From d397062caacb4e5b9096bd80783fb52071081626 Mon Sep 17 00:00:00 2001 From: Translator Date: Mon, 17 Feb 2025 20:57:31 +0000 Subject: [PATCH] Translated ['src/pentesting-cloud/azure-security/az-services/az-serviceb --- .../az-services/az-servicebus-enum.md | 29 ++++++++++--------- 1 file changed, 15 insertions(+), 14 deletions(-) diff --git a/src/pentesting-cloud/azure-security/az-services/az-servicebus-enum.md b/src/pentesting-cloud/azure-security/az-services/az-servicebus-enum.md index 8ca4b29ca..6b72b0deb 100644 --- a/src/pentesting-cloud/azure-security/az-services/az-servicebus-enum.md +++ b/src/pentesting-cloud/azure-security/az-services/az-servicebus-enum.md @@ -4,19 +4,20 @@ ## Service Bus -Azure Service Bus는 신뢰할 수 있는 **애플리케이션의 다양한 부분 또는 별도의 애플리케이션 간의 통신**을 가능하게 하기 위해 설계된 클라우드 기반 **메시징 서비스**입니다. 이는 안전한 중개자로 작용하여 발신자와 수신자가 동시에 작동하지 않더라도 메시지가 안전하게 전달되도록 보장합니다. 시스템을 분리함으로써 애플리케이션이 독립적으로 작동하면서도 데이터나 지침을 교환할 수 있게 합니다. 이는 여러 작업자 간의 부하 분산, 신뢰할 수 있는 메시지 전달 또는 작업을 순서대로 처리하거나 안전하게 접근을 관리하는 것과 같은 복잡한 조정이 필요한 시나리오에 특히 유용합니다. +Azure Service Bus는 신뢰할 수 있는 **애플리케이션의 다양한 부분 또는 별도의 애플리케이션 간의 통신**을 가능하게 하기 위해 설계된 클라우드 기반 **메시징 서비스**입니다. 이는 안전한 중개자로 작용하여 발신자와 수신자가 동시에 작동하지 않더라도 메시지가 안전하게 전달되도록 보장합니다. 시스템을 분리함으로써 애플리케이션이 독립적으로 작동하면서도 데이터나 지침을 교환할 수 있게 합니다. 이는 여러 작업자 간의 부하 분산, 신뢰할 수 있는 메시지 전달 또는 순서대로 작업을 처리하거나 안전하게 접근을 관리해야 하는 복잡한 조정이 필요한 시나리오에 특히 유용합니다. ### Key Concepts 1. **Namespaces:** 메시징 시스템에서 네임스페이스는 메시징 구성 요소, 큐 및 주제를 조직하고 관리하는 논리적 컨테이너입니다. 이는 애플리케이션이 메시지를 보내고, 받고, 처리할 수 있는 격리된 환경을 제공합니다. 큐와 주제는 Service Bus 네임스페이스 내에서 동일한 인프라와 구성을 공유하지만 서로 상호작용하지 않고 독립적으로 작동합니다. 2. **Queues:** 그 목적은 수신자가 준비될 때까지 메시지를 저장하는 것입니다. - 메시지는 정렬되고, 타임스탬프가 찍히며, 내구성 있게 저장됩니다. -- 풀 모드(요청 시 검색)로 전달됩니다. +- 하나의 소비자에게 풀 모드(온디맨드 검색)로 전달됩니다. +- 메시지가 공유될 때 자동으로 삭제되도록 구성할 수 있거나, 소비자가 삭제할 수 있음을 확인해야 하는 "Peek lock" 모드로 설정할 수 있습니다. 그렇지 않으면 메시지는 큐로 돌아갑니다. - 포인트 투 포인트 통신을 지원합니다. 3. **Topics:** 방송을 위한 게시-구독 메시징입니다. -- 여러 독립적인 구독이 메시지의 복사본을 수신합니다. +- 여러 독립적인 구독이 메시지의 복사본을 받습니다. +- 각 구독은 주제 내의 큐와 같습니다. - 구독은 전달을 제어하거나 메타데이터를 추가하기 위한 규칙/필터를 가질 수 있습니다. -- 다대다 통신을 지원합니다. The service bus endpoint/connection string is: ```bash @@ -33,31 +34,31 @@ https://.servicebus.windows.net:443/ - **메시지 연기**: 준비될 때까지 메시지 검색을 연기합니다. - **트랜잭션**: 작업을 원자 실행으로 그룹화합니다. - **필터 및 작업**: 메시지를 필터링하거나 주석을 달기 위한 규칙을 적용합니다. -- **유휴 시 자동 삭제**: 비활동 후 큐를 삭제합니다(최소: 5분). +- **유휴 시 자동 삭제**: 비활성 상태에서 큐를 삭제합니다(최소: 5분). - **중복 감지**: 재전송 중 중복 메시지를 제거합니다. - **배치 삭제**: 만료되거나 불필요한 메시지를 대량으로 삭제합니다. +### 로컬 인증 + +az cli 매개변수의 **`--disable-local-auth`**는 **로컬 인증**(공유 액세스 서명(SAS) 키 사용 허용)이 서비스 버스 네임스페이스에 대해 활성화되어 있는지 제어하는 데 사용됩니다. + +- disable이 **true**로 설정되면: SAS 키를 사용하는 로컬 인증이 비활성화되고 Entra ID 인증이 허용됩니다. +- disable이 **false (기본값)**로 설정되면: SAS 로컬 인증과 Entra ID 인증 모두 사용 가능하며, SAS 키가 포함된 연결 문자열을 사용하여 서비스 버스 리소스에 접근할 수 있습니다. + ### 권한 규칙 / SAS 정책 -SAS 정책은 Azure Service Bus 엔터티 네임스페이스(가장 중요한 것), 큐 및 주제에 대한 액세스 권한을 정의합니다. 각 정책은 다음 구성 요소를 포함합니다: +SAS 정책은 Azure Service Bus 엔터티 네임스페이스(가장 중요한 것), 큐 및 주제에 대한 액세스 권한을 정의합니다. 각 정책은 다음 구성 요소를 가집니다: - **권한**: 액세스 수준을 지정하는 체크박스: - 관리: 엔터티에 대한 전체 제어를 부여하며, 구성 및 권한 관리를 포함합니다. - 전송: 엔터티에 메시지를 전송할 수 있습니다. - 수신: 엔터티로부터 메시지를 수신할 수 있습니다. - **기본 및 보조 키**: 액세스 인증을 위한 보안 토큰 생성을 위해 사용되는 암호화 키입니다. -- **기본 및 보조 연결 문자열**: 애플리케이션에서 쉽게 사용할 수 있도록 엔드포인트와 키를 포함한 미리 구성된 연결 문자열입니다. +- **기본 및 보조 연결 문자열**: 애플리케이션에서 쉽게 사용할 수 있도록 엔드포인트와 키가 포함된 미리 구성된 연결 문자열입니다. - **SAS 정책 ARM ID**: 프로그래밍적 식별을 위한 정책의 Azure Resource Manager (ARM) 경로입니다. 네임스페이스는 모든 엔터티에 영향을 미치는 단일 SAS 정책을 가지며, 큐와 주제는 보다 세분화된 제어를 위해 개별 SAS 정책을 가질 수 있다는 점에 유의하는 것이 중요합니다. -### "--disable-local-auth" - ---disable-local-auth 매개변수는 Service Bus 네임스페이스에 대해 로컬 인증(즉, Shared Access Signature (SAS) 키 사용)이 활성화되어 있는지 제어하는 데 사용됩니다. 다음은 알아야 할 사항입니다: - -- true로 설정된 경우: SAS 키를 사용한 로컬 인증이 비활성화되고 Azure Active Directory (Azure AD) 인증이 허용됩니다. -- false로 설정된 경우: SAS(로컬) 인증과 Azure AD 인증 모두 사용 가능하며, SAS 키가 포함된 연결 문자열을 사용하여 Service Bus 리소스에 액세스할 수 있습니다. - ### 열거 {{#tabs }}