Private Link

Azure 플랫폼에서 호스트되는 서비스에 대한 프라이빗 액세스로 데이터를 Microsoft 네트워크에 유지하세요.

Azure에서 비공개로 서비스에 연결하고 제공하기

Azure Private Link는 가상 네트워크에서 Azure PaaS(Platform as a Service), 고객 소유의 서비스 또는 Microsoft 파트너 서비스로의 프라이빗 연결을 제공합니다. 네트워크 아키텍처를 단순화하고 공개 인터넷에 대한 데이터 노출을 제거하여 Azure의 엔드포인트 간 연결을 보호합니다.

공개 인터넷 액세스 없이 트래픽이 Microsoft 네트워크상에 유지되는 Azure의 서비스에 대한 프라이빗 연결

온-프레미스 및 피어링된 네트워크와의 통합

Azure 리소스의 데이터 반출 방지

고객 가상 네트워크로 직접 제공되는 서비스

작동 방법

Private Link를 사용하면 프라이빗 가상 네트워크를 프라이빗 엔드포인트에 매핑하여 Azure에서 제공된 서비스를 프라이빗 가상 네트워크로 이동할 수 있습니다. 또는 고객 가상 네트워크에서 자체 서비스를 비공개로 제공할 수 있습니다. 서비스에 대한 모든 트래픽이 프라이빗 엔드포인트를 통해 라우팅되므로 게이트웨이, NAT 디바이스, ExpressRoute 또는 VPN 연결 또는 공용 IP 주소가 필요하지 않습니다. Private Link는 트래픽을 Microsoft 글로벌 네트워크에 유지합니다.

자세한 정보

Azure 서비스의 데이터 반출 방지

Private Link를 사용하여 프라이빗 엔드포인트를 Azure PaaS 리소스로 매핑하세요. 네트워크 내부의 보안 인시던트 발생 시, 매핑된 리소스만 접근 가능하므로 데이터 반출 위협이 제거됩니다.

온-프레미스 및 피어링된 네트워크에서 액세스하기

온-프레미스 또는 피어링된 가상 네트워크에서 프라이빗 피어링 또는 VPN 터널을 통해 프라이빗 엔드포인트에 액세스하세요. Microsoft가 트래픽을 호스트하므로 워크로드를 클라우드로 마이그레이션하기 위해 공개 피어링을 설정하거나 인터넷을 사용할 필요가 없습니다.

Azure의 서비스를 사용하는 방식을 단순화

Azure의 가상 네트워크에서 Azure PaaS, Microsoft 파트너 및 자체 서비스를 비공개로 사용할 수 있습니다. Private Link는 Microsoft Entra ID(이전의 Azure Active Directory) 테넌트에서 작동하여 서비스 간 환경을 통합하는 데 도움이 됩니다. 사용 권한 또는 역할 기반 액세스 제어 없이 요청을 직접 전송, 승인 또는 거부할 수 있습니다.