한줄평
“애저 IaC 를 운영하는 팀이 배포 전 보안 점검을 자동화하는 데 유용합니다. 애저·Bicep/ARM 을 쓰지 않는 환경에서는 대상이 없어 쓸 일이 없습니다.”
이런 분께 애저 인프라를 코드로 관리하는 데브옵스 담당자께
좋은 점
- 배포 전 보안 오설정 탐지
- CI 통합에 적합
아쉬운 점
- 애저 Bicep/ARM 전용
- IaC 지식 없이는 결과 해석이 어려움
애저 템플릿 분석기 소개
마이크로소프트가 만든, 애저 Bicep 과 ARM 템플릿을 검사하는 명령줄 도구입니다. 인프라를 코드로 정의한 템플릿에서 보안 설정 오류나 권장 사례 위반을 찾아 배포 전에 알려 줍니다. CI 파이프라인에 넣어 잘못된 구성이 실제 클라우드로 나가기 전에 걸러내는 용도에 맞습니다. 그래픽 화면 없이 터미널에서 실행하는 CLI 입니다.
