두 개의 컨테이너(애플리케이션 컨테이너와 각 트랜잭션 후 요청을 보내고 응답을 기다려 애플리케이션을 모니터링하는 유효성 검사 컨테이너)로 구성된 애플리케이션에 Azure Container Instances를 배포할 것입니다. 두 컨테이너가 함께 예약되고 외부에 노출되지 않은 포트를 통해서만 통신할 수 있도록 해야 합니다. 배포에 무엇을 포함해야 할까요?

두 컨테이너가 함께 예약되고 내부적으로만 통신해야 하므로 컨테이너 그룹을 사용해야 합니다. 컨테이너 그룹은 동일한 호스트에서 함께 예약되고 로컬 호스트 네트워크를 공유하는 컨테이너 컬렉션입니다. 이를 통해 컨테이너는 외부 노출 없이 포트를 통해 통신할 수 있습니다. 애플리케이션 보안 그룹(ASG)은 네트워크 보안 그룹(NSG) 내에서 네트워크 트래픽을 필터링하는 데 사용되지만, 컨테이너를 함께 예약하거나 내부 통신을 보장하지 않습니다. 네트워크 보안 그룹(NSG)은 가상 네트워크 서브넷 또는 네트워크 인터페이스에서 네트워크 트래픽을 허용하거나 거부하는 데 사용되지만, 컨테이너 그룹의 기능을 제공하지 않습니다. 관리 그룹은 여러 구독에 걸쳐 액세스, 정책 및 규정 준수를 관리하는 데 사용되며, 컨테이너 배포와 직접적인 관련이 없습니다.