다음을 통해 공유

AKS(Azure Kubernetes Service)에서 AWS WAF를 사용하여 AWS(Amazon Web Services) 웹 애플리케이션 복제

이 문서에서는 Azure Web Application Firewall (WAF) 및 Azure Application Gateway for Containers을 사용하여 Azure Kubernetes Service (AKS)에서 AWS Web Application Firewall (WAF)을 사용한 Amazon Elastic Kubernetes Service (EKS) 웹 애플리케이션을 복제하는 방법을 알아봅니다.

이 워크로드는 Kubernetes 클러스터에서 실행되는 Yelb 웹 기반 애플리케이션을 보호하기 위해 WAF를 구현합니다. 애플리케이션은 WAF를 사용하여 원치 않는 트래픽을 차단하고 일반적인 취약성으로부터 앱을 보호합니다. 중앙 집중식 웹 애플리케이션 방화벽은 보안 관리를 간소화하고 위협 또는 침입에 대한 더 나은 보호를 보장하는 데 도움이 됩니다.

AWS 워크로드에 대한 자세한 내용은 AWS WAF를 사용하여 Amazon EKS 웹앱 보호를 참조하세요.

중요합니다

오픈 소스 소프트웨어는 AKS 설명서와 샘플 전반에서 언급되어 있습니다. 배포하는 소프트웨어는 AKS 서비스 수준 계약, 제한된 보증 및 Azure 지원 제외됩니다. AKS와 함께 오픈 소스 기술을 사용하는 경우 각 커뮤니티 및 프로젝트 유지 관리자에서 사용할 수 있는 지원 옵션을 참조하여 계획을 개발합니다.

Microsoft는 AKS에 배포하는 오픈 소스 패키지를 빌드하는 역할을 담당합니다. 해당 책임에는 컨테이너 이미지의 이진 파일에 대한 제어와 함께 빌드, 스캔, 서명, 유효성 검사 및 핫픽스 프로세스의 완전한 소유권이 포함됩니다. 자세한 내용은 AKS에 대한 취약성 관리 및 AKS 지원 적용 범위를 참조하세요.

배포 프로세스

  1. 개념적 차이점 이해: 서비스, 아키텍처 및 배포 측면에서 EKS와 AKS 간의 차이점을 검토하여 시작합니다.
  2. 워크로드 재설계: 기존 AWS 워크로드 아키텍처를 분석하고 AKS에 맞게 다시 디자인해야 하는 워크로드 인프라, 애플리케이션 아키텍처 및 배포 프로세스와 같은 구성 요소 또는 서비스를 식별합니다.
  3. 애플리케이션 코드 업데이트: 코드가 Azure API, 서비스 및 인증 모델과 호환되는지 확인합니다.
  4. 배포 준비: Azure CLI를 사용하도록 AWS 배포 프로세스를 수정합니다.
  5. 워크로드 배포: AKS에 복제된 워크로드를 배포하고 워크로드를 테스트하여 예상대로 작동하는지 확인합니다.

필수 조건

Azure 애플리케이션 코드 다운로드

이 워크플로의 완료된 애플리케이션 코드는 GitHub 리포지토리에서 사용할 수 있습니다.

  1. 다음 명령을 사용하여 로컬 컴퓨터에서 호출 aws-to-azure-web-app-workshop 된 디렉터리에 리포지토리를 복제합니다.

    git clone https://github.com/azure-samples/aks-web-application-replicate-from-aws ./aws-to-azure-web-app-workshop

  2. 리포지토리를 복제한 후 디렉터리로 이동하여 aws-to-azure-web-app-workshop 다음 명령을 사용하여 Visual Studio Code를 시작합니다.

    cd aws-to-azure-web-app-workshop
code .

다음 단계

플랫폼 차이점 이해

공헌자

Microsoft는 이 문서를 유지 관리합니다. 다음 기여자는 원래 그것을 썼다:

주요 작성자

기타 기여자:

  • Last updated on