NSG
서브넷이나 NIC에 연결하여 송수신 트래픽을 허용 또는 거부합니다. 최소한의 허용으로 불필요한 통신을 넓히지 않는 것이 기본입니다.
Landing Zone Network Guide
7 FW·UDR·NSG의 역할
NSG는 허용·거부, UDR은 경로 변경, Azure Firewall은 집중 검사입니다. 각 역할을 나눠 설계하면 의도치 않은 우회를 피하기 쉽습니다.
이 장의 포인트
- NSG는 서브넷/NIC의 입출구 제어
- UDR은 다음 홉을 바꾼다
- Firewall은 검사·로그·집중 제어
설명 메모
먼저 그림으로 흐름을 설명하고, 그 후 요점만 글로 보충합니다. 네트워크에 익숙하지 않은 사람에게는 용어보다 먼저 통신이 어디로 흐르는지 보여주는 것이 효과적입니다.
UDR
0.0.0.0/0을 Firewall로, 온프레미스 대상을 Gateway로 향하게 하는 등 통신 경로를 정합니다.
Azure Firewall
동서·남북 트래픽을 집중 검사하고 로그, FQDN 제어, 정책 관리를 수행합니다.