업데이트 아카이브
5월 2020의 월별 업데이트
Key Vault BYOK(Bring Your Own Key) 일반 공급
온-프레미스 HSM에서 Azure Key Vault로 안전하게 키를 가져올 수 있는 새로운 BYOK(Bring Your Own Key) 메서드가 이제 일반 공급됩니다. 이 BYOK 메서드를 사용하면 지원되는 모든 온-프레미스 HSM에서 키를 가져올 수 있습니다.
Azure Firewall 2020년 5월 업데이트
이제 Azure Firewall에서 새로운 두 가지 주요 기능인 강제 터널링과 SQL FQDN 필터링을 사용할 수 있습니다. 또한 DNAT와 SNAT 모두에 대해 여러 공용 IP 주소 제한이 100개에서 250개로 늘어납니다.
이제 Azure SQL Database 및 Azure Synapse Analytics에 대해 최소 TLS 버전 설정 사용 가능
새 TLS 버전 설정을 사용하여 서버에서 호스트되는 Azure SQL Database 및 Azure Synapse Analytics 작업 영역에 적용되는 최소 TLS 버전을 서버 수준에서 적용할 수 있습니다.
이제 Azure Monitor에 Azure Private Link 사용 가능
이제 Azure Private Link는 여러 개의 새 Azure 서비스의 일반 공급과 미리 보기를 지원합니다.
Azure NetApp Files - 새 인증, 향상된 SLA, 확장된 지역 가용성
Azure NetApp Files에 대한 SLA 보증은 99.99%로 증가했습니다. 또한 NetApp Files는 이제 HIPAA 및 FedRAMP 인증을 받았으며 지역 가용성이 증가했습니다.
Azure HDInsight 엔터프라이즈 보안 기능 향상
대상 가용성: Q2 2020
Azure HDInsight 엔터프라이즈 보안의 향상된 기능에는 Azure Key Vault를 사용한 고객 관리 키 암호화 지원 및 인증 설정을 간소화하는 새로운 기능인 ID Broker가 포함됩니다.
Azure Security Center - 2020년 5월 뉴스 및 업데이트
2020년 5월에 Azure Security Center에 적용되는 향상된 기능 및 업데이트 목록을 참조하세요.
이제 Azure Relay에 대한 방화벽 지원이 미리 보기로 제공됨
이제 미리 보기로 제공되는 새로운 방화벽 지원을 통해 Azure Relay는 이제 향상된 보안을 위해 CIDR(Classless Inter-Domain Routing) 범위에서 잘 알려진 IP 주소 또는 IPv4 주소로만 연결을 제한하는 기능을 제공합니다.
Azure Relay - 이제 발신자 클라이언트에 대한 Azure Private Link 지원이 미리 보기로 제공됨
이 미리 보기 릴리스에서는 가상 네트워크 내에서 실행되는 Relay 발신자 클라이언트와 Azure Relay 간의 트래픽이 네트워크 격리를 제공하는 Microsoft 백본 네트워크를 사용합니다.
이제 Azure Private Link를 여러 개의 새 Azure 서비스에 사용할 수 있습니다.
이제 Azure Private Link는 여러 개의 새 Azure 서비스의 일반 공급과 미리 보기를 지원합니다.
이제 US Government 지역에서 Azure Private Link가 일반 공급됨
이제 Azure Private Link가 GA(일반 공급) 상태의 여러 새 서비스를 포함합니다.
이제 모든 US Government 지역에서 Azure SQL Database 및 Azure Synapse Analytics에 대한 Azure Private Link 사용 가능
이제 모든 US Government 지역에서 Azure SQL Database 및 Azure Synapse Analytics에 대한 Azure Private Link 지원이 일반 공급됩니다.
이제 Virtual Network 및 방화벽 뒤에 있는 스토리지 계정에 대한 Azure SQL 감사가 일반 공급됨
Microsoft는 안전한 위치에 Azure SQL 감사 로그를 저장해야 할 필요성에 관한 의견을 들어왔으며, 오늘 Azure SQL 감사를 통해 Azure Virtual Network 또는 방화벽 뒤에 있는 Azure Storage 계정 대상에 데이터베이스 이벤트를 기록하는 기능이 이제 일반 공급됨을 발표하게 되어 기쁘게 생각합니다.
이제 Event Grid에서 Private Link 사용 가능
이제 Azure Event Grid가 모든 Azure 지역에서 사용자 지정 토픽 및 이벤트 도메인에 대해 Private Link 통합을 지원합니다(일반 공급).
Windows용 Azure Log Analytics 에이전트 SHA-2 서명 날짜가 연장됨
대상 가용성: Q3 2020
Windows용 Azure Log Analytics 에이전트가 2020년 8월 17일에 SHA-2 서명만 사용하기 시작합니다. 레거시 OS 버전에서 이 에이전트를 실행 중인 경우에만 이 변경 사항으로 인한 조치가 필요합니다.
여러 리소스의 변경 내용 보기 및 탐색
이제 새로 업데이트된 변경 분석 UI에서 선택한 구독의 모든 리소스에 대한 변경 내용 보기를 지원합니다. 이 대규모 보기에서는 애플리케이션 및 리소스 그룹이 구성된 방식과 관계없이 조사할 중요한 리소스 및 변경 내용의 범위를 좁힐 수 있습니다.
이제 두 곳의 US Government 지역에서 Azure Database for MariaDB에 대한 Private Link가 제공됨
이제 모든 퍼블릭 클라우드에서 Azure Database for MariaDB에 대한 Azure Private Link 지원이 일반 공급됩니다. 또한 이제 Private Link는 두 곳의 Azure Government 지역(US Gov 애리조나 및 US Gov 버지니아)에서 사용할 수 있습니다.
이제 두 곳의 US Government 지역에서 Azure Database for MySQL에 대한 Private Link가 제공됨
이제 모든 퍼블릭 클라우드에서 Azure Database for MySQL에 대한 Azure Private Link 지원이 일반 공급됩니다. 또한 이제 Private Link는 두 곳의 Azure Government 지역(US Gov 애리조나 및 US Gov 버지니아)에서 사용할 수 있습니다.
Azure Portal에서 Azure 사용자 지정 역할 만들기 기능 출시
이제 Azure Portal에서 Azure 사용자 지정 역할을 만들고 편집할 수 있습니다. 새 환경을 사용하여 RBAC(역할 기반 액세스 제어) 워크플로를 쉽게 수행할 수 있습니다.