관리 목적으로 enclave 리소스에 안전하게 액세스하기 위해 만든 VM(Virtual Machine)이며 Azure Bastion 통해 원격으로 액세스할 수 있습니다. 이러한 VM은 enclave 및 해당 리소스에 대한 비상용 시스템 관리를 위해 일시적으로만 사용되는 리소스입니다.
관리자 VM 만들기
관리 VM을 사용하여 Enclave 리소스에 액세스하고 구성할 수 있는 VM을 빠르게 만듭니다.
관리자 VM에 액세스
기본적으로 Azure Enclave는 커뮤니티 또는 enclave 소유자가 enclave에 액세스할 수 있는 Azure Bastion 인스턴스를 만듭니다.
Azure 포털에 enclave 액세스 사용
Azure 포털 액세스는 enclave에 대해 기본적으로 제한됩니다. 즉, 관리자 VM 또는 enclave 내에서 Azure 포털에 액세스하기 위해 엔드포인트 규칙 및 연결을 만들어야 합니다.
Azure Bastion을 통한 enclave 액세스
Azure Enclave는 기본적으로 기존 Azure 사용자 인터페이스 컨트롤을 사용하여 관리 VM에 대한 액세스를 허용합니다. RDP - Azure Bastion 사용하여 Windows VM에 연결하는 방법에 대해 자세히 알아봅니다.
특정 커뮤니티 및 enclave 소유자의 경우 이 기본 액세스 모델이 충분히 세분화되지 않을 수 있습니다. 예를 들어 일부 enclave 소유자는 Azure Bastion 권한을 부여하지 않는 워크로드에 대한 규제 요구 사항이 있을 수 있습니다.
관리 VM의 기본 동작이나 Azure Enclave에서 변경이 허용되는 구성이 사용 사례에 충분하지 않은 경우, Azure Enclave는 워크로드, 해당 워크로드 내의 가상 머신, 엔드포인트 및 관리 VM과 유사한 방식으로 작동하는 연결을 생성할 것을 권장합니다.
- 관리자 VM을 만든 후 Azure 포털에서 해당 Virtual Machine 리소스로 이동합니다.
-
Connect를 선택한 다음Connect via Bastion를 선택합니다.
- 관리자 VM에 대한 자격 증명을 입력하고 선택합니다
Connect.
- 관리자 VM의 바탕 화면이 표시되면 창 시작 메뉴 아이콘을 선택하고 검색 필드에 입력
RDC합니다.
-
원격 데스크톱 Connection목록에서 애플리케이션을 선택합니다. - enclave에서 액세스하려는 VM의 IP 주소를 입력합니다.
- 원격 VM에서 필요한 작업을 수행합니다.
암호 재설정
아래 지침에 따라 암호를 재설정할 수 있습니다. 포털에서 시작:
- VM 이름을 선택하여 해당 VM 리소스를 엽니다.
- 블레이드 아래쪽으로 스크롤하여 "암호 재설정"을 선택합니다.
- 새 암호를 두 번 입력하고 "업데이트"를 선택합니다.
크기
동시에 VM에 있을 것으로 예상되는 사용자 수에 따라 Azure Enclave 관리자 VM의 VM 크기를 조정할 수 있습니다.
Image
커뮤니티 및 enclave 소유자는 이러한 VM에 사용되는 기본 VM 이미지와 관련해서도 문제가 있을 수 있습니다. 현재 Azure Enclave는 관리 VM에 Azure Marketplace Windows Server 데이터 센터 이미지를 사용합니다. 관리자 VM 템플릿 고급 탭에서 리소스 ID를 제공하여 사용자 고유의 사용자 지정 이미지를 선택할 수 있습니다.