📌 Azure - 환경

✔️ Azure 지오그래피

✔️Azure구독, 리소스 그룹 ,리소스

resource group 삭제하면 resource 한번에 다 삭제 가능

📌 Azure - 초기 보안설정

가입 후 로그인해서 진행

📘 최고관리자 대체할 사용자(기여자) 만들기

✔️ 검색창 - 사용자

✔️ 새 사용자 클릭

✔️ 사용자 이름, 이름 기입- 사용자 이름 ;계정- 암호 : 직접 만들기

✔️ 설정 - 로그인 차단 : 아니오 - 사용량 위치 : korea - 만들기

✔️ 검색창 - 구독

✔️ 목록에 있는 구독 이름클릭 - 엑세스 제어 - 추가 -역할 할당 추가

✔️ 기여자 선택 - 다음

소유자 ; root
기여자 ; root 와 유사한 권한 가지지만 root계정 삭제할 수는 없음.

✔️ 구성원 선택 - 위에서 생성한 사용자 선택 - 선택 - 다음

✔️ 검토 + 할당 클릭

=>완료

📘 사용자 접속

✔️ 역할 할당 - 기여자 이름 클릭

✔️ 계정 이름 복사 후 새로운 브라우저로 Azure다시 접속

✔️ azure portal 진입, 로그인 화면에 복사한 계정 이름 붙여넣어서 로그인

✔️ 암호 업데이트 후 로그인 클릭

✔️ 로그인 상태 유지 - 아니오

✔️ 구독 - 구독 이름 클릭 - 액세스 제어 - 역할 할당 - 소유자 클릭

✔️ 소유자 삭제 안되는 것 확인

📘 MFA설정

✔️ 오른쪽 상단 계정 클릭 - 계정 보기

✔️ 보안정보 - 정보 업데이트

✔️ 로그인 메서드 추가 - 인증 앱 - 추가 - QR 나올때까지 다음 - 어플 다운로드 후 스캔 - 다음 - 어플에서 알림 승인 - 다음

✔️ 어플 추가 완료

📌 Azure - 가상머신(centos WEB서버) 만들기

최고관리자에서 진행
✔️검색창 - 가상 머신 - 만들기 클릭 - azure가상머신

✔️ 리소스 그룹 - 새로 만들기 - 이름 : RG-TEST

✔️ 가상머신 이름 : WEB01 - 지역 : Kores Central - 가용성 옵션 : 가용성 영역 - 가용성 영역 : Zone1 보안유형 : 표준 - 이미지 - 모든 가상 머신 보기 - marketplace 검색 : centos- cenosbased - 7.9 2세대 선택 - 크기 : 모든 크기보기 - B1s 선택

✔️ ssh 키 이름 : azure-key

✔️ 인바운드 포트 선택 드랍다운해서 http추가 - 다음

✔️ 디스크 유형 SSD, 암호화 형식 기본값 - 다음

✔️ 네트워크 기본값으로 두기 - 다음 : 관리

✔️ 관리 기본값으로 두기 - 다음 : 고급

✔️ 사용자 지정 데이터 아래 명령어 삽입 - 다음:태그

#!/bin/bash
yum install -y httpd
systemctl enable --now httpd
echo "<h1>WEB01</h1>" > /var/www/html/index.html

✔️다음 : 검토 + 만들기

✔️ TERMS에 필요한 부분 채우고, 만들기 클릭

✔️ 새 키 쌍 생성 창 뜨면, 프라이빗 키 다운로드 및 리소스 만들기 클릭

📘 웹서버 진입

✔️ 가상머신 공용 IP 확인

✔️ 가상머신 공용 IP주소로 WEB서버 진입 - username : azureuser

✔️ selinux 설정

[azureuser@WEB01 ~]$ sudo setenforce 0

[azureuser@WEB01 ~]$ sudo vi /etc/sysconfig/selinux
SELINUX=disabled

📌 Azure - 가상머신(ubuntu WEB02서버) 만들기

✔️ 검색창 - 가상 머신 - 만들기 클릭 - azure가상머신

✔️ 리소스 그룹 : RG-TEST

✔️ 가상머신 이름 : WEB02 - 가용성 영역 : ZONE2 - 이미지 : 모든 이미지 보기 - ubuntu server 18.04 LTS-Gen2 x64 2세대 선택 - 크기 : b1s

✔️ SSH 공개 키 원본 - 저장된 기존 키 사용 - azure-key 선택

✔️ 인바운드 포트 선택 드랍다운해서 HTTP추가 - 다음

✔️ 보안그룹 :기본 - 다음 :관리 - 다음:고급

✔️ 사용자 지정 데이터 및 cloud-init - 코드 입력 - 다음 : 태그

#!/bin/bash
apt update -y
apt install -y apache2
echo  "<h1>WEB02</h1>" >/var/www/html/index.html

✔️ 태그 생략 - 검토 + 만들기 - 만들기 - 배포 완료 후 리소스로 이동 클릭

📌 Azure - 가상머신(WIN WEB03서버) 만들기

✔️ 검색창 - 가상 머신 - 만들기 클릭 - azure가상머신

✔️ 리소스 그룹 : RG-TEST

✔️ 머신이름 : WEB03 - 가용성 영역 : Zone3 - 이미지 : [smalldisk] window server 2012 r2 Datacenter x64 2세대 선택

✔️ 사용자 이름: azureuser - 암호 설정

✔️ 인바운드 포트 선택 RDP, HTTP 선택 - 다음 : 디스크

✔️ 디스크 그대로 두기 - 다음 : 네트워크 - 네트워크 그대로 두기 - 다음 : 관리 -관리 기본값 그대로 두기 - 다음 : 고급 - 기본값으로 두기 - 다음:태그 - 그대로 두기 - 다음 : 검토 + 만들기

📘 win 서버 접속하기

✔️리소스 - 연결 - RDP - RDP파일 다운로드

✔️ 다운로드 된 폴더에서 파일 클릭 후 유저네임, 비밀번호 입력 후 확인

or

✔️ 윈도우 검색창 - 원격 데스크톱 연결 검색 - 진입 - winserver 공용 IP복사 후 원격 데스크톱 연결에 붙여넣기 - 연결 해서 진입

📘 IIS 설치

begin: next - installation type : Role-based :next- server selection : next - server Roles : 하단 webserver(IIS)체크 - Add Features : Next - Features : Next - Web Server Role(IIS) : Next -Role Services : Next - Confirmation : 체크표시 안 한 채로, install - close

=> 완료.

📌 Azure - 부하분산

✔️ 검색창 -부하 분산 장치 만들기 - 다음 : 프런트엔드 IP구성

✔️ 프런트엔드 IP 구성 추가 - 추가 - 다음 : 백 엔드 풀

✔️ 백 엔드 풀 추가

✔️ 가상머신 추가 - 다음: 인바운드 규칙

✔️ 부하분산 규칙 추가 클릭 - 아래 상태프로브 추가 완료 후 - 추가버튼 클릭

• 상태 프로브 추가
  

✔️ 인바운드 NAT 규칙 추가 - 3개 완료 후 - 다음 : 아웃바운드 규칙

✔️아웃바운드 규칙 그대로 - 다음: 태그 - 태그 그대로 - 다음 : 검토 + 만들기 - 만들기

✔️리소스 - 자세히 보기 - 공용 IP 주소복사해서 웹브라우저로 진입

✔️SLB공용 IP, 포트번호 이용해서 각 웹서버에 mobaxterm으로 접속.
web03의 경우에는 ssh아닌 rdp이용해서 접속.

📌 AWS- 스토리지

📌 기타

⭐️ AWS service이름 변경사항

✔️ Amazon Elasticsearch Service -> Amazon OpenSearch Service