본문 바로가기

전체 글

 (98)
[Azure] AZ-104 Azure 관리자 필수 조건 - Networking 컴퓨터 네트워킹 Azure Virtual Network Azure Virtual Network를 사용하면 On-premise 네트워크 구조를 에뮬레이트하는 가상 네트워크를 구축할 수 있다. 클라우드 기반 가상 네트워크를 프로비전 하고 관리할 수 있다. On-premise 네트워크와 통합되는 하이브리드 가상 네트워크를 만들 수도 있다. 연결 서비스 On-premise와 Azure Virtual Network 인스턴스 간에 연결이 필요하다면, 두 옵션을 사용할 수 있다. Azure 게이트웨이를 통해 VPN연결을 하거나, Azure ExpressRoute를 통한 전용 연결을 사용할 수 있다. Azure hub-spoke Azure 허브 스포크는 참조 아키텍처이다. 허브는 일반적으로 클라우드와 On-premis..
[Azure] AZ-104 Azure 관리자 필수 조건 - Virtual Machines Azure VM On-premise 서버를 Azure로 마이그레이션 하기 위해, 현재 인프라를 스케치 하고 클라우드에 매핑해야 한다. 네트워크 VM 이름 지정 VM 위치 결정 VM 크기 결정 Pricing Model 이해 VM 스토리지 운영체제 선택 네트워크 시작 VNet은 Azure에서 VM과 다른 서비스 간의 프라이빗 연결을 제공하기 위해 사용된다. 동일한 가상 네트워크에 속한 VM과 서비스는 서로 Access 할 수 있다. 기본적으로는 가상 네트워크 외부의 서비스는 가상 네트워크 내 서비스와 연결할 수 없다. 그러나 외부 서비스에 대한 액세스를 허용하도록 네트워크를 구성할 수 있다. 네트워크 주소와 서브넷을 설정하면 변경하기 쉽지 않으며, Private 회사 네트워크를 Azure 서비스에 연결하는 ..
[Azure] AZ-900 (Fundamentals) 자격증 시험 후기 Azure AZ-900:Microsoft Azure Fundamentals 자격증 시험을 보고, 취득하게 되어 간략한 후기를 남겨보려 한다. 공부하는 기간은 일주일 정도 여유있게 진행했다. Microsoft - Learn에서 정리가 워낙 잘 돼 있어서, 해당 사이트에서 학습 경로를 따라가며 학습했다. docs.microsoft.com/ko-kr/learn/ COVID-19으로 인해 Azure 자격증 시험은 온라인으로 보게 되었다. 예약은 Pearson VUE로 예약을 진행했으며, 온라인 시험을 위해서 Pearson VUE에서 제공하는 OnVUE라는 프로그램을 설치하게 된다. 이는 시험기간 동안 해당 프로그램 외 주변 프로그램이 실행되지 않도록 하며, 시험 환경을 제공한다. Windows 및 MAC 모두 ..
[Azure] Fundamental - part6. 비용 관리 및 서비스 수준 계약 1. Azure 비용 계획 및 병합 1) TCO 계산기 TCO 계산기는 솔루션을 온-프레미스 데이터 센터 대신 Azure에서 운영하면 얼마만큼의 비용을 절약할 수 있는지 예측할 수 있다. 워크로드를 정의 - On-prem 인프라 사양 입력 가정을 조정 보고서 2) Azure 서비스 구입 평가판 구독은 12개월간 인기 있는 무료 서비스를 제공, 30일 동안 Azure 서비스를 살펴볼 수 있도록 크레딧을 제공하며, 25개 넘는 서비스를 항상 무료로 제공한다. 크레딧이 만료되면 Azure 서비스가 비활성화 된다. 종량제 구독을 사용하면 계정에 신용 카드나 직불 카드를 연결하여 사용한 만큼 지불할 수 있다. 조직에서는 대량 구매 할인과 선납 청구서 발행을 신청할 수 있다. 3) 리소스 유형 Azure 리소스 비..
[Azure] Fundamental - part5. Azure ID, 거버넌스, 규정 1. Azure ID를 사용하여 애플리케이션에 액세스 1) 인증 (Atuthentication) 리소스에 액세스하려는 사람 또는 서비스의 ID를 설정하는 프로세스이다. 당사자에게 자격증명을 요구하는 행동이 포함되고, ID 및 Access 제어에 사용할 보안 주체를 만들기 위한 기반을 제공한다. 2) 권한 (Authorization) 권한 부여는 사용자 또는 서비스에 부여되는 Access Level을 설정하는 프로세스이다. 액세스할 수 있는 데이터와 해당 데이터로 할 수 있는 작업을 지정한다. ID 카드는 자신의 신분을 증명하는 자격증명을 나타낸다. 인증 이후 권한 부여에서는 사용자가 액세스할 수 있는 애플리케이션, 리소스 및 데이터 종류를 정의한다. 3) Azure Active Directory MS는 ..
[Azure] Fundamental - part4. Azure 보안 1. Azure 보안 1) Azure Security Center Azure Security Center는 Azure, On-prem에서 전체 서비스의 보안 태세를 확인할 수 있는 모니터링 서비스이다. '보안 태세'는 보안 정책 및 제어뿐 아니라 보안 위협을 예측 및 방지하고 대응할 수 있는 정도를 나타낸다. 온-프레미스 및 클라우드 워크로드에서 보안 설정을 모니터링 온라인 상태로 전환되면 필요한 보안 설정을 새 리소스에 자동으로 적용 구성, 리소스, 네트워크에 기반한 보안 권장 사항을 제공 리소스를 지속적으로 모니터링하면서 자동 보안 평가를 수행하여 잠재적 취약성이 악용되기 전에 미리 식별 기계 학습을 사용하여 맬웨어를 탐지하고 맬웨어가 VM(가상 머신)과 기타 리소스에 설치되는 것을 차단 잠재적 인바..
[Azure] Fundamental - part3. Azure 핵심 솔루션 및 관리 도구 1. Azure 요구 사항에 적합한 AI 선택 1) Azure Machine Learning Azure Machine Learning은 예측용 플랫폼이다. 향후 결과를 정확하게 예측하는 모델을 찾기 위해 데이터에 연결하여 모델을 학습 및 테스트 할 수 있는 도구와 서비스로 구성되어 있다. 데이터를 가져오는 방법, 누락되거나 잘못된 데이터를 처리하는 방법, 데이터를 학습/테스트 세트로 분할하고 데이터를 학습 프로세스로 전달하는 방법을 정의하는 프로세스를 만든다. 데이터를 친숙한 도구와 프로그래밍 언어를 사용하여 예측 모델을 학습시키고 평가 학습 데이터와 테스트 데이터를 기반으로 알고리즘의 점수를 매기는 데 필요한 컴퓨팅 집약적 실험을 실행할 위치와 시기를 정의하는 파이프라인을 만든다. 다른 애플리케이션에서..
[Azure] Fundamentals 정리 Azure Pay-AS-You-Go pricing is an example of OpEx. Azure Reserved VM instances are an example of CapEx. Deploying your own datacenter is an example of CapEx. Azure DevOps : An integrated solution for the deployment of code Azure Advisor : A tool that provides guidance and recommendations to improve an Azure environment Azure Cognitive Services : A simplified tool to build intelligent Artificial ..

티스토리툴바