Azure CLI를 사용하여 가상 네트워크 TAP 작업

Important

가상 네트워크 TAP 미리 보기는 현재 모든 Azure 지역에서 보류 중입니다. 구독 ID을 사용하여 azurevnettap@microsoft.com로 메일을 보내주시면, 향후에 미리 보기에 대한 업데이트가 있을 때 알려드리겠습니다. 그동안은 Azure Marketplace 제품에서 제공하는 패킷 브로커 파트너 솔루션을 통해 TAP/네트워크 보기 기능을 제공하는 에이전트 기반 또는 NVA 솔루션을 사용할 수 있습니다.

Azure 가상 네트워크 TAP(터미널 액세스 지점)을 사용하면 네트워크 패킷 수집기 또는 분석 도구로 가상 머신 네트워크 트래픽을 지속적으로 스트리밍할 수 있습니다. 수집기 또는 분석 도구는 네트워크 가상 어플라이언스 파트너를 통해 제공됩니다. 가상 네트워크 TAP 사용의 유효성이 검사된 파트너 솔루션 목록은 파트너 솔루션을 참조하세요.

가상 네트워크 TAP 리소스 만들기

가상 네트워크 TAP 리소스를 만들기 전에 필수 구성 요소를 확인하세요. Azure Cloud Shell 뒤에 오는 명령 또는 컴퓨터에서 Azure CLI를 사용하여 실행할 수 있습니다. Azure Cloud Shell은 컴퓨터에 Azure CLI를 설치하지 않아도 사용할 수 있는 무료 대화형 셸입니다. 적절한 권한이 있는 계정으로 Azure에 로그인해야 합니다. 이 문서에서 설명하는 단계를 수행하려면 Azure CLI 버전 2.0.46 이상이 필요합니다. 설치되어 있는 버전을 확인하려면 az --version을 실행합니다. 설치 또는 업그레이드해야 하는 경우 Azure CLI 2.0 설치를 참조하세요. 가상 네트워크 TAP는 현재 확장으로 사용할 수 있습니다. 확장을 설치하려면 az extension add -n virtual-network-tap을 실행해야 합니다. 또한 Azure CLI를 로컬로 실행하는 경우 az login를 실행하여 Azure와 연결해야 합니다.

1. 구독 ID를 이후 단계에서 사용되는 변수로 가져옵니다.

   subscriptionId=$(az account show \
   --query id \
   --out tsv)
   

2. 가상 네트워크 TAP 리소스를 만드는 데 사용할 구독 ID를 설정합니다.

   az account set --subscription $subscriptionId
   

3. 가상 네트워크 TAP 리소스를 만드는 데 사용할 구독 ID를 다시 등록합니다. TAP 리소스를 만들 때 등록 오류가 발생하면 다음 명령을 실행합니다.

   az provider register --namespace Microsoft.Network --subscription $subscriptionId
   

4. 가상 네트워크 TAP의 대상이 수집기 또는 분석 도구용 네트워크 가상 어플라이언스의 네트워크 인터페이스인 경우 다음 작업을 수행합니다.

   • 네트워크 가상 어플라이언스의 네트워크 인터페이스 IP 구성을 이후 단계에서 사용되는 변수로 가져옵니다. 이 ID는 TAP 트래픽을 집계하는 엔드포인트입니다. 다음 예제에서는 myResourceGroup 리소스 그룹의 myNetworkInterface 네트워크 인터페이스에 대한 ipconfig1 IP 구성의 ID를 가져옵니다.

       IpConfigId=$(az network nic ip-config show \
       --name ipconfig1 \
       --nic-name myNetworkInterface \
       --resource-group myResourceGroup \
       --query id \
       --out tsv)
     

   • IP 구성의 ID를 대상으로 사용하여 westcentralus Azure 지역에 가상 네트워크 TAP를 만듭니다. 트래픽 미러 대상은 포트 4789에 대한 트래픽을 허용해야 합니다.

       az network vnet tap create \
       --resource-group myResourceGroup \
       --name myTap \
       --destination $IpConfigId \
       --location westcentralus
     

5. 가상 네트워크 TAP의 대상이 Azure 내부 부하 분산 장치인 경우 다음 작업을 수행합니다.

   • Azure 내부 부하 분산 장치의 프런트 엔드 IP 구성을 이후 단계에서 사용되는 변수로 가져옵니다. 이 ID는 TAP 트래픽을 집계하는 엔드포인트입니다. 다음 예제에서는 myResourceGroup 리소스 그룹의 myInternalLoadBalancer 부하 분산 장치에 대한 frontendipconfig1 프런트 엔드 IP 구성의 ID를 가져옵니다.

     FrontendIpConfigId=$(az network lb frontend-ip show \
     --name frontendipconfig1 \
     --lb-name myInternalLoadBalancer \
     --resource-group myResourceGroup \
     --query id \
     --out tsv)
     

   • 프런트 엔드 IP 구성의 ID를 대상으로 사용하고 선택적 port 속성을 포함하여 가상 네트워크 TAP를 만듭니다. 이 포트는 TAP 트래픽을 수신할 프런트 엔드 IP 구성의 대상 포트를 지정합니다.

     az network vnet tap create \
     --resource-group myResourceGroup \
     --name myTap \
     --destination $FrontendIpConfigId \
     --port 4789 \
     --location westcentralus
     

6. 가상 네트워크 TAP가 생성되었는지 확인합니다.

   az network vnet tap show \
   --resource-group myResourceGroup
   --name myTap
   

네트워크 인터페이스에 TAP 구성 추가

1. 기존 가상 네트워크 TAP 리소스의 ID를 가져옵니다. 다음 예제에서는 myResourceGroup 리소스 그룹에서 가상 네트워크 TAP myTap을 가져옵니다.

   tapId=$(az network vnet tap show \
   --name myTap \
   --resource-group myResourceGroup \
   --query id \
   --out tsv)
   

2. 모니터링되는 가상 머신의 네트워크 인터페이스에서 TAP 구성을 만듭니다. 다음 예제에서는 myNetworkInterface 네트워크 인터페이스에 대한 TAP 구성을 만듭니다.

   az network nic vtap-config create \
   --resource-group myResourceGroup \
   --nic myNetworkInterface \
   --vnet-tap $tapId \
   --name mytapconfig \
   --subscription subscriptionId
   

3. TAP 구성이 생성되었는지 확인합니다.

   az network nic vtap-config show \
   --resource-group myResourceGroup \
   --nic-name myNetworkInterface \
   --name mytapconfig \
   --subscription subscriptionId
   

네트워크 인터페이스에서 TAP 구성 삭제

az network nic vtap-config delete \
--resource-group myResourceGroup \
--nic myNetworkInterface \
--name myTapConfig \
--subscription subscriptionId

구독의 가상 네트워크 TAP 나열

az network vnet tap list

리소스 그룹의 가상 네트워크 TAP 삭제

az network vnet tap delete \
--resource-group myResourceGroup \
--name myTap