Azure Enclave^{미리 보기}

Azure Enclave는 기본적으로 네트워크 격리와 정책 적용이 제공되는 허브 앤 스포크 네트워크 아키텍처입니다.

Azure Enclave는 보안이 적용된 기반을 제공하므로, 일관된 구성과 정책 컨트롤을 통해 조직의 규정 준수 요구 사항을 충족하고 워크로드를 배포할 수 있습니다.

Azure Enclave는 관리형 커뮤니티 및 엔클레이브 모델을 사용합니다. 커뮤니티는 공유 네트워크 제어를 제공하고, 각 엔클레이브는 격리된 워크로드 경계를 제공합니다. 승인된 엔드포인트를 엔클레이브 연결로 연결하면 Azure Enclave가 해당 경로 전반에 정책 및 라우팅 제어를 적용합니다. 아키텍처에 대한 자세한 내용은 Azure Enclave란?을 참조하세요.

Azure Enclave 요금에는 엔클레이브당 시간당 요금과 관리형 리소스 요금이 포함됩니다. 관리형 리소스는 보안 엔클레이브 격리 계층을 구성하며, 배포에 따라 Virtual WAN, Azure Firewall, 가상 네트워크, 선택적으로 Log Analytics를 포함합니다. 현재 요금은 Azure Enclave 요금에서 확인하세요.

Azure Enclave는 보안 및 정책 적용을 위해 설계된 네트워크 경계를 설정하고 제어된 연결을 통해 워크로드를 구분합니다. 알려진 아키텍처 및 관리되는 플랫폼 구성 요소를 사용하여 규제된 환경에 대한 설정 작업을 줄일 수 있습니다. 자세한 내용은 Azure Enclave를 사용하는 이유를 참조하세요.

먼저 Azure Enclave란?을 살펴보고, Azure Enclave 알아보기 문서를 검토한 다음, 자습서 또는 샘플 템플릿을 통해 리소스를 생성하여 참조 아키텍처를 배포해 보세요. 프로덕션 설계를 계획하기 시작할 준비가 되면 모범 사례 문서를 검토하세요.

포털에서 사용자 지정된 개별 구성 요소를 쉽게 배포할 수 있지만, 빠른 시작용 기준 아키텍처도 제공합니다.

예, 커뮤니티와 엔클레이브는 하나의 구독에 있거나 같은 테넌트 내의 서로 다른 구독에 있을 수 있습니다. 이렇게 하면 사용 사례에 맞는 경우 각 엔클레이브와 관련된 리소스 비용을 서로 다른 조직이 부담할 수 있습니다.

Azure Enclave는 아래 링크에 나열된 지역에서 사용할 수 있습니다.

Azure Enclave에는 최소 권한으로 환경을 관리하는 데 도움이 되는 새 역할이 포함됩니다. 이 역할에는 소유자, 기여자, 읽기 권한자, 승인자가 포함되며, 커뮤니티 또는 엔클레이브 수준으로 범위가 지정됩니다(예: “커뮤니티 소유자”).