요약
내부 HR 앱의 IT 관리자로서 내부 HR 앱을 공개적으로 노출하거나 추가 VM(가상 머신)을 관리하지 않고도 앱에 원격으로 연결하고 관리할 수 있는 다른 방법이 필요합니다.
Azure Bastion은 VM을 공개적으로 노출하지 않고도 인터넷을 통해 VM에 안전하게 연결할 수 있는 완전 관리형 PaaS 서비스입니다. 가상 네트워크에 Azure Bastion을 프로비저닝하면 동일한 가상 네트워크 또는 피어링된 네트워크에 있는 모든 VM이 RDP 또는 SSH 환경을 사용할 수 있습니다.
Azure Bastion을 배포하려면 가상 네트워크에 AzureBastionSubnet이라는 서브넷을 만들고, 공용 IP 및 Azure Bastion 리소스를 프로비저닝합니다.
Azure Bastion을 사용하여 사용자 세션 정보를 스토리지 계정으로 스트리밍할 수 있습니다. 또한 현재 원격 세션을 확인하고 해당 세션에서 사용자 연결을 강제로 끊을 수 있습니다.
정리
이 모듈에서는 Azure 구독을 사용하여 리소스를 만들었습니다. 이러한 리소스를 정리하여 해당 리소스의 요금이 계속 청구되지 않도록 하려고 합니다. 리소스를 개별적으로 삭제하거나 리소스 그룹을 삭제하여 전체 리소스 세트를 삭제할 수 있습니다.