다음을 통해 공유

Azure CLI를 사용하여 가상 네트워크 TAP 작업

Azure 가상 네트워크 TAP(터미널 액세스 지점)을 사용하면 네트워크 패킷 수집기 또는 분석 도구로 가상 머신 네트워크 트래픽을 지속적으로 스트리밍할 수 있습니다. 수집기 또는 분석 도구는 네트워크 가상 어플라이언스 파트너를 통해 제공됩니다. 가상 네트워크 TAP 사용의 유효성이 검사된 파트너 솔루션 목록은 파트너 솔루션을 참조하세요.

중요합니다

가상 네트워크 TAP은 이제 공개 미리 보기로 제공됩니다. 자세한 내용은 개요 문서를 참조하세요.

가상 네트워크 TAP 리소스 만들기

가상 네트워크 TAP 리소스를 만들기 전에 필수 구성 요소를 읽습니다. Azure Cloud Shell에서 다음 명령을 실행하거나 컴퓨터에서 Azure CLI를 실행하여 실행할 수 있습니다. Azure Cloud Shell은 컴퓨터에 Azure CLI를 설치할 필요가 없는 무료 대화형 셸입니다. 적절한 권한이 있는 계정으로 Azure에 로그인해야 합니다. 이 문서에는 Azure CLI 버전 2.0.46 이상이 필요합니다. 설치되어 있는 버전을 확인하려면 az --version을 실행합니다. 설치 또는 업그레이드해야 하는 경우 Azure CLI 2.0 설치를 참조하세요. 가상 네트워크 TAP은 현재 확장으로 사용할 수 있습니다. 확장을 설치하려면 az extension add -n virtual-network-tap를 실행해야 합니다. Azure CLI를 로컬로 실행하는 경우 Azure와의 연결을 만들기 위해 az login를 실행해야 합니다.

  1. 구독의 ID를 이후 단계에서 사용되는 변수로 검색합니다.

    subscriptionId=$(az account show \
--query id \
--out tsv)

  2. 가상 네트워크 TAP 리소스를 만드는 데 사용할 구독 ID를 설정합니다.

    az account set --subscription $subscriptionId

  3. 가상 네트워크 TAP 리소스를 만드는 데 사용하는 구독 ID를 다시 등록합니다. TAP 리소스를 만들 때 등록 오류가 발생하면 다음 명령을 실행합니다.

    az provider register --namespace Microsoft.Network --subscription $subscriptionId

  4. 가상 네트워크 TAP의 대상이 수집기 또는 분석 도구용 네트워크 가상 어플라이언스의 네트워크 인터페이스인 경우:

    • 네트워크 가상 어플라이언스 네트워크 인터페이스의 IP 구성을 이후 단계에서 사용되는 변수로 검색합니다. ID는 TAP 트래픽을 집계하는 끝점입니다. 다음 예제에서는 myResourceGroup이라는 리소스 그룹에서 myNetworkInterface라는 네트워크 인터페이스에 대한 ipconfig1 IP 구성의 ID를 검색합니다.

        IpConfigId=$(az network nic ip-config show \
  --name ipconfig1 \
  --nic-name myNetworkInterface \
  --resource-group myResourceGroup \
  --query id \
  --out tsv)

    • IP 구성의 ID를 대상으로 사용하여 westcentralus Azure 지역에 가상 네트워크 TAP를 만듭니다. 트래픽 미러 대상은 포트 4789에 대한 트래픽을 허용해야 합니다.

        az network vnet tap create \
  --resource-group myResourceGroup \
  --name myTap \
  --destination $IpConfigId \
  --location westcentralus

  5. 가상 네트워크 TAP의 대상이 Azure 내부 부하 분산 장치인 경우:

    • Azure 내부 부하 분산 장치의 프런트 엔드 IP 구성을 이후 단계에서 사용되는 변수로 검색합니다. ID는 TAP 트래픽을 집계하는 끝점입니다. 다음 예제에서는 myResourceGroup이라는 리소스 그룹에서 myInternalLoadBalancer라는 부하 분산 장치에 대한 frontendipconfig1 프런트 엔드 IP 구성의 ID를 검색합니다.

      FrontendIpConfigId=$(az network lb frontend-ip show \
--name frontendipconfig1 \
--lb-name myInternalLoadBalancer \
--resource-group myResourceGroup \
--query id \
--out tsv)

    • 프런트 엔드 IP 구성의 ID를 대상으로 사용하고 선택적 포트 속성을 사용하여 가상 네트워크 TAP을 만듭니다. 포트는 TAP 트래픽이 수신될 프런트 엔드 IP 구성의 대상 포트를 지정합니다.

      az network vnet tap create \
--resource-group myResourceGroup \
--name myTap \
--destination $FrontendIpConfigId \
--port 4789 \
--location westcentralus

  6. 가상 네트워크 TAP 만들기 확인:

    az network vnet tap show \
--resource-group myResourceGroup
--name myTap

네트워크 인터페이스에 TAP 구성 추가

  1. 기존 가상 네트워크 TAP 리소스의 ID를 검색합니다. 다음 예제에서는 myResourceGroup이라는 리소스 그룹에서 myTap이라는 가상 네트워크 TAP를 검색합니다.

    tapId=$(az network vnet tap show \
--name myTap \
--resource-group myResourceGroup \
--query id \
--out tsv)

  2. 모니터링되는 가상 머신의 네트워크 인터페이스에 TAP 구성을 만듭니다. 다음 예제에서는 myNetworkInterface라는 네트워크 인터페이스에 대한 TAP 구성을 만듭니다.

    az network nic vtap-config create \
--resource-group myResourceGroup \
--nic myNetworkInterface \
--vnet-tap $tapId \
--name mytapconfig \
--subscription subscriptionId

  3. TAP 구성 만들기를 확인합니다.

    az network nic vtap-config show \
--resource-group myResourceGroup \
--nic-name myNetworkInterface \
--name mytapconfig \
--subscription subscriptionId

네트워크 인터페이스에서 TAP 구성 삭제

az network nic vtap-config delete \
--resource-group myResourceGroup \
--nic myNetworkInterface \
--name myTapConfig \
--subscription subscriptionId

구독에 있는 가상 네트워크 TAP 목록 표시

az network vnet tap list

리소스 그룹에서 가상 네트워크 TAP 삭제

az network vnet tap delete \
--resource-group myResourceGroup \
--name myTap

다음 단계

Azure Portal 을 사용하여 가상 네트워크 TAP을 만드는 방법을 알아봅니다.

  • Last updated on