ISO 27001 App Service Environment/SQL Database 워크로드 청사진 샘플 개요

  • 아티클

Important

2026년 7월 11일에 청사진(미리 보기)이 사용 중단됩니다. 기존 청사진 정의와 할당을 템플릿 사양과 배포 스택으로 마이그레이션하세요. 청사진 아티팩트는 배포 스택을 정의하는 데 사용되는 ARM JSON 템플릿 또는 Bicep 파일로 변환됩니다. 아티팩트를 ARM 리소스로 작성하는 방법을 알아보려면 다음을 참조하세요.

ISO 27001 App Service Environment/SQL Database 워크로드 청사진 샘플은 ISO 27001 Shared Services 청사진 샘플에 추가 인프라를 제공합니다. 이 청사진은 고객이 승인 또는 규정 준수 요구 사항이 있는 시나리오에 대한 솔루션을 제공하는 클라우드 기반 아키텍처를 구축하는 데 도움이 됩니다.

ISO 27001 청사진 샘플은 두 가지로, 이 샘플과 ISO 27001 Shared Services 청사진 샘플입니다.

Important

이 샘플은 ISO 27001 Shared Services 청사진 샘플에 의해 배포되는 인프라에 종속됩니다. 이것이 먼저 배포되어야 합니다.

아키텍처

ISO 27001 App Service Environment/SQL Database 워크로드 청사진 샘플은 PaaS(Platform as a Service) 기반 웹 환경을 배포합니다. 이 환경은 ISO 27001 표준을 따르는 다수의 웹 애플리케이션, 웹 API 및 SQL Database 인스턴스를 호스팅하는 데 사용할 수 있습니다. 이 청사진 샘플은 ISO 27001 Shared Services 청사진 샘플에 종속됩니다.

ISO 27001 ASE/SQL 워크로드 청사진 샘플 디자인

이 환경은 ISO 27001 표준을 기반으로 하는 완전히 모니터링되는 안전한 엔터프라이즈급 워크로드 인프라를 제공하는 데 사용되는 여러 가지 Azure 서비스로 구성됩니다. 이 환경은 다음과 같은 요소로 구성됩니다.

  • Azure 역할: 이름이 DevOps이며, 청사진 샘플에 의해 배포된 Azure App Service Environment의 리소스를 배포 및 관리할 수 있는 권한이 있습니다.
  • Azure Policy 정의: 환경에 배포할 수 있는 서비스를 잠그고 모든 PIP(공용 IP 주소) 리소스 생성을 거부합니다.
  • 가상 네트워크: 단일 서브넷을 포함하며 기존 공유 서비스 환경으로 다시 피어링되고 모든 트래픽이 공유 서비스 방화벽을 통과하도록 적용합니다. 가상 네트워크는 다음 리소스를 호스팅합니다.
    • 하나 이상의 웹 애플리케이션, 웹 API 또는 함수를 호스팅하는 데 사용할 수 있는 Azure App Service Environments
    • 워크로드 환경에서 실행되는 애플리케이션에 사용되는 비밀을 저장하기 위해, VNet 서비스 엔드포인트를 사용하는 Azure Key Vault 인스턴스
    • 워크로드 환경의 애플리케이션에 사용되는 데이터베이스를 호스팅하기 위해, VNet 서비스 엔드포인트를 사용하는 Azure SQL Database 인스턴스

다음 단계

ISO 27001 App Service Environment/SQL Database 워크로드 청사진 샘플에 대한 개요 및 아키텍처를 검토했습니다. 이제 다음 문서를 참조하여 컨트롤 매핑 및 이 샘플을 배포하는 방법에 대해 알아보세요.

ISO 27001 App Service Environment/SQL Database 워크로드 청사진 - 컨트롤 매핑ISO 27001 App Service Environment/SQL Database 워크로드 청사진 - 배포 단계

청사진 및 사용 방법에 대한 추가 문서: