랩 계정을 사용할 때 Azure Lab Services에서 공유 리소스가 있는 랩을 만드는 방법

랩을 만들 때 랩의 모든 학생 간에 공유해야 하는 일부 리소스가 있을 수 있습니다. 예를 들어 데이터베이스 클래스에 대한 라이선스 서버 또는 SQL Server가 있습니다. 이 문서에서는 랩에서 공유 리소스를 사용하도록 설정하는 단계를 설명합니다. 또한 공유 리소스에 대한 액세스를 제한하는 방법에 대해서도 설명합니다.

아키텍처

아래 다이어그램에 표시된 것처럼 랩을 갖춘 랩 계정이 있습니다. 랩 계정에는 VNett 피어링 설정이 있으므로 랩의 가상 네트워크가 공유 리소스의 네트워크에 연결됩니다. 아래 다이어그램에는 IP 범위가 겹치지 않는 두 개의 가상 네트워크가 있습니다. 이러한 IP 범위는 단순한 예제일 뿐입니다. 또한 공유 리소스 가상 네트워크는 랩 계정과 동일한 구독에 있습니다.

공유 리소스 설정

랩을 만들기 전에 공유 리소스에 대한 가상 네트워크를 만들어야 합니다. 가상 네트워크를 만드는 방법에 관한 자세한 내용은 가상 네트워크 만들기를 참조하세요. 가상 네트워크 범위가 랩 컴퓨터의 IP 주소와 겹치지 않도록 계획해야 합니다. 네트워크를 계획하는 방법에 대한 자세한 내용은 가상 네트워크 계획 문서를 참조하세요. 이 예제에서 공유 리소스는 범위가 10.2.0.0/16인 가상 네트워크에 있습니다. 아직 만들지 않은 경우 공유 리소스를 보유할 서브넷을 만듭니다. 이 예제에서는 10.2.0.0/24 범위를 사용하지만 네트워크 요구 사항에 따라 범위가 달라질 수 있습니다.

공유 리소스는 가상 머신 또는 Azure 제공 서비스에서 실행되는 소프트웨어일 수 있습니다. 공유 리소스는 개인 IP 주소를 통해 사용할 수 있어야 합니다. 개인 IP를 통해서만 공유 리소스를 사용할 수 있도록 설정하여 해당 공유 리소스에 대한 액세스를 제한합니다.

또한 이 다이어그램은 학생 VM에서 들어오는 트래픽을 제한하는 데 사용할 수 있는 NSG(네트워크 보안 그룹)를 보여 줍니다. 예를 들어 학생 VM의 IP 주소의 트래픽은 하나의 공유 리소스에만 액세스할 수 있고 다른 리소스에는 액세스할 수 없음을 명시하는 보안 규칙을 작성할 수 있습니다. 보안 규칙을 설정하는 방법에 대한 자세한 내용은 네트워크 보안 그룹 관리를 참조하세요. 공유 리소스에 대한 액세스를 특정 랩으로 제한하려면 랩의 랩 설정에서 랩의 IP 주소를 가져옵니다. 그런 다음, 해당 IP 주소에서만 액세스를 허용하도록 인바운드 규칙을 설정합니다. 해당 IP 주소에 대해 49152~65535 포트를 허용해야 합니다. 필요에 따라 가상 머신 풀 페이지를 사용하여 학생의 VM에 대한 개인 IP 주소를 찾을 수 있습니다.

공유 리소스가 필요한 소프트웨어를 실행하는 Azure 가상 머신인 경우 가상 머신에 대한 기본 방화벽 규칙을 수정해야 할 수 있습니다.

공유 리소스에 대한 팁 - 라이선스 서버

가장 일반적인 공유 리소스 중 하나는 라이선스 서버입니다. 다음은 라이선스 서버를 성공적으로 설정하는 방법에 대한 몇 가지 팁입니다.

서버 지역

라이선스 서버는 랩에 피어링된 가상 네트워크에 연결되어야 합니다. 라이선스 서버는 랩 계정과 동일한 지역에 있어야 합니다.

정적 개인 IP 및 MAC 주소

기본적으로 가상 머신에는 동적 개인 IP가 있습니다. 소프트웨어를 설정하기 전에 개인 IP를 정적으로 설정합니다. 개인 IP와 MAC 주소는 이제 정적으로 설정됩니다.

액세스 제어

라이선스 서버에 대한 액세스 제어가 핵심입니다. VM이 설정되면 유지 관리, 문제 해결 및 업데이트를 위해 여전히 액세스가 필요합니다. 다음은 액세스를 제어하는 몇 가지 방법입니다.

• 클라우드용 Microsoft Defender 내에서 JIT(Just in Time) 액세스 설정.
• 네트워크 보안 그룹을 설정하여 액세스를 제한합니다.
• 라이선스 서버에 안전하게 액세스할 수 있도록 하는 방법을 설정합니다.

랩 계정

공유 리소스를 사용하려면 랩 계정이 피어링된 가상 네트워크를 사용하도록 설정되어 있어야 합니다. 이 경우 공유 리소스를 보유하는 가상 네트워크로 피어링하게 됩니다.

템플릿 머신

랩 계획/랩 계정이 고급 네트워킹을 사용하도록 설정되면 이제 템플릿 머신이 공유 리소스에 액세스할 수 있어야 합니다. 액세스 중인 공유 리소스에 따라 방화벽 규칙을 업데이트해야 할 수 있습니다.

다음 단계

관리자는 랩 계정에서 가상 네트워크 피어링을 구성합니다.