azure sql databse pass 방화벽 설정

azure SQL PaaS Databse 통신 옵션 방법

1. 기본 default public access 허용

2. Private endpoint를 특정 Vnet과 연동하여 private 하게 사용

 

public 하게 오픈을 해두고, 추가로 허용된 소스 IP에서만 접속이 가능하도록 구성 가능

databse 선택 후 방화벽 설정에서, 아래와 같이 허용된 IP 주소/범위를 추가

 

그리고, 위의 Exception 체크박스

다른 Azure 서비스에서 통신여부를 결정할 수 있음.

 

추가로, 방화벽 리스트 내에 Client IP Address 를 자동으로 추가해주는 기능이 있음.
대신, 1차로 ID/PASS 인증 
2차로 Azure AD 계정인증(+MFA인증) 을 거치면 
방화벽 허용 IP주소에 추가됨.