Original (English)

Azure Bastion 쉽게 이해하기: 공용 IP 없는 안전한 RDP·SSH 접속, Entra ID 통합과 SKU 비교

공용 IP와 열린 RDP 포트를 가진 Azure VM은 모두 표적이며, 랜섬웨어 조직은 끊임없이 이를 찾고 있습니다. 이번 에피소드에서는 점프 박스와 공용 RDP가 왜 낡은 방식인지, 그리고 Azure Bastion이 VM을 인터넷에 노출하지 않고 안전하게 접속하는 방법을 설명합니다.

▶ Azure Bastion 쉽게 이해하기: 공용 IP 없는 안전한 RDP·SSH 접속, Entra ID 통합과 SKU 비교 (AI 더빙)

이번 에피소드에서 배울 내용:

1. 기존 방식: 공용 RDP, NSG 규칙, 점프 박스와 패치·보안 강화·유지 관리에 드는 숨은 비용
2. Azure Bastion이란: 브라우저에서 HTTPS로 접속해 가상 네트워크 안에서 RDP와 SSH로 VM에 연결하는 완전 관리형 PaaS 서비스
3. 아키텍처: 전용 AzureBastionSubnet, VM으로의 비공개 연결, 관리 포트를 Bastion에서만 허용하는 NSG 규칙
4. Entra ID 통합: 회사 ID로 로그인, MFA, 조건부 액세스, Virtual Machine User Login 및 Administrator Login 역할
5. Developer, Basic, Standard, Premium SKU 비교와 제대로 관리되는 점프 박스보다 Bastion이 경제적인 경우가 많은 이유

이 에피소드는 Microsoft MVP 미르코 피터스의 M365 Show 애니메이션 영상을 AI로 더빙한 한국어 버전입니다.