반응형

2021/01 17

Azure 가상 네트워크 개요

0. 들어가기 전 아주 기본적인 사항만 작성하였습니다. 온프레미스 리소스에 사용했떤 네트워킹 기능은 Azure로 옮기더라도 여전히 필요합니다. 네트워크의 구현과 트래픽 격리, 부하 분산, VPN 등의 네트워킹 구성요소는 온프레미스와 클라우드에 걸쳐 조직이 요구하는 리소스입니다. 1. 개요 Azure에서 구현하는 네트워크는 가상 네트워크(VNet)이며 물리적인 네트워크 구현의 논리적인 표현 입니다. VNet은 기존 네트워크와 비슷하지만, 클라우드 이점을 통해 더 뛰어난 확장, 가용성, 격리를 제공합니다. Azure의 가상 네트워크 구현 목적은 3가지 입니다. 1. Azure 내 리소스 간 안전한 통신 2. 온프레미스 인프라 리소스와 안전한 통신(VPN, Site-to-Site / Express Route)..

Cloud/Azure 2021.01.11

Azure 사용자와 그룹, 액세스 관리(Azure AD, 테넌트, 구독, RBAC)

0. 들어가기전 Azure AD(Azure Active Directory) 팀의 구성원이 로그인(인증)하고 권한에 따라(권한부여) 리소스를 엑세스 할 수 있게 해주는 Microsoft Azure의 ID와 엑세스 관리 서비스 입니다. Azure 구독 리소스를 배포할 수 있는 논리적인 컨테이너이면서 리소스의 사용 비용을 지불하는 주체 1. Azure AD와 테넌트 테넌트(Tenant)의 사전적인 의미는 세입자나 임차인을 뜻하지만, 공간을 사용하는 사용자/그룹 등을 대표하는 용어로 볼 수 있다. Azure에서 테넌트라는 용어는 Azure AD의 사용자와 그룹 같은 보안 주제를 제공하는 디렉터리 전용 인스턴스를 뜻합니다. Azure AD는 사용자와 그룹, 인증, 권한 관리를 제공하며 Azure에서 만든 리소스나..

Cloud/Azure 2021.01.11

Azure TAG(태그) 활용

Azure에서의 태그? 리소스 그룹을 계획할 때 어떤 접근 방식을 사용ㄹ하든 논리적으로 분류 체계를 구성하는 방법 리소스를 보다 정교하게 필터링하고 리소스 사용량 보고서를 생성 태그생성하기 1. 리소스 그룹에서 저장하기 2. 리소스그룹에 속한 리소스 태그 적용하기 3. 태그 활용하기 출처-- 처음 배우는 애저(김도균 지음, 한빛미디어) Azure docs

Cloud/Azure 2021.01.11

Azure Resource Manager(리소스관리자), Resource Group(리소스 그룹)

Resource Manager? 클라우드 거버넌스 5가지 규칙 중 리소스 액세스 *거버넌스를 준수해 Azure의 리소스를 배포하고 관리하는 서비스 즉, 리소스만들기 수정, 삭제, 액세스 제어, 잠금, 태그 설정 등의 유지 관리를 위한 관리계층을 제공 클라우드 거버넌스 5가지 규칙 1. 비용관리 클라우드를 사용하면서 IT 비용 지출과 관련된 잠재적인 위험을 파악해 클라우드 리소스를 구현하고 관리하는 조직에 비용 위험 완화 지침을 제공한다 2. 보안기준 클라우드 환경에 대한 잠재적인 보안 위협을 파악하고 이런 위협을 해결하는 프로세스를 수립한다. 3. ID기준 클라우드 작업 전반에 인증 및 요구사항을 일관성 있게 적용해 보안 기준을 보완한다. 4. 리소스 일관성 서비스 환경이나 애플리케이션, 워크로드의 운영..

Cloud/Azure 2021.01.08

Azure 글로벌 인프라 용어와 개념

Azure 글로벌 인프라와 용어와 개념 지리(Geography) 지리는 2개 이상의 지역을 포함하며, 데이터와 애플리케이션을 동일한 지리적 위치에 유지해야 하는 데이터 유지및 규정 준수의 경계를 말합니다. 전용 고속 네트워크 인프라를 갖추고 지역에서 발생하는 장애에 내결함성을 제공한다. ex) 아시아태평양 - 한국, 오스트레일리아, 중국, 인도, 유질랜드, 일본 지역(Resion) 최상의 성능과 보안을 제공하기 위해 고속 네트워크로 연결된 데이터 센터의 집합을 뜻한다. ex) 한국 - 한국중부, 한국남부 지역쌍(Resion Pair) 지역 쌍은 일반적으로 동일한 지리적 위치 내에 있는 2개의 지역을 말합니다. 자연재헤, 내란 정전, 물리적 네트워크 중단과 같은 문제로 인한 서비스 중단가능성을 최소화 한다..

Cloud/Azure 2021.01.08
반응형