☁️ Azure 유지관리 (Maintenance)

1. Azure Service Health (서비스 상태)

Azure 환경 전반의 상태를 파악하고, 내 리소스에 영향을 줄 수 있는 문제를 진단하는 서비스입니다. 크게 세 가지 요소로 구성됩니다.

구성 요소

  1. Azure Status (Azure 상태):
    • Azure의 모든 서비스 및 리전의 상태를 전역적으로 보여주는 페이지.
    • 특정 리전(예: Korea Central)의 전체적인 서비스 가동 여부(Green Light) 확인 가능.
  2. Service Health (서비스 상태):
    • 나의 구독(Subscription)과 리소스에 영향을 미치는 문제만 필터링해서 보여주는 맞춤형 대시보드.
    • Azure 포털 경로: 도움말 + 지원(Help + Support) > 서비스 상태(Service Health).
    • 이벤트 유형:
      • 서비스 문제 (Service Issues): Azure 자체의 장애 (예: 특정 리전의 스토리지 장애).
      • 계획된 유지 관리 (Planned Maintenance): 미리 예정된 업데이트나 점검.
      • 상태 공지 (Health Advisories): 사용 중단 예정 기능, 할당량 초과 등 알림.
      • 보안 권고 (Security Advisories): 보안 관련 긴급 패치나 알림.
  3. Resource Health (리소스 상태):
    • 개별 리소스 단위의 상태 진단.
    • 예: "내 VM이 왜 안 되지?" → Resource Health에서 확인 시 "Azure 측 문제"인지 "내 설정 문제(예: 재부팅)"인지 구분 가능.
    • 과거 상태 기록(History)을 통해 언제 재부팅되었는지, 언제 장애가 있었는지 추적 가능.

💡 핵심 요약:

  • Azure Status: 전 세계 뉴스 (Global)
  • Service Health: 우리 동네 뉴스 (My Subscription)
  • Resource Health: 우리 집 뉴스 (My Resource)

2. Azure Advisor (조언자)

Azure 배포를 모니터링하고 분석하여 모범 사례(Best Practices)를 기반으로 최적화 방법을 제안하는 개인화된 클라우드 컨설턴트입니다.

5가지 핵심 권장 사항 (Pillars)

  1. 비용 (Cost):
    • 사용률이 낮은 리소스 식별 (예: CPU 사용률 1% 미만인 비싼 VM).
    • 예약 인스턴스(Reserved Instances) 구매 제안.
    • "이 VM은 거의 안 쓰는데 끄거나 사이즈를 줄이세요" 같은 조언 제공.
  2. 보안 (Security):
    • Microsoft Defender for Cloud와 통합되어 보안 취약점 발견 및 해결책 제안.
    • 예: "MFA(다중 인증)를 활성화하세요", "포트가 너무 많이 열려 있습니다".
  3. 안정성 (Reliability):
    • 비즈니스 연속성을 위한 제안.
    • 예: "VM 백업을 설정하세요", "가용성 집합을 구성하세요".
  4. 성능 (Performance):
    • 애플리케이션 속도 향상을 위한 제안.
  5. 운영 우수성 (Operational Excellence):
    • 리소스 관리 효율화 및 배포 모범 사례 제안.

💡 Tip: 초보자가 놓치기 쉬운 비효율적인 리소스 사용(낭비)을 잡는 데 매우 유용합니다. 정기적으로 확인하여 점수(Advisor Score)를 높이는 것이 좋습니다.


3. Azure Policy (정책)

조직의 표준을 준수하고 규정을 위반하지 않도록 리소스를 제어하는 거버넌스 도구입니다. (링크 참고 내용 포함)

주요 기능

  • 규정 준수 (Compliance): 리소스가 회사 내부 규칙이나 외부 법적 규제를 따르고 있는지 확인.
  • 제한 및 차단:
    • 예: "우리 회사는 한국(Korea Central) 리전에만 리소스를 생성할 수 있다."
    • 예: "특정 크기 이상의 비싼 VM(G 시리즈 등)은 생성 금지."
    • 예: "모든 리소스에는 '부서명' 태그(Tag)가 반드시 있어야 한다."
  • 자동 수정 (Remediation): 정책에 맞지 않는 리소스가 발견되면 자동으로 수정하거나 배포를 막음.

📝 요약: 관리 도구 비교

서비스역할비유
Service HealthAzure 자체의 상태 및 장애 알림재난 문자 / 뉴스 속보
Advisor비용 절감 및 최적화 팁 제공재무 설계사 / 컨설턴트
Policy리소스 생성 규칙 및 제약 설정사내 규정집 / 법

0개의 댓글