공개 IP나 인바운드 방화벽 홀이 없는 프라이빗 네트워크에 있는 Arc 지원 Linux 서버에 관리자 SSH 액세스를 제공해야 합니다. 액세스는 단기 자격 증명을 사용하여 Azure AD 인증을 사용해야 합니다. 어떻게 해야 할까요?

정답은 Azure Arc SSH 확장을 Linux 서버에 배포하고, OpenSSH가 실행 중인지 확인하고, 사용자에게 Azure Connected Machine SSH 역할을 부여하고, az ssh arc를 사용하여 연결하도록 하는 것입니다. 이 방법은 공개 IP나 인바운드 방화벽 규칙 없이 프라이빗 네트워크에 있는 Arc 지원 Linux 서버에 Azure AD 인증을 사용하는 단기 자격 증명으로 SSH 액세스를 제공하는 가장 안전하고 효율적인 방법입니다. Azure Arc SSH 확장은 Azure AD를 통해 SSH 연결을 중계하여 보안 터널을 생성합니다. 오답인 사이트 간 VPN을 구성하고 각 서버에서 포트 22를 노출하는 것은 여전히 방화벽 규칙이 필요하며, 로컬 사용자 인증은 Azure AD 인증 요구 사항을 충족하지 않습니다. 온프레미스 서버에서 Microsoft Defender for Cloud의 Just-In-Time VM 액세스를 직접 활성화하는 것은 Arc 지원 서버에 직접 적용되지 않으며, Azure Bastion 서비스는 Arc 없이 온프레미스 네트워크에 연결할 수 없습니다.