NSG 연결은 어떻게 해제하나요?
Azure에서는 애플리케이션의 보안 그룹을 손쉽게 관리할 수 있습니다. 특정 애플리케이션 보안 그룹을 삭제하려면 먼저 목록에서 해당 그룹의 이름을 선택합니다. 이후 [삭제] 버튼을 클릭하고, 확인 창이 나타나면 [예]를 선택하여 삭제를 완료하면 됩니다. 삭제 전에는 해당 보안 그룹이 다른 리소스와 연결되어 있지 않은지 반드시 확인하는 것이 좋습니다.
NSG와 ASG란 무엇인가요?
NSG(Network Security Group, 네트워크 보안 그룹)와 ASG(Application Security Group, 애플리케이션 보안 그룹)는 가상 네트워크(VNet) 내에서 네트워크 트래픽을 관리하고 제어하는 데 사용되는 가장 기본적인 Azure 리소스입니다. NSG는 서브넷이나 네트워크 인터페이스 수준에서 트래픽 규칙을 적용하고, ASG는 애플리케이션 단위로 VM을 그룹화하여 보다 직관적인 보안 정책 구성을 가능하게 합니다.
네트워크 보안 그룹이란 무엇인가요?
네트워크 보안 그룹은 다양한 유형의 Azure 리소스에 적용할 수 있는 보안 규칙의 집합입니다. 인바운드(Inbound) 및 아웃바운드(Outbound) 트래픽에 대한 허용·차단 규칙을 정의하여 리소스를 보호하는 역할을 합니다. 하나의 네트워크 보안 그룹은 원하는 만큼 여러 서브넷과 네트워크 인터페이스에 자유롭게 연결할 수 있어, 일관된 보안 정책을 효율적으로 관리할 수 있다는 장점이 있습니다.
NSG를 생성하는 명령어는 무엇인가요?
NSG는 특정 지역(Region) 내의 리소스 그룹에 생성하며, 필요에 따라 태그(Tag)를 지정할 수 있습니다. Azure CLI를 사용하면 다음과 같은 기본 형식으로 생성할 수 있습니다.
az network nsg create \
--resource-group myResourceGroup \
--name myNSG \
--location koreacentral--resource-group에는 NSG를 배치할 리소스 그룹 이름을, --name에는 생성할 보안 그룹의 이름을, --location에는 배포할 지역을 입력합니다. 생성 후에는 az network nsg rule create 명령을 통해 포트 80(HTTP), 포트 22(SSH) 등 필요한 인바운드 규칙을 추가로 설정할 수 있습니다.