Microsoft MVP성태의 닷넷 이야기(BITCOIN으로 주인장 응원하기: 1EK6hfQPJ31vWDNZzQGMGzsJkZCkDc3VhN)
글쓴 사람
정성태 (kevin13@chol.net)
홈페이지
첨부 파일
 

Azure - 네트워크 포트 여는 방법


Azure 에 올라가는 서비스 유형에 따라서 포트를 여는 방법이 다릅니다.

우선, Virtual Machine 서비스의 경우에는 기본적으로 모든 포트가 막혀 있습니다. 80 포트 조차도 막혀 있으므로 사용하려는 네트워크 서비스가 있다면 일일이 '방화벽' 정책에서 열어줘야 합니다.

다음은 명령행에서 80번 포트를 열어주는 예제입니다.

netsh advfirewall firewall add rule name="My Web Service" action=allow protocol=TCP dir=in localport=80

VM 서비스는 사실, 일반적인 윈도우즈의 방화벽 정책과 별반 다르지 않기 때문에 그다지 새로울 것이 없습니다.

문제는 Web Role 형식으로 올라가는 Cloud Service 에서 포트를 열고 싶을 때입니다. 사실, "Web Role"형식의 경우, 서비스 하는 호스트 들이 자유롭게 "Scale out" 될 수 있는 구조이기 때문에 해당 VM에 RDP로 접속해서 그 때마다 포트를 열어준다는 것은 매우 비효율적입니다.

물론, 이런 문제를 고려해서 방법이 제공됩니다.

Azure 프로젝트의 ServiceDefinition.csdef 파일에 서비스가 사용할 포트를 미리 알려줄 수가 있는데요.

<?xml version="1.0" encoding="utf-8"?>
<ServiceDefinition  ...[생략]...>
  <WebRole name="WebApplication1" vmsize="Small">
    <Sites>
      <Site name="Web">
        <Bindings>
          <Binding name="Endpoint1" endpointName="Endpoint1" />
        </Bindings>
      </Site>
    </Sites>
    <Endpoints>
      <InputEndpoint name="Endpoint1" protocol="http" port="80" />
      <InputEndpoint name="MyCustomPort" protocol="tcp" port="9500"/>
    </Endpoints>
    <Imports>
        ...[생략]...
    </Imports>
  </WebRole>
</ServiceDefinition>

위와 같이 Endpoints 에 InputEndpoint 로 추가되어야 할 포트와 프로토콜 정보를 입력해 주면 됩니다. 재미있는 것은, 위와 같이만 해주었다고 해서 방화벽에 있는 포트까지 열리는 것은 아니라는 점입니다.

이 때문에, Azure Cloud 서비스가 설치될 때 함께 실행해 줄 명령행 프로그램을 만들어 주어야 합니다. 이 역시, ServiceDefinition.csdef 파일에 지정을 해주는데요.

<WebRole name="WebApplication1" vmsize="Small">
    ...[생략]...
    <Startup>
        <Task commandLine="startup_azure.cmd" executionContext="elevated" taskType="simple" />
    </Startup>
</WebRole>

Task 노드에 임의의 이름으로 추가되는 startup_azure.cmd 라는 파일은 "Web Role"로 올라가는 ASP.NET 웹 프로젝트에 함께 포함되어 있어야 하고, 반드시 웹 프로젝트의 빌드 파일들이 놓이는 /bin 폴더에 같이 있어야 합니다. (보통, 이 파일은 "Copy to Output Directory" 값을 "Copy if newer" 또는 "Copy always" 설정으로 놓습니다.)

설정에 관련된 좀더 자세한 사항은 다음의 글을 참조합니다.

Overview of Startup Tasks for Roles in Windows Azure
; http://msdn.microsoft.com/en-us/library/windowsazure/hh124132.aspx

Introduction to Windows Azure Startup Tasks
; http://blog.smarx.com/posts/introduction-to-windows-azure-startup-tasks

결국, VM 서비스와 마찬가지로 startup_azure.cmd 파일에서 방화벽 포트를 동일하게 열어줄 수 있습니다.

netsh advfirewall firewall add rule name="NewPort1" action=allow protocol=TCP dir=in localport=9500




참고로, Azure Web Role 서비스가 설치되는 VM 설정 중에 (개인적으로) 이상한 부분이 하나 있는데요. 바로 "World Wide Web Publishing Service" 서비스의 시작 유형이 "Automatic"이 아닌 "Manual"로 되어 있다는 점입니다. 그래서, 장애 조치등의 이유로 VM 에 RDP로 접속한 다음 "iisreset" 명령어를 내리면 서비스가 안되는 현상이 발생합니다. 즉, "iisreset"만 해주면 안되고 "서비스 관리자"에 가서 "W3SVC" 서비스를 명시적으로 시작해 주어야 하는 불편함이 있는데요.

기왕에 startup_szure.cmd 파일을 설정해야 하는 상황이라면... ^^ W3SVC 서비스를 "Automatic" 시작 유형으로 변경해 두는 것도 좋겠습니다. (경험상!)

sc.exe config W3SVC start= auto

어차피, 위의 명령어 하나만 더 추가해 주면 되기 때문에.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]



[최초 등록일: ]
[최종 수정일: 7/26/2012 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:kevin13@chol.com

비밀번호
수정 답변 목록

댓글 쓴 사람
 



2012-07-27 03시03분
[박중석] 'ServiceDefinition.csdef'에서 설정한 Port를 추가로 열어줘야 하는 것과 'World Wide Web Publishing Service'가 Automatic이 아닌 것은 몰랐네요. 저도 한번 확인해 보고 다시 댓글 남기겠습니다. 감사합니다.
[손님]

[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
1791정성태10/22/201434VC++ : 57. G++ - 템플릿 클래스의 iterator 코드 사용에서 발생하는 컴파일 오류
1790정성태10/22/201428오류 유형 : 250. NETLOGON Service is paused on [... AD Server...]
1789정성태10/22/201422오류 유형 : 249. 이벤트 로그 - The client-side extension could not remove user policy settings for '...'
1788정성태10/22/201453VC++ : 56. COM 프로그래밍에서 HRESULT 타입의 S_FALSE는 실패일까요? 성공일까요?
1787정성태10/22/201445오류 유형 : 248. COM 개체 등록시 0x8002801C 오류가 발생한다면?
1786정성태10/22/201446Debug Features : 63. 프로세스 비정상 종료 시 "Debug Diagnostic Tool"를 이용해 덤프를 남기는 방법파일 다운로드1
1785정성태10/22/201420오류 유형 : 247. 이벤트 로그 - Load control template file /_controltemplates/TaxonomyPicker.ascx failed
1784정성태10/22/201448.NET : 319. C/C++과 C# 사이의 메모리 할당/해제 방법파일 다운로드1
1783정성태10/21/2014150VC++ : 55. 프로그래밍에서 borrowing의 개념
1782정성태10/21/201446오류 유형 : 246. 이벤트 로그 - Application Server job failed for service instance Microsoft.Office.Server.Search.Administration.SearchServiceInstance
1781정성태10/21/201493Debug Features : 62. new/delete의 짝이 맞는 경우에도 메모리 누수가 발생한다면?
1780정성태10/15/201459오류 유형 : 245. The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
1779정성태10/15/201469오류 유형 : 244. Active Directory에서 OU가 지워지지 않는 경우
1778정성태10/10/201497오류 유형 : 243. The Netlogon service could not create server share C:\Windows\SYSVOL\sysvol\[도메인명]\SCRIPTS.
1777정성태10/10/201489오류 유형 : 242. The processing of Group Policy failed. Windows attempted to read the file \\[도메인]\sysvol\[도메인]\Policies\{...GUID...}\gpt.ini
1776정성태10/10/201488오류 유형 : 241. 이벤트 로그 - Name resolution for the name _ldap._tcp.dc._msdcs.[도메인명]. timed out after none of the configured DNS servers responded.
1775정성태10/9/201493오류 유형 : 240. Visual Studio 디버깅 (2) - Unable to break execution. This process is not currently executing the type of code that you selected to debug.
1774정성태10/9/2014138개발 환경 구성: 244. IIS 작업자 프로세스의 20분 자동 재생(Recycle)을 끄는 방법
1773정성태10/8/2014211.NET : 318. 웹 브라우저로 다운로드가 되는 파일을 왜 C# 코드로 하면 안되는 걸까요?
1772정성태10/3/2014342.NET : 317. C# 3.0의 기본 인자(default parameter)가 .NET 1.1/2.0에서도 실행될까? [3]
1771정성태10/2/2014239개발 환경 구성: 243. 실행된 프로세스(EXE)의 명령행 인자를 확인하고 싶다면 - Sysmon [2]
1770정성태10/2/2014223개발 환경 구성: 242. 매크로 정의를 이용해 파일 하나로 C++과 C#에서 공유하는 방법파일 다운로드1
1769정성태10/1/2014253개발 환경 구성: 241. Scala 개발 환경 구성(JVM, 닷넷) [1]
1768정성태10/1/2014253개발 환경 구성: 240. 배치 파일에서 Thread.Sleep 효과를 주는 방법 [5]
1767정성태10/1/2014219VS.NET IDE : 56. Visual Studio 2012/2013에서의 매크로 구현 - Visual Commander
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...