전체 글235 [Azure] 가상 시나리오 1 - Application Proxy VPN 없이 협력사에게 ERP를 제공 : Application Proxy와 인증 경계 설계온프렘 IIS 웹 ERP https://erp.corp.contoso.com을 직원 250명이 사내에서 사용한다. ERP는 현재 AD 기반 IWA/Kerberos만 지원하고 데이터베이스는 내부망에 있다.외부 협력사 30명에게 구매 주문 조회·승인 기능만 제공해야 한다. 개인별 B2B 초대는 가능하나 현재 협력사에 대응하는 온프렘 AD 계정은 없다.직원 AD 계정은 Entra ID로 동기화돼 있다. 협력사는 개인 회사 계정을 사용하며 고객사 관리 단말은 아니다.본사에는 서로 다른 가상화 호스트의 Windows Server 2대를 커넥터용으로 확보할 수 있다. 두 서버에서 ERP·AD DNS/DC에 대한 내부 통신과 필.. 2026. 10. 27. 첫 파견 및 대기업 프로젝트 후기 첫 프로젝트를 마치며3월부터 시작된 프로젝트에 처음으로 참여하게 되었다. 처음에는 비상주 형태를 기대하기도 했지만, 보안 이슈로 인해 상주 형태로 프로젝트가 진행되었다. 대기업 프로젝트인 만큼 다양한 협력사와 함께 업무를 진행했고, 처음 접하는 솔루션도 많았다. 프로젝트의 최종 목표는 Azure 기반 환경에서 Databricks를 활용해 사내 데이터를 가공·분석하고 시각화할 수 있는 워크플로우를 구축하는 것이었다. 보안 요구사항이 매우 높은 환경이었기 때문에 데이터 파이프라인을 운영하기 위한 프라이빗 환경이 필수였고, Azure 플랫폼을 기반으로 전체 인프라를 구축하였다 프로젝트는 PM 역할의 중급 엔지니어 한 분과 TA 역할의 초급 엔지니어인 나를 포함한 총 3명이 투입되었으며, 팀장님께서도 구축과 프.. 2026. 7. 13. [Azure] Tomcat에서 Key Vault 연동 및 TLS 적용 Azure Key Vault를 사용하여 JVM에 TLS/SSL 인증서 제공 - Java on AzureAzure Key Vault를 사용하여 JVM에 TLS/SSL 인증서 제공learn.microsoft.com 사전 준비개인 도메인 소지A 레코드로 Server IP로 매핑1. 키 볼트 생성키 볼트 생성하게 되면 https://jhjung-key2.vault.azure.net/ 이런 식으로 자격 증명 모음 URL이 나오게 된다.2. Server VM 구축 (Windows Server 기반)* VM 생성 과정에서 '관리 ID'를 활성화해준다.생성 후에도 활성화 가능 AdoptiumEclipse Adoptium provides prebuilt OpenJDK binaries from a fully open so.. 2026. 2. 25. [Azure] IIS에 Key Vault 연동 및 TLS 적용 자습서: Azure에서 TLS 인증서로 Windows 웹 서버 보호 - Azure Virtual MachinesAzure PowerShell을 사용하여 Azure Key Vault에 저장된 TLS 인증서로 IIS 웹 서버를 실행하는 Windows 가상 머신을 보호하는 방법을 알아봅니다.learn.microsoft.com Windows용 Azure Key Vault VM 확장 - Azure Virtual Machines가상 머신 확장을 사용하여 가상 머신에서 Azure Key Vault 비밀을 자동으로 새로 고치는 에이전트를 배포하는 방법을 알아봅니다.learn.microsoft.com 사전 준비개인 도메인 소지A 레코드로 Windows Server IP로 매핑1. 키 볼트 생성키 볼트 생성하게 되면 h.. 2026. 2. 24. [Azure] Container Insight와 Log Analytics(Alert 생성) (Log Analytics) Azure Monitor의 Log Analytics 개요 - Azure Monitor이 개요에서는 Azure Portal에서 Azure Monitor 로그의 데이터를 분석하기 위해 로그 쿼리를 편집하고 실행하는 데 사용되는 도구인 Log Analytics에 대해 설명합니다.learn.microsoft.com (Container Insight) Azure Monitor의 Kubernetes 모니터링 - Azure MonitorKubernetes 클러스터를 모니터링하기 위해 함께 작동하는 Azure Monitor의 Container Insights 및 Managed Prometheus에 대해 설명합니다.learn.microsoft.com1. Azure Monitor (Insig.. 2026. 1. 14. [Azure] 인증/인가를 통해 App Service(WEB)에 대한 사용 권한 1. X-MS-CLIENT-PRINCIPAL 사용 AuthN/AuthZ에서 사용자 ID 작업 - Azure App ServiceAzure App Service에서 기본 제공 인증 및 권한 부여를 사용할 때 사용자 ID에 액세스하는 방법을 알아봅니다.learn.microsoft.comApp Service에 대해 ID 공급자 인증을 사용하게 되면 EntraID를 통해 앱에 접근할 수 있다.앱에 사용자 정보를 넘겨줄 때 쓰는 X-MS-CLIENT-PRINCIPAL 라는 공식 헤더를 사용.본 코드는 php 언어를 사용. $MAX_BYTES) { throw new RuntimeException("파일이 너무 큽니다. 최대 " . ($MAX_BYTES / 1024 / 1024) . "MB.. 2026. 1. 9. 이전 1 2 3 4 ··· 40 다음
