설명

참조:
https://docs.microsoft.com/en-us/azure/automation/automation-hybrid-runbook-worker
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/run-command

설명

1단계: az group create
az group create 명령을 사용하여 리소스 그룹을 만듭니다. Azure 리소스 그룹은 Azure 리소스가 배포되고 관리되는 논리적 그룹입니다.
예: 다음 예에서는 eastus 위치에 myAKSCluster라는 리소스 그룹을 만듭니다.
az group create --name myAKSCluster --location eastus
2단계: az aks create
az aks create 명령을 사용하여 AKS 클러스터를 만듭니다.
3단계: kubectl 적용
애플리케이션을 배포하려면 kubectl apply 명령을 사용하십시오. 이 명령은 매니페스트 파일을 구문 분석하고 정의된 Kubernetes 개체를 생성합니다.
4단계: az aks get-credentials
새 AKS 클러스터에 대한 자격 증명을 사용하여 구성합니다. 예:
az aks get-credentials --name aks-cluster --resource-group aks-resource-group 참조:
https://docs.bitnami.com/azure/get-started-aks/

1 - az 그룹 만들기
2 - az aks create
3 - kubectl 적용
4 - az aks get-credentials
참고자료:
https://docs.bitnami.com/azure/get-started-aks/

설명

상자 1: 유효한 루트 인증서
시나리오: 모든 웹사이트와 서비스는 유효한 루트 인증 기관의 SSL을 사용해야 합니다.
상자 2: Azure 애플리케이션 게이트웨이
대본:
* 인터넷을 통해 액세스할 수 있는 모든 웹 서비스는 크로스 사이트 스크립팅 공격으로부터 보호되어야 합니다.
* 모든 내부 서비스는 내부 VNet(가상 네트워크)에서만 액세스할 수 있어야 합니다.
* 시스템의 모든 부분은 인바운드 및 아웃바운드 트래픽 제한을 지원해야 합니다.
Azure Application Gateway의 Azure WAF(웹 애플리케이션 방화벽)는 일반적인 악용 및 취약성으로부터 웹 애플리케이션을 중앙 집중식으로 보호합니다. 일반적으로 알려진 취약점을 악용하는 악의적인 공격의 표적이 되는 웹 애플리케이션이 점점 더 늘어나고 있습니다. SQL 주입과 교차 사이트 스크립팅은 가장 일반적인 공격 중 하나입니다.
Application Gateway는 자동 크기 조정, SSL 오프로딩, 엔드투엔드 SSL, WAF(웹 애플리케이션 방화벽), 쿠키 기반 세션 선호도, URL 경로 기반 라우팅, 다중 사이트 호스팅, 리디렉션, HTTP 헤더 다시 쓰기 및 기타 기능을 지원합니다.
참고: Nginx와 Azure Application Gateway는 모두 계층 7 부하 분산 기능과 WAF를 갖춘 역방향 프록시 역할을 하여 일반적인 웹 취약성 및 악용에 대한 강력한 보호를 보장합니다.
X-XSS 보호를 위해 Nginx 웹 서버 구성/SSL을 수정할 수 있습니다. 이는 X-XSS 보호와 함께 HTTP 헤더를 강제로 삽입하여 교차 사이트 스크립팅 악용을 방지하는 데 도움이 됩니다.
참조:
https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/ag-overview
https://www.upguard.com/articles/10-tips-for-securing-your-nginx-deployment

설명

상자 1: 예
set-backend-service 정책을 사용하여 수신 요청을 해당 작업에 대한 API 설정에 지정된 것과 다른 백엔드로 리디렉션합니다. 구문: <set-backend-service base-url="백엔드 서비스의 기본 URL" /> 상자 2: 아니요 조건은 256k가 아니라 512k입니다.
상자 3: 아니요
set-backend-service 정책은 수신 요청의 백엔드 서비스 기본 URL을 정책에 지정된 URL로 변경합니다.
참조:
https://docs.microsoft.com/en-us/azure/api-management/api-management-transformation-policies