2025-11-03

퍼블릭 IP 노출 없이 Azure Application Gateway 실행하기

수년간 '프라이빗' Azure Application Gateway도 Microsoft의 컨트롤 플레인과 통신하려면 퍼블릭 IP와 아웃바운드 인터넷이 필요했습니다. 관리(컨트롤 플레인) 트래픽과 사용자(데이터 플레인) 트래픽이 같은 출입구를 공유했기 때문에, 이는 아키텍처상의 모순이었고 방화벽 예외 설정, Azure DNS 의존성, 감사 담당자의 불편함을 초래했습니다. 새로운 네트워크 격리(Network Isolation) 모델은 이 문제를 근본적으로 해결합니다. 이제 제어 트래픽은 전적으로 Azure의 프라이빗 백본을 통해 흐르며, 앱의 데이터 경로와 완전히 분리됩니다. 구독에서 플래그를 활성화하고 새 게이트웨이를 배포하면 퍼블릭 IP를 제거하고, 모든 인터넷 이그레스를 차단하며, 자체 DNS를 사용할 수 있고, WAF, 상태 프로브, 확장, 인증서 자동화 기능도 그대로 유지됩니다. 주의 사항: 격리는 새 게이트웨이에만 적용되며(기존 게이트웨이를 제자리에서 전환할 수 없음), 격리된 빌드에서는 아직 Private Link 연결이 지원되지 않습니다. 이 변화는 단순한 구성 변경이 아니라 철학의 전환입니다. 예외가 아닌 구조를 통한 제로 트러스트(Zero Trust)입니다. …

Apple Podcasts · Spotify · YouTube · YouTube Music

Run Azure Application Gateway Without Public IP Exposure (English)