Enclave로 데이터 전송

기본적으로 enclave 내의 모든 네트워크 트래픽은 Azure Enclave 제품 디자인에서 허용됩니다. 즉, enclave 내의 모든 리소스와 호스트가 서로 연결, 검색 및 통신할 수 있습니다. 그러나 처음에는 데이터를 enclave로 마이그레이션하거나 가져오는 방법에 대한 Azure Enclave 관련 리소스를 처음 만들 때 커뮤니티 및 enclave 소유자에게 잠재적인 문제가 발생합니다.

개요

enclave로 이동해야 하는 데이터가 Azure Storage 계정에 있는 경우 데이터 원본에 대한 연결을 만들고, 필요에 따라 애플리케이션을 다운로드/복사/이동한 다음 다운로드/복사/이동 작업을 수행해야 합니다. 다음 세부 단계를 수행합니다.

  1. 관리자 VM 또는 Enclave 프라이빗 네트워크에 있는 다른 리소스에 로그인합니다.
  2. 데이터가 있는 위치를 가리키도록 엔드포인트(커뮤니티 또는 Enclave 수준)와 연결(생성한 enclave/community 및 엔드포인트를 대상으로 지정)을 생성합니다.
  3. Enclave 관리자 VM에서 AzCopy, Azure 포털 또는 Azure Storage Explorer 사용하여 위에 지정된 위치에서 enclave로 데이터를 전송합니다.
    • 기본적으로 이러한 도구는 관리 VM 또는 다른 컴퓨터에 설치되지 않습니다. Enclave 프라이빗 네트워크에 있는 리소스에 이러한 도구를 설치하려면 엔드포인트를 만들고 이러한 도구의 다운로드 위치에 연결해야 합니다.
    • Azure Enclave는 Azure 도구 상자를 사용하여 이러한 도구를 다운로드하는 것이 좋습니다.

커뮤니티 외부의 스토리지 계정에 연결하는 Enclave를 보여 주는 다이어그램

Azure 도구 상자에서 도구 다운로드

Azure Toolbox에서 엔클레이브로 도구를 다운로드하려면 Azure Enclave에서는 Azure Toolbox에 대한 엔클레이브 또는 커뮤니티 엔드포인트를 생성하는 것이 좋습니다. 또한 enclave 소유자는 그런 다음 enclave 또는 커뮤니티를 Azure Toolbox 엔드포인트에 연결하는 연결도 만들어야 합니다. 연결 및 엔드포인트를 만드는 방법의 예입니다.

  • IP 데이터 원본/외부 데이터 네트워크에 대한 커뮤니티 엔드포인트 또는 enclave 엔드포인트를 만드는 방법(예: name: ep-aztoolbox, , source: <aztoolbox-fqdn>protocol: https) port: 443 현재 환경과 해당 FQDN이 Azure 도구 상자에 연결하는 데 필요한 테이블입니다.
환경 FQDN
Test prod.api.toolbox.azure-test.net
US Sec
US Nat

연결 만들기를 조사하는 데 추가 문제 해결이 필요한 경우 Azure 포털에서 연결 만들기를 참조하거나 Azure 지원에 문의하세요.

참고 자료

  • Last updated on