Private Endpoint vs Service Endpoint: 출발지를 바꾸느냐 목적지를 바꾸느냐
Service Endpoint는 “누가 접근하는지”를, Private Endpoint는 “어디로 접근하는지”를 바꿉니다. 동작 방식을 그림으로 비교하고, 실패의 90%를 차지하는 DNS 영역 그룹 연결 누락, 서비스별 group-id와 사설 DNS 영역 이름표, 그리고 서비스 중단 없이 전환하는 5단계 순서를 정리했습니다.
보안
Azure Key Vault로 시크릿 없애기: 관리 ID로 자격 증명을 0개로 만드는 4단계
비밀번호를 Key Vault로 옮기고 Key Vault 접근용 시크릿을 또 코드에 넣으면 문제가 이동했을 뿐입니다. 관리 ID로 자격 증명을 0개로 만드는 단계별 로드맵, 코드 수정 없이 전환하는 Key Vault 참조 구문, 그리고 DB·Storage에 직접 인증해 시크릿 자체를 없애는 4단계까지 정리했습니다.
NSG vs Azure Firewall vs WAF: 트래픽 경로에 배치해보면 선택이 아니라 조합이다
셋 중 하나를 고르는 문제가 아닙니다. WAF는 인바운드 L7, NSG는 L3-L4, Firewall은 아웃바운드 FQDN으로 각각 다른 위치에서 다른 것을 봅니다. 트래픽 경로 위에 배치한 그림, 무료인 NSG 서비스 태그로 아웃바운드를 막는 법, WAF를 탐지 모드로 검증하는 절차, 비용 대비 도입 우선순위표를 정리했습니다.
Azure 조건부 액세스 MFA 도입: 잠기지 않고 정책 3개 켜는 순서
조건부 액세스의 사고는 정책 내용이 아니라 활성화 순서에서 납니다. 비상 액세스 계정 준비부터 보고서 전용 모드 1주일 검증, 레거시 인증 사용처를 KQL로 확인하는 법, 그리고 관리자 MFA·레거시 차단·위험 기반 MFA 세 정책의 상세 설정과 복구 절차까지 정리했습니다.
공인 IP로 SSH 그만: 스캔 로그 확인부터 Azure Bastion 전환까지
공용 IP를 여는 순간 자동 스캐너의 대상이 됩니다. 실제로 얼마나 두드려 맞고 있는지 KQL과 journalctl로 확인하는 법, 구독 전체에서 0.0.0.0/0으로 열린 NSG 규칙을 찾는 스크립트, NSG 제한·JIT·Bastion·VPN 4가지 비교, 그리고 공용 IP를 실제로 제거하는 마무리 절차까지 정리했습니다.