다음
