AZ-700 핵심 #5, IP Address 168.63.129.16

Azure 자격증(AZ-700) 대비 네트워크 핵심 개념 요약집의 무료 공개본입니다.

• Microsoft가 Azure 플랫폼(시스템) 관리를 위해 사용하는 특수 목적용 IP
• Azure 내부에서 사용되는 IP인만큼 사용자가 이 IP를 사용할 수 없으며 변경(차단)할 수 없음
  
  • 168.63.129.16 IP 차단시 통신 이슈 발생
  • Network Security Group에서 차단하지 않도록 유의
• Azure의 모든 Region, Subscription, Virtual Network에서 168.63.129.16 IP를 사용
• 주요 사용 용도
  
  • Health Probe : Azure Load Balancer는 Backend Pool 내 Virtual Machine의 상태를 확인하기 위해 168.63.129.16를 출발지 IP로 삼아 Health Probe 요청(3-way handshake)을 보냄
    
    • Virtual Machine에서 168.63.129.16의 3-way handshake 요청에 응답해야 “Healthy”로 변경
  • DHCP 서버 : Virtual Machine이 DHCP 서버(168.63.129.16)로부터 Dynamic IP를 가져올 수 있음
  • DNS 서버 : VM이 DNS 서버를 별도로 지정하지 않은 경우(Default), Azure는 168.63.129.16에서 기본 DNS 서비스를 제공
  • Time Sync(NTP) : Azure는 Virtual Machine이 시간 동기화를 할 수 있도록 168.63.129.16을 통해 NTP(Network Time Protocol) 서비스를 제공
  • Virtual Machine Agent 통신 : Azure 플랫폼(168.63.129.16 IP)와 통신하여 "준비" 상태임을 알릴 수 있음
• 168.63.129.16는 Reverse DNS Lookup 조회를 지원하지 않기에 FQDN를 수신할 수 없음