Virtual Desktop에서 Azure Private Link 설정

Azure Virtual Desktop 리소스 공급자 다시 등록

Azure Virtual Desktop에서 Private Link를 사용하려면 먼저 Microsoft.DesktopVirtualization 리소스 공급자를 다시 등록해야 합니다. Azure Virtual Desktop에서 Private Link에 사용하려는 각 구독에 대해 이 작업을 수행해야 합니다.

1. Azure Portal에 로그인합니다.

2. 검색 창에서 구독을 입력하고 일치하는 서비스 항목을 선택합니다.

3. 구독 이름을 선택한 다음 설정 섹션에서 리소스 공급자를 선택합니다.

4. Microsoft.DesktopVirtualization을 검색하고 선택한 다음 다시 등록을 선택합니다.

5. Microsoft.DesktopVirtualization의 상태가 등록됨인지 확인합니다.

Azure Virtual Desktop에 Private Link 등록(미국 정부용 Azure 및 21Vianet에서 운영하는 Azure 전용)

21Vianet에서 운영하는 미국 정부 및 Azure용 Azure의 경우 먼저 Azure Virtual Desktop에 Private Link에 대한 Azure 구독을 등록해야 합니다.

1. Azure Portal에 로그인합니다.

2. 검색 창에서 구독을 입력하고 일치하는 서비스 항목을 선택합니다.

3. 구독 이름을 선택한 다음 설정 섹션에서 기능 미리 보기를 선택합니다.

4. 필터 유형에 대한 드롭다운 목록을 선택하고 Microsoft.DesktopVirtualization으로 설정합니다.

5. Azure Virtual Desktop Private Link를 선택한 다음 등록을 선택합니다.

Azure Virtual Desktop 리소스 공급자 다시 등록

구독을 등록한 후에는 Microsoft.DesktopVirtualization 리소스 공급자를 다시 등록해야 합니다. Azure Virtual Desktop에서 Private Link에 사용하려는 각 구독에 대해 이 작업을 수행해야 합니다.

1. Azure Portal에 로그인합니다.

2. 검색 창에서 구독을 입력하고 일치하는 서비스 항목을 선택합니다.

3. 구독 이름을 선택한 다음 설정 섹션에서 리소스 공급자를 선택합니다.

4. Microsoft.DesktopVirtualization을 검색하고 선택한 다음 다시 등록을 선택합니다.

5. Microsoft.DesktopVirtualization의 상태가 등록됨인지 확인합니다.

Azure Portal 사용하여 호스트 풀에 연결하기 위해 연결 하위 리소스에 대한 프라이빗 엔드포인트를 만드는 방법은 다음과 같습니다.

1. Azure Portal에 로그인합니다.

2. 검색 창에서 Azure Virtual Desktop 을 입력하고 일치하는 서비스 항목을 선택하여 Azure Virtual Desktop 개요로 이동합니다.

3. 호스트 풀을 선택한 다음 연결 하위 리소스를 만들려는 호스트 풀의 이름을 선택합니다.

4. 호스트 풀 개요에서 네트워킹, 프라이빗 엔드포인트 연결, 마지막으로 새 프라이빗 엔드포인트를 차례로 선택합니다.

5. 기본 탭에서 다음 작업을 완료합니다.

   매개 변수	값/설명
   구독	드롭다운 목록에서 프라이빗 엔드포인트를 만들려는 구독을 선택합니다.
   Resource group	이렇게 하면 프라이빗 엔드포인트의 작업 영역과 동일한 리소스 그룹이 자동으로 설정되지만 드롭다운 목록에서 기존 리소스 그룹을 선택하거나 새 리소스 그룹을 만들 수도 있습니다.
   이름	새 프라이빗 엔드포인트에 대한 이름을 입력합니다.
   네트워크 인터페이스 이름	네트워크 인터페이스 이름은 프라이빗 엔드포인트에 지정한 이름에 따라 자동으로 채워지지만 다른 이름을 지정할 수도 있습니다.
   지역	이는 자동으로 작업 영역과 동일한 Azure 지역으로 기본 설정되며 프라이빗 엔드포인트가 배포되는 위치입니다. 가상 네트워크 및 세션 호스트와 동일한 지역이어야 합니다.

   이 탭을 완료했으면 다음: 리소스를 선택합니다.

6. 리소스 탭에서 구독, 리소스 종류 및 리소스 값의 유효성을 검사한 다음 대상 하위 리소스에 대해 연결을 선택합니다. 이 탭을 완료했으면 다음: 가상 네트워크를 선택합니다.

7. 가상 네트워크 탭에서 다음 정보를 완성합니다.

   매개 변수	값/설명
   가상 네트워크	드롭다운 목록에서 프라이빗 엔드포인트를 만들 가상 네트워크를 선택합니다.
   서브넷	드롭다운 목록에서 프라이빗 엔드포인트를 만들려는 가상 네트워크의 서브넷을 선택합니다.
   프라이빗 엔드포인트에 대한 네트워크 정책	서브넷 네트워크 정책을 선택하려면 편집을 선택합니다. 자세한 내용은 프라이빗 엔드포인트에 대한 네트워크 정책 관리를 참조하세요.
   개인 IP 구성	동적으로 IP 주소 할당을 선택하거나 IP 주소를 정적으로 할당합니다. 주소 공간은 선택한 서브넷에서 가져옵니다. IP 주소를 정적으로 할당하도록 선택한 경우 나열된 각 멤버의 이름 및 개인 IP를 입력해야 합니다.
   애플리케이션 보안 그룹	선택 사항: 드롭다운 목록에서 프라이빗 엔드포인트에 대한 기존 애플리케이션 보안 그룹을 선택하거나 새 애플리케이션 보안 그룹을 만듭니다. 나중에 추가할 수도 있습니다.

   이 탭을 완료했으면 다음: DNS를 선택합니다.

8. DNS 탭에서 프라이빗 DNS 영역과 통합에 대해 예 또는 아니요를 선택하여 Azure 프라이빗 DNS 영역을 사용할지 여부를 선택합니다. 예를 선택하는 경우 프라이빗 DNS 영역 privatelink.wvd.microsoft.com을 만들 구독 및 리소스 그룹을 선택합니다. 자세한 내용은 Azure 프라이빗 엔드포인트 DNS 구성을 참조하세요.

   이 탭을 완료했으면 다음: 태그를 선택합니다.

9. 선택 사항: 태그 탭에서 필요한 이름/값 쌍을 입력한 후 다음: 검토 + 만들기를 선택합니다.

10. 검토 + 만들기 탭에서 유효성 검사가 통과되었는지 유효성을 검사하고 배포 중에 사용할 정보를 검토합니다.

11. 만들기를 선택하여 연결 하위 리소스에 대한 프라이빗 엔드포인트를 만듭니다.

Az.Network 및 Az.DesktopVirtualization PowerShell 모듈을 사용하여 호스트 풀에 연결하는 데 사용되는 연결 하위 리소스에 대한 프라이빗 엔드포인트를 만드는 방법은 다음과 같습니다. 사용자 고유의 <placeholder> 값을 변경해야 합니다.

1. PowerShell 터미널 유형으로 Azure Portal에서 Azure Cloud Shell을 열거나 로컬 디바이스에서 PowerShell을 실행합니다.

   • Cloud Shell을 사용하는 경우 Azure 컨텍스트가 사용하려는 구독으로 설정되어 있는지 확인합니다.

   • PowerShell을 로컬로 사용하는 경우 먼저 Azure PowerShell로 로그인한 다음 Azure 컨텍스트가 사용하려는 구독으로 설정되어 있는지 확인합니다.

2. 프라이빗 엔드포인트에 사용하려는 가상 네트워크 및 서브넷의 세부 정보를 가져와서 다음 명령을 실행하여 변수에 저장합니다.

   # Get the subnet details for the virtual network
   $subnet = (Get-AzVirtualNetwork -Name <VNetName> -ResourceGroupName <ResourceGroupName>).Subnets | ? Name -eq <SubnetName>
   

3. 다음 명령을 실행하여 연결 하위 리소스를 사용하여 호스트 풀에 대한 Private Link 서비스 연결을 만듭니다.

   # Get the resource ID of the host pool
   $hostPoolId = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $hostPoolId
       GroupId = 'connection'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

4. 마지막으로 다음 예제 중 하나에서 명령을 실행하여 프라이빗 엔드포인트를 만듭니다.

   1. 동적으로 할당된 IP 주소를 사용하여 프라이빗 엔드포인트를 만들려면 다음을 수행합니다.

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. 고정적으로 할당된 IP 주소를 사용하여 프라이빗 엔드포인트를 만들려면 다음을 수행합니다.

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'connection'
          MemberName = 'broker'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'connection'
          MemberName = 'diagnostics'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip3 = @{
          Name = 'ipconfig3'
          GroupId = 'connection'
          MemberName = 'gateway-ring-map'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip4 = @{
          Name = 'ipconfig4'
          GroupId = 'connection'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      $ipConfig3 = New-AzPrivateEndpointIpConfiguration @ip3
      $ipConfig4 = New-AzPrivateEndpointIpConfiguration @ip4
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2, $ipConfig3, $ipConfig4
      }
      
      New-AzPrivateEndpoint @parameters
      

   출력은 다음 출력과 유사해야 합니다. ProvisioningState 값이 성공함인지 확인합니다.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-hp01   uksouth  Succeeded
   

5. 가상 네트워크에서 프라이빗 엔드포인트의 DNS 이름을 확인하려면 프라이빗 엔드포인트에 대한 DNS를 구성해야 합니다. 프라이빗 DNS 영역 이름은 privatelink.wvd.microsoft.com입니다. Azure PowerShell을 사용하여 프라이빗 DNS 영역을 만들고 구성하는 단계는 프라이빗 DNS 영역 구성을 참조하세요.

Azure CLI용 network 및 desktopvirtualization 확장을 사용하여 호스트 풀에 연결하는 데 사용되는 연결 하위 리소스에 대한 프라이빗 엔드포인트를 만드는 방법은 다음과 같습니다.

1. Bash 터미널 유형으로 Azure Portal에서 Azure Cloud Shell을 열거나 로컬 디바이스에서 Azure CLI를 실행합니다.

   • Cloud Shell을 사용하는 경우 Azure 컨텍스트가 사용하려는 구독으로 설정되어 있는지 확인합니다.

   • Azure CLI를 로컬로 사용하는 경우 먼저 Azure CLI로 로그인한 다음 Azure 컨텍스트가 사용하려는 구독으로 설정되어 있는지 확인합니다.

2. 다음 예제 중 하나에서 명령을 실행하여 연결 하위 리소스를 사용하여 호스트 풀에 대한 Private Link 서비스 연결 및 프라이빗 엔드포인트를 만듭니다.

   1. 동적으로 할당된 IP 주소를 사용하여 프라이빗 엔드포인트를 만들려면 다음을 수행합니다.

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --output table
      

   2. 고정적으로 할당된 IP 주소를 사용하여 프라이빗 엔드포인트를 만들려면 다음을 수행합니다.

      # Specify the Azure region. This must be the same region as your virtual network and session hosts.
      location=<Location>
      
      # Get the resource ID of the host pool
      hostPoolId=$(az desktopvirtualization hostpool show \
          --name <HostPoolName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:connection,member-name:broker,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:connection,member-name:diagnostics,private-ip-address:<IPAddress>}
      ip3={name:ipconfig3,group-id:connection,member-name:gateway-ring-map,private-ip-address:<IPAddress>}
      ip4={name:ipconfig4,group-id:connection,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $hostPoolId \
          --group-id connection \
          --ip-configs [$ip1,$ip2,$ip3,$ip4] \
          --output table
      

   출력은 다음 출력과 유사해야 합니다. ProvisioningState 값이 성공함인지 확인합니다.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-hp01         Succeeded            privatelink
   

3. 가상 네트워크에서 프라이빗 엔드포인트의 DNS 이름을 확인하려면 프라이빗 엔드포인트에 대한 DNS를 구성해야 합니다. 프라이빗 DNS 영역 이름은 privatelink.wvd.microsoft.com입니다. Azure CLI를 사용하여 프라이빗 DNS 영역을 만들고 구성하는 단계는 프라이빗 DNS 영역 구성을 참조하세요.

1. Azure Virtual Desktop 개요에서 작업 영역을 선택한 다음 피드 하위 리소스를 만들려는 작업 영역의 이름을 선택합니다.

2. 작업 영역 개요에서 네트워킹, 프라이빗 엔드포인트 연결, 마지막으로 새 프라이빗 엔드포인트를 차례로 선택합니다.

3. 기본 탭에서 다음 작업을 완료합니다.

   매개 변수	값/설명
   구독	드롭다운 목록에서 프라이빗 엔드포인트를 만들려는 구독을 선택합니다.
   Resource group	이렇게 하면 프라이빗 엔드포인트의 작업 영역과 동일한 리소스 그룹이 자동으로 설정되지만 드롭다운 목록에서 기존 리소스 그룹을 선택하거나 새 리소스 그룹을 만들 수도 있습니다.
   이름	새 프라이빗 엔드포인트에 대한 이름을 입력합니다.
   네트워크 인터페이스 이름	네트워크 인터페이스 이름은 프라이빗 엔드포인트에 지정한 이름에 따라 자동으로 채워지지만 다른 이름을 지정할 수도 있습니다.
   지역	이는 자동으로 작업 영역과 동일한 Azure 지역으로 기본 설정되며 프라이빗 엔드포인트가 배포되는 위치입니다. 이는 가상 네트워크와 동일한 지역이어야 합니다.

   이 탭을 완료했으면 다음: 리소스를 선택합니다.

4. 리소스 탭에서 구독, 리소스 종류 및 리소스 값의 유효성을 검사한 다음 대상 하위 리소스에 대해 피드를 선택합니다. 이 탭을 완료했으면 다음: 가상 네트워크를 선택합니다.

5. 가상 네트워크 탭에서 다음 정보를 완성합니다.

   매개 변수	값/설명
   가상 네트워크	드롭다운 목록에서 프라이빗 엔드포인트를 만들 가상 네트워크를 선택합니다.
   서브넷	드롭다운 목록에서 프라이빗 엔드포인트를 만들려는 가상 네트워크의 서브넷을 선택합니다.
   프라이빗 엔드포인트에 대한 네트워크 정책	서브넷 네트워크 정책을 선택하려면 편집을 선택합니다. 자세한 내용은 프라이빗 엔드포인트에 대한 네트워크 정책 관리를 참조하세요.
   개인 IP 구성	동적으로 IP 주소 할당을 선택하거나 IP 주소를 정적으로 할당합니다. 주소 공간은 선택한 서브넷에서 가져옵니다. IP 주소를 정적으로 할당하도록 선택한 경우 나열된 각 멤버의 이름 및 개인 IP를 입력해야 합니다.
   애플리케이션 보안 그룹	선택 사항: 드롭다운 목록에서 프라이빗 엔드포인트에 대한 기존 애플리케이션 보안 그룹을 선택하거나 새 애플리케이션 보안 그룹을 만듭니다. 나중에 추가할 수도 있습니다.

   이 탭을 완료했으면 다음: DNS를 선택합니다.

6. DNS 탭에서 프라이빗 DNS 영역과 통합에 대해 예 또는 아니요를 선택하여 Azure 프라이빗 DNS 영역을 사용할지 여부를 선택합니다. 예를 선택하는 경우 프라이빗 DNS 영역 privatelink.wvd.microsoft.com을 만들 구독 및 리소스 그룹을 선택합니다. 자세한 내용은 Azure 프라이빗 엔드포인트 DNS 구성을 참조하세요.

   이 탭을 완료했으면 다음: 태그를 선택합니다.

7. 선택 사항: 태그 탭에서 필요한 이름/값 쌍을 입력한 후 다음: 검토 + 만들기를 선택합니다.

8. 검토 + 만들기 탭에서 유효성 검사가 통과되었는지 유효성을 검사하고 배포 중에 사용할 정보를 검토합니다.

9. 만들기를 선택하여 피드 하위 리소스에 대한 프라이빗 엔드포인트를 만듭니다.

1. 동일한 PowerShell 세션에서 다음 명령을 실행하여 피드 하위 리소스가 있는 작업 영역에 대한 Private Link 서비스 연결을 만듭니다. 이러한 예제에서는 동일한 가상 네트워크와 서브넷이 사용됩니다.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'feed'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

2. 마지막으로 다음 예제 중 하나에서 명령을 실행하여 프라이빗 엔드포인트를 만듭니다.

   1. 동적으로 할당된 IP 주소를 사용하여 프라이빗 엔드포인트를 만들려면 다음을 수행합니다.

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. 고정적으로 할당된 IP 주소를 사용하여 프라이빗 엔드포인트를 만들려면 다음을 수행합니다.

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create a hash table for each private endpoint IP configuration
      $ip1 = @{
          Name = 'ipconfig1'
          GroupId = 'feed'
          MemberName = 'web-r1'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ip2 = @{
          Name = 'ipconfig2'
          GroupId = 'feed'
          MemberName = 'web-r0'
          PrivateIPAddress = '<IPAddress>'
      }
      
      # Create the private endpoint IP configurations
      $ipConfig1 = New-AzPrivateEndpointIpConfiguration @ip1
      $ipConfig2 = New-AzPrivateEndpointIpConfiguration @ip2
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipConfig1, $ipConfig2
      }
      
      New-AzPrivateEndpoint @parameters
      

   출력은 다음과 유사합니다. ProvisioningState 값이 성공함인지 확인합니다.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-ws01   uksouth  Succeeded
   

3. 가상 네트워크에서 프라이빗 엔드포인트의 DNS 이름을 확인하려면 프라이빗 엔드포인트에 대한 DNS를 구성해야 합니다. 프라이빗 DNS 영역 이름은 privatelink.wvd.microsoft.com입니다. Azure PowerShell을 사용하여 프라이빗 DNS 영역을 만들고 구성하는 단계는 프라이빗 DNS 영역 구성을 참조하세요.

1. 동일한 CLI 세션에서 다음 명령을 실행하여 피드 하위 리소스를 사용하여 작업 영역에 대한 Private Link 서비스 연결 및 프라이빗 엔드포인트를 만듭니다.

   1. 동적으로 할당된 IP 주소를 사용하여 프라이빗 엔드포인트를 만들려면 다음을 수행합니다.

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --output table
      

   2. 고정적으로 할당된 IP 주소를 사용하여 프라이빗 엔드포인트를 만들려면 다음을 수행합니다.

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip1={name:ipconfig1,group-id:feed,member-name:web-r1,private-ip-address:<IPAddress>}
      ip2={name:ipconfig2,group-id:feed,member-name:web-r0,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id feed \
          --ip-configs [$ip1,$ip2] \
          --output table
      

   출력은 다음과 유사합니다. ProvisioningState 값이 성공함인지 확인합니다.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-ws01         Succeeded            privatelink
   

2. 가상 네트워크에서 프라이빗 엔드포인트의 DNS 이름을 확인하려면 프라이빗 엔드포인트에 대한 DNS를 구성해야 합니다. 프라이빗 DNS 영역 이름은 privatelink.wvd.microsoft.com입니다. Azure CLI를 사용하여 프라이빗 DNS 영역을 만들고 구성하는 단계는 프라이빗 DNS 영역 구성을 참조하세요.

1. Azure Virtual Desktop 개요에서 작업 영역을 선택한 다음 전역 하위 리소스에 사용하려는 작업 영역의 이름을 선택합니다.

   1. 선택 사항: 대신 작업 영역 만들기의 지침에 따라 자리 표시자 작업 영역을 만들어 전역 엔드포인트를 종료합니다.

2. 작업 영역 개요에서 네트워킹, 프라이빗 엔드포인트 연결, 마지막으로 새 프라이빗 엔드포인트를 차례로 선택합니다.

3. 기본 탭에서 다음 작업을 완료합니다.

   매개 변수	값/설명
   구독	드롭다운 목록에서 프라이빗 엔드포인트를 만들려는 구독을 선택합니다.
   Resource group	이렇게 하면 프라이빗 엔드포인트의 작업 영역과 동일한 리소스 그룹이 자동으로 설정되지만 드롭다운 목록에서 기존 리소스 그룹을 선택하거나 새 리소스 그룹을 만들 수도 있습니다.
   이름	새 프라이빗 엔드포인트에 대한 이름을 입력합니다.
   네트워크 인터페이스 이름	네트워크 인터페이스 이름은 프라이빗 엔드포인트에 지정한 이름에 따라 자동으로 채워지지만 다른 이름을 지정할 수도 있습니다.
   지역	이는 자동으로 작업 영역과 동일한 Azure 지역으로 기본 설정되며 프라이빗 엔드포인트가 배포되는 위치입니다. 이는 가상 네트워크와 동일한 지역이어야 합니다.

   이 탭을 완료했으면 다음: 리소스를 선택합니다.

4. 리소스 탭에서 구독, 리소스 종류 및 리소스 값의 유효성을 검사한 다음 대상 하위 리소스에 대해 전역을 선택합니다. 이 탭을 완료했으면 다음: 가상 네트워크를 선택합니다.

5. 가상 네트워크 탭에서 다음 정보를 완성합니다.

   매개 변수	값/설명
   가상 네트워크	드롭다운 목록에서 프라이빗 엔드포인트를 만들 가상 네트워크를 선택합니다.
   서브넷	드롭다운 목록에서 프라이빗 엔드포인트를 만들려는 가상 네트워크의 서브넷을 선택합니다.
   프라이빗 엔드포인트에 대한 네트워크 정책	서브넷 네트워크 정책을 선택하려면 편집을 선택합니다. 자세한 내용은 프라이빗 엔드포인트에 대한 네트워크 정책 관리를 참조하세요.
   개인 IP 구성	동적으로 IP 주소 할당을 선택하거나 IP 주소를 정적으로 할당합니다. 주소 공간은 선택한 서브넷에서 가져옵니다. IP 주소를 정적으로 할당하도록 선택한 경우 나열된 각 멤버의 이름 및 개인 IP를 입력해야 합니다.
   애플리케이션 보안 그룹	선택 사항: 드롭다운 목록에서 프라이빗 엔드포인트에 대한 기존 애플리케이션 보안 그룹을 선택하거나 새 애플리케이션 보안 그룹을 만듭니다. 나중에 추가할 수도 있습니다.

   이 탭을 완료했으면 다음: DNS를 선택합니다.

6. DNS 탭에서 프라이빗 DNS 영역과 통합에 대해 예 또는 아니요를 선택하여 Azure 프라이빗 DNS 영역을 사용할지 여부를 선택합니다. 예를 선택하는 경우 프라이빗 DNS 영역 privatelink-global.wvd.microsoft.com을 만들 구독 및 리소스 그룹을 선택합니다. 자세한 내용은 Azure 프라이빗 엔드포인트 DNS 구성을 참조하세요.

   이 탭을 완료했으면 다음: 태그를 선택합니다.

7. 선택 사항: 태그 탭에서 필요한 이름/값 쌍을 입력한 후 다음: 검토 + 만들기를 선택합니다.

8. 검토 + 만들기 탭에서 유효성 검사가 통과되었는지 유효성을 검사하고 배포 중에 사용할 정보를 검토합니다.

9. 만들기를 선택하여 전역 하위 리소스에 대한 프라이빗 엔드포인트를 만듭니다.

1. 선택 사항: 작업 영역 만들기의 지침에 따라 자리 표시자 작업 영역을 만들어 전역 엔드포인트를 종료합니다.

2. 동일한 PowerShell 세션에서 다음 명령을 실행하여 전역 하위 리소스가 있는 작업 영역에 대한 Private Link 서비스 연결을 만듭니다. 이러한 예제에서는 동일한 가상 네트워크와 서브넷이 사용됩니다.

   # Get the resource ID of the workspace
   $workspaceId = (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName>).Id
   
   # Create the service connection
   $parameters = @{
       Name = '<ServiceConnectionName>'
       PrivateLinkServiceId = $workspaceId
       GroupId = 'global'
   }
   
   $serviceConnection = New-AzPrivateLinkServiceConnection @parameters
   

3. 마지막으로 다음 예제 중 하나에서 명령을 실행하여 프라이빗 엔드포인트를 만듭니다.

   1. 동적으로 할당된 IP 주소를 사용하여 프라이빗 엔드포인트를 만들려면 다음을 수행합니다.

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
      }
      
      New-AzPrivateEndpoint @parameters
      

   2. 고정적으로 할당된 IP 주소를 사용하여 프라이빗 엔드포인트를 만들려면 다음을 수행합니다.

      # Specify the Azure region. This must be the same region as your virtual network.
      $location = '<Location>'
      
      $ip = @{
          Name = '<IPConfigName>'
          GroupId = 'global'
          MemberName = 'web'
          PrivateIPAddress = '<IPAddress>'
      }
      
      $ipConfig = New-AzPrivateEndpointIpConfiguration @ip
      
      # Create the private endpoint
      $parameters = @{
          Name = '<PrivateEndpointName>'
          ResourceGroupName = '<ResourceGroupName>'
          Location = $location
          Subnet = $subnet
          PrivateLinkServiceConnection = $serviceConnection
          IpConfiguration = $ipconfig
      }
      
      New-AzPrivateEndpoint @parameters
      

   출력은 다음과 유사합니다. ProvisioningState 값이 성공함인지 확인합니다.

   ResourceGroupName Name            Location ProvisioningState Subnet
   ----------------- ----            -------- ----------------- ------
   privatelink       endpoint-global uksouth  Succeeded
   

4. 가상 네트워크에서 프라이빗 엔드포인트의 DNS 이름을 확인하려면 프라이빗 엔드포인트에 대한 DNS를 구성해야 합니다. 프라이빗 DNS 영역 이름은 privatelink-global.wvd.microsoft.com입니다. Azure PowerShell을 사용하여 프라이빗 DNS 영역을 만들고 구성하는 단계는 프라이빗 DNS 영역 구성을 참조하세요.

1. 선택 사항: 작업 영역 만들기의 지침에 따라 자리 표시자 작업 영역을 만들어 전역 엔드포인트를 종료합니다.

2. 동일한 CLI 세션에서 다음 명령을 실행하여 전역 하위 리소스를 사용하여 작업 영역에 대한 Private Link 서비스 연결 및 프라이빗 엔드포인트를 만듭니다.

   1. 동적으로 할당된 IP 주소를 사용하여 프라이빗 엔드포인트를 만들려면 다음을 수행합니다.

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --output table
      

   2. 고정적으로 할당된 IP 주소를 사용하여 프라이빗 엔드포인트를 만들려면 다음을 수행합니다.

      # Specify the Azure region. This must be the same region as your virtual network.
      location=<Location>
      
      # Get the resource ID of the workspace
      workspaceId=$(az desktopvirtualization workspace show \
          --name <WorkspaceName> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Store each private endpoint IP configuration in a variable
      ip={name:ipconfig,group-id:global,member-name:web,private-ip-address:<IPAddress>}
      
      # Create a service connection and the private endpoint
      az network private-endpoint create \
          --name <PrivateEndpointName> \
          --resource-group <ResourceGroupName> \
          --location $location \
          --vnet-name <VNetName> \
          --subnet <SubnetName> \
          --connection-name <ConnectionName> \
          --private-connection-resource-id $workspaceId \
          --group-id global \
          --ip-config $ip \
          --output table
      

   출력은 다음과 유사합니다. ProvisioningState 값이 성공함인지 확인합니다.

   CustomNetworkInterfaceName    Location    Name                  ProvisioningState    ResourceGroup
   ----------------------------  ----------  --------------------  -------------------  ---------------
                                 uksouth     endpoint-global       Succeeded            privatelink
   

3. 가상 네트워크에서 프라이빗 엔드포인트의 DNS 이름을 확인하려면 프라이빗 엔드포인트에 대한 DNS를 구성해야 합니다. 프라이빗 DNS 영역 이름은 privatelink-global.wvd.microsoft.com입니다. Azure CLI를 사용하여 프라이빗 DNS 영역을 만들고 구성하는 단계는 프라이빗 DNS 영역 구성을 참조하세요.

작업 영역

1. Azure Virtual Desktop 개요에서 작업 영역을 선택한 다음 공용 트래픽을 제어하려는 작업 영역의 이름을 선택합니다.

2. 호스트 풀 개요에서 네트워킹을 선택한 다음 공용 액세스 탭을 선택합니다.

3. 다음 옵션 중 하나를 선택합니다.

   설정	설명
   모든 네트워크에서 퍼블릭 액세스 사용	최종 사용자는 공용 인터넷 또는 프라이빗 엔드포인트를 통해 피드에 액세스할 수 있습니다.
   퍼블릭 액세스를 사용하지 않도록 설정하고 프라이빗 액세스 사용	최종 사용자는 프라이빗 엔드포인트를 통해서만 피드에 액세스할 수 있습니다.

4. 저장을 선택합니다.

호스트 풀

1. Azure Virtual Desktop 개요에서 호스트 풀을 선택한 다음 호스트 풀의 이름을 선택하여 공용 트래픽을 제어합니다.

2. 호스트 풀 개요에서 네트워킹을 선택한 다음 공용 액세스 탭을 선택합니다.

3. 다음 옵션 중 하나를 선택합니다.

   설정	설명
   모든 네트워크에서 퍼블릭 액세스 사용	최종 사용자는 공용 인터넷 또는 프라이빗 엔드포인트를 통해 피드 및 세션 호스트에 안전하게 액세스할 수 있습니다.
   최종 사용자에 대한 퍼블릭 액세스를 사용하도록 설정하고 세션 호스트에 프라이빗 액세스 사용	최종 사용자는 공용 인터넷을 통해 피드에 안전하게 액세스할 수 있지만 프라이빗 엔드포인트를 사용하여 세션 호스트에 액세스해야 합니다.
   퍼블릭 액세스를 사용하지 않도록 설정하고 프라이빗 액세스 사용	최종 사용자는 프라이빗 엔드포인트를 통해서만 피드 및 세션 호스트에 액세스할 수 있습니다.

4. 저장을 선택합니다.

작업 영역

1. 동일한 PowerShell 세션에서 다음 명령을 실행하여 공용 액세스를 사용하지 않도록 설정하고 프라이빗 액세스를 사용할 수 있습니다.

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

2. 모든 네트워크에서 공용 액세스를 사용하도록 설정하려면 다음 명령을 실행합니다.

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdWorkspace @parameters
   

호스트 풀

1. 동일한 PowerShell 세션에서 다음 명령을 실행하여 공용 액세스를 사용하지 않도록 설정하고 프라이빗 액세스를 사용할 수 있습니다.

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Disabled'
   }
   
   Update-AzWvdHostPool @parameters 
   

2. 모든 네트워크에서 공용 액세스를 사용하도록 설정하려면 다음 명령을 실행합니다.

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'Enabled'
   }
   
   Update-AzWvdHostPool @parameters
   

3. 최종 사용자에 대해 공용 액세스를 사용하지만 세션 호스트에 대한 프라이빗 액세스를 사용하려면 다음 명령을 실행합니다.

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForSessionHostsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

4. 최종 사용자에 대한 프라이빗 액세스를 사용하지만 세션 호스트에 대한 공용 액세스를 사용하려면 다음 명령을 실행합니다.

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       PublicNetworkAccess = 'EnabledForClientsOnly'
   }
   
   Update-AzWvdHostPool @parameters
   

작업 영역

1. Azure Virtual Desktop 개요에서 작업 영역을 선택한 다음 연결 상태를 확인하려는 작업 영역의 이름을 선택합니다.

2. 작업 영역 개요에서 네트워킹, 프라이빗 엔드포인트 연결을 차례로 선택합니다.

3. 나열된 프라이빗 엔드포인트의 경우 연결 상태가 승인됨인지 확인.

호스트 풀

1. Azure Virtual Desktop 개요에서 호스트 풀을 선택한 다음 연결 상태를 확인하려는 호스트 풀의 이름을 선택합니다.

2. 호스트 풀 개요에서 네트워킹, 프라이빗 엔드포인트 연결을 차례로 선택합니다.

3. 나열된 프라이빗 엔드포인트의 경우 연결 상태가 승인됨인지 확인.

작업 영역

1. 동일한 PowerShell 세션에서 다음 명령을 실행하여 작업 영역의 연결 상태를 확인합니다.

   (Get-AzWvdWorkspace -Name <WorkspaceName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   출력은 다음과 유사합니다. PrivateLinkServiceConnectionStateStatus 값이 승인됨인지 확인합니다.

   Name                                             : endpoint-ws01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   

호스트 풀

1. 동일한 PowerShell 세션에서 다음 명령을 실행하여 호스트 풀의 연결 상태를 확인합니다.

   (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).PrivateEndpointConnection | FL Name, PrivateLinkServiceConnectionStateStatus, PrivateLinkServiceConnectionStateDescription, PrivateLinkServiceConnectionStateActionsRequired
   

   출력은 다음과 유사합니다. PrivateLinkServiceConnectionStateStatus 값이 승인됨인지 확인합니다.

   Name                                             : endpoint-hp01
   PrivateLinkServiceConnectionStateStatus          : Approved
   PrivateLinkServiceConnectionStateDescription     : Auto-approved
   PrivateLinkServiceConnectionStateActionsRequired : None
   
   

1. 동일한 CLI 세션에서 다음 명령을 실행하여 작업 영역 또는 호스트 풀의 연결 상태를 확인합니다.

   az network private-endpoint show \
       --name <PrivateEndpointName> \
       --resource-group <ResourceGroupName> \
       --query "{name:name, privateLinkServiceConnectionStates:privateLinkServiceConnections[].privateLinkServiceConnectionState}"
   

   출력은 다음과 유사합니다. status 값이 승인됨인지 확인합니다.

   {
     "name": "endpoint-ws01",
     "privateLinkServiceConnectionStates": [
       {
         "actionsRequired": "None",
         "description": "Auto-approved",
         "status": "Approved"
       }
     ]
   }