📌 Azure - 비용관리

✔️ 검색창에 비용 관리 + 청구 검색하여 지불액 확인 가능

📌 Azure - WIN 웹서버 구성

📘 가상머신 (WIN2012-WEB01 만들기)

✔️ 0. 홈 - 가상 머신 - 만들기 - Azure 가상 머신 만들기
✔️ 1. 리소스 그룹 새로 만들기 - 이름 : RG-TEST

✔️ 2. 가상머신 이름 : WEB01 - 지역 : 한국 - 가용성 옵션 : 가용성 영역 - 가용성 영역 : zone1(영역1) - 이미지 : [smalldisk] window server 2012 r2 Datacenter x64 2세대 선택 - 크기 : B1s

✔️ 3. 사용자 이름 : azureuser - 암호 입력

✔️ 4. 인바운드 포트 선택 : 웹서버 추가 (RDP,HTTP) - 다음 : 디스크

✔️ 5. 새 디스크 만들기 및 연결 클릭

✔️5-1. 크기 - 크기 변경 : 4GiB - 확인 -확인

✔️ 5-2. 데이터 디스크만 추가하고, 위 기본값 그대로. - 다음 : 네트워킹

✔️ 6. 기본값 유지 - 다음 : 관리

✔️ 7. 기본값 유지 - 다음 : 고급

✔️ 8. 기본값 유지 - 다음 : 태그 - 기본값 유지 - 다음 : 검토 + 만들기 - 만들기 - 완료

📘 생성한 윈도우 서버 진입

✔️ 공용 IP 복사 - 호스트 WIN PC에서 원격 데스크톱 연결 실행 - IP 붙여넣기 - 서버 생성시 설정한 사용자 이름, 암호 기입 - 확인 - 연결 완료

📘 IIS 설치

✔️ 0. servermanager - manager - Add ROles and Features

✔️ 1. Before you Begin : Next - Install Type : Role-base - Server Selection : Select a server from server pool, WEB01
✔️ 1-1. server Roles : WEbServer(IIS) - Add Features 클릭 - Next

✔️ 1-2. Features : WInRM IIS Extension - Add Features 클릭 - Next

✔️ 1-3. WEb Server Role : Next - Role Services : Next - Confirmation : 체크박스 체크 안함 - install

📘 웹화면 변경

웹서버 부트스트랩 zip파일 준비해서 진행
실습환경에서는 azure.tar파일을 압축해제 후 다시 ZIP으로 압축해서 진행

✔️ 0. 준비한 zip파일 윈도우2012 서버 내 다운로드 폴더에 복사 붙여넣기.

✔️ 1. zip파일 오른쪽 클릭 - Extract All - 경로 : C:\inetpub\wwwroot - Extract

✔️ 2. Win 공용 IP로 웹브라우저 접속시, 부트스트랩 웹화면 확인 가능.

📌 Azure - 서버 복원을 위한 스냅샷, 디스크 이용

서버 훼손된 경우, 미리 찍어둔 스냅샷 이용, 스냅샷으로 디스크 만들어 VM 생성하여 복원하는 연습

📘 스냅샷

✔️ 0. 검색창 : 스냅샷 - 스냅샷 - 만들기
✔️ 1. 리소스 그룹 : RG-TEST

✔️ 1-1. 이름 : MY-SNAPSHOT - 지역 : 한국 - 원본유형 : 디스크 -원본 디스크 : root볼륨 - 다음 : 암호화

✔️ 1-2. 그대로 유지 - 다음 : 네트워킹 - 그대로 유지(모든 네트워크에서 퍼블릭 액세스 사용 - 다음: 태그 - 그대로 유지 - 다음 : 검토 +만들기 - 만들기 - 리소스로 이동

✏️ 원본 : rootvolume.(C드라이브)
✏️ 웹서버 문제생긴다면 찍어둔 디스크 - C드라이브로 복구 가능.

📘 관리 디스크 만들기

VM복구할 때 사용할 디스크 만들기

✔️ 0. 스냅샷 리소스 화면에서, 디스크 만들기

✔️ 1. 리소스 그룹 : RG-TEST

✔️ 2. 이름 : MY-DISK - 가용성 영역 : 1 (웹서버 생성한 영역) - 다음: 암호화

✔️ 3. 그대로 두기 - 다음 : 네트워킹 - 모든 네트워크에서 퍼블릭 액세스 사용 - 다음 : 고급 - 다음 : 태그 - 다음: 검토 + 만들기 - 만들기 - 리소스로 이동

✏️ WEB01 - 스냅샷 - 디스크 - VM+DISK로 복원

📘 VM 만들기

✔️ 0. 디스크 리소스 화면에서, VM만들기

✔️ 1. 리소스 그룹 : RG -TEST

✔️ 2. 이름 : WEB02 - 가용성 영역 : Zone1 (디스크 생성한 영역) - 이미지 : MY-DISK -Gen2 - 크기 : B1s

✔️ 3. 인바운드 포트 선택 -HTTP추가 (RDP,HTTP) - 다음 : 디스크 - 그대로 유지 - 다음 : 네트워킹 - 그대로 유지 - 다음 : 관리 - 그대로 유지 - 다음 : 고급 - 그대로 유지 - 다음 : 태그 - 공란 유지 - 다음: 검토 + 만들기 -만들기

✔️ 4. 리소스로 이동하여 웹브라우저로 공용 IP 주소 진입하면 WEB01과 똑같은 화면으로 진입 가능.

📌 Azure - 스토리지

📘 스토리지 계정 생성

✔️ 0. 검색창 - 스토리지 계정 진입 - 만들기 클릭

✔️ 1. 리소스 그룹 : RG - TEST
✔️ 2. 스토리지 계정 이름 : kosastorage14 - 지역 : Korea Central - 다음 :고급

📢 주의사항 : 계정이름은 고유한 계정이름 . 유니크해야함

✔️ 3. 그대로 유지 - 다음 : 네트워킹 - 그대로 유지 - 다음 : 데이터 보호 - 그대로 유지 - 다음 : 암호화 -그대로 유지 - 다음 : 태그 - 공란 - 다음 : 검토 +만들기 - 만들기

✏️ 데이터 보호 : 일정기간 동안 데이터 보존

📘 컨테이너 생성 (object storage)

openstack swift 컨테이너 느낌
✔️ 0. 스토리지 계정 - 이름 클릭으로 진입

✔️ 1. 왼쪽 메뉴 - 컨테이너 - +컨테이너 클릭

✔️ 1-1. 이름 : mj-blob - 공용 액세스 수준 : 프라이빗 - 만들기

✔️ 2. 컨테이너 이름 클릭해서 안쪽으로 진입 - 업로드 - azure.zip파일

✔️ 2-1.고급 - 폴더에 업로드 : files - 업로드

✏️ 파일이름 클릭 시 URL확보 가능. 프라이빗 상태라 다운로드 안되는 상황.

✔️3. 액세스 수준 변경- blob

✏️ 파일 URL재접속시 정상 작동.
✏️ 구글드라이브, 원드라이브 등과 다르게 끝에 파일명이 정확히 들어감. 이것은 CLI환경에서 wget이용해서 파일 접근 가능함을 의미.

📘 파일 공유(SMB)

✔️ 0. 스토리지 계정 - 스토리지 이름 - 파일 공유 - +파일공유 클릭

✔️ 1. 이름 : mj-share - 계층 : 트랜잭션 최적화됨 -만들기

✔️ 2. 파일 공유 이름 클릭 - 디렉터리 추가 - 확인

✔️ 3. files클릭 - 업로드 - azure.zip 선택 - 업로드

✔️ 3-1. 똑같은 경로에 똑같이 aws.zip파일 업로드

✔️ 4. web01 서버 진입해서 검색창에 ise 검색, power shell 진입

✔️ 4-1. new 탭 생성

✔️ 4-2. 파일공유 mj-share에서 연결버튼 클릭

✔️ 4-3. 명령어 복사후 윈서버(web01) powershell 탭에 붙여넣기.

✔️ 4-4. 모든 명령어 드래그 후 run selection 클릭

✔️ 4-5. 윈도우 서버 탐색창에서 연결여부와 파일 확인 가능.

✔️ 5. web02에서도 똑같이 진행,대신, Powershell ise에서 드래그 하지 않고 run scripts로 진행.

->완료

✔️ 6. 기존 C:\inetpub\wwwroot에 있던 모든 파일 지우고, aws.zip파일을 위 경로에 압축해제. web02 IP 브라우저로 진입시 아까 web01에서 설치했던 부트스트랩 아닌, aws.zip부트스트랩 확인가능.

📌 Azure - 이미지

📘 VM이용해서 이미지 만들기

✔️ 0. 가상머신 - WEB01 이름클릭 - 캡처

✔️ 1.리소스 그룹 : RG-TEST

✔️ 1-1. Azure Compute Gallery로 이미지 공유 : 아니요, 관리형 이미지만 캡처합니다. - 다음 : 태그

✔️ 2. 다음 : 검토 + 만들기 - 만들기 - 리소스로 이동

📢 주의사항 : 이미지를 만드는 과정에서 대상이 되는 가상머신이 중지됨. -> 실습과정에서 재실행 오류로 삭제하였음

✔️ 3. VM만들기 클릭

✔️ 4. 이름 : WEB03 가용성 영역 : zone3

✔️ 5. 라이선신 선택 및 체크표시 후 - 다음 : 디스크

✔️ 6. 다음 : 네트워킹 - 다음 : 관리 - 다음 : 고급 - 다음 : 태그 - 다음 : 검토 + 만들기 - 만들기

📘 WEB01 생성

WEB01 삭제 후 다시 생성
✔️ 1. 가상머신 - Azure 가상머신 만들기 - 이름 : WEB01 - 가용성 영역 : Zone1 - 이미지 - 모든 이미지 보기 - 내 이미지 - WEB01 클릭

✔️ 1-1. 사용자 이름 : azure user - 암호 설정
✔️ 1-2. 인바운드 포트 : HTTP추가 - 라이선싱 :windows server - 검토 + 만들기

📌 Azure - 네트워크 서비스

📘 가상 네트워크 만들기

✔️ 0. 검색창에 가상 네트워크 검색 - 진입 - 만들기 클릭

✔️ 1. 그룹 : RG-TEST - 이름 : MY-VNET

✔️ 2. IP 주소 공간 : 10.14.0.0/16 - 서브넷 추가

✔️ 2-1. SUBNET 1,2,3 세개 아래와 같이 추가 - 다음

✔️ 3. 검토+만들기까지 기본값으로 두고 다음 클릭 - 만들기 - 리소스로 이동

📘 DNS 영역 만들기

가비아 진입해서 네임서버 모두 삭제한 후 진행

✔️ 0. 검색창 - DNS영역 - 진입 - 만들기

✔️ 1. 리소스 그룹 : RG-TEST - 이름 : lovemj.shop - 검토 + 만들기 -만들기 -리소스로 이동

✔️ 2. 값 부분에 이름서버 주소 복사해서 끝에 점 지우고, 가비아에 다시 진입해서 네임서버 4가지 추가

📘 레코드 집합 추가

✔️ 1. Azure DNS영역에서 레코드집합 추가 - 이름 : web01 - 별칭 : 예 - Azure 리소스 : web01ip*** - 확인

✏️ 별칭 WEB01ip숫자인 이유 : 처음에 web01 만들었던거 삭제하고 다시 만들었기 때문 처음 IP별칭이 web01이었고, 다시 web01로 만들었기 때문에 똑같은 이름으로 될 수 없어서 숫자가 랜덤하게 붙음.

✔️ 2. 가상 머신에서 web02 퍼블릭 IP복사 - 레코드 집합 추가 - 이름 : web02 - 별칭 : 아니오 - ip주소에 web02 퍼블릭 Ip 기입 - 확인

✔️ 3. 1.과 같은 방법으로 web03 ip 추가해주기

✏️ 레코드 집합 추가하는 방법은 별칭으로 추가하거나, ip를 입력하거나 두가지임.

->web0n.도메인으로 브라우저에서 접속하면 웹서버 화면 집입 가능.

📌 Azure - 데이터베이스 만들기

📘 mariadb

✔️ 0. 검색창 - mariadb - Azure Database for MariaDB 서버 진입 - 만들기

✔️ 1.리소스 그룹 : RG-TEST - 서버 이름 : kosadb14(유니크) - 컴퓨팅 + 스토리지 : 서버 구성 클릭

✔️ 1-1.컴퓨팅 계층 : 기본 - vcore : 1 - 스토리지 크기 : 5GB - 적용

✔️ 2. 관리자 사용자 이름 : mj - 암호 설정 - 다음 : 태그

✔️ 3. 다음 : 검토 +만들기 - 만들기 - 리소스 보기

✔️ 4. SSL 사용됨 클릭 - SSL 설정 - 자세한 정보 클릭

✔️ 5. 아래 링크로 pem키 다운로드

https://www.digicert.com/CACerts/BaltimoreCyberTrustRoot.crt.pem

✔️ 5-1. 아래로 내려서 다음단계 : SSL을 구성하는 방법 클릭 - 아래로 내려서 명령어 복사, pemkey mobaxterm home주소로 이동시키고 아래 명령어 실행.

mysql -h kosadb14.mariadb.database.azure.com -u mj@kosadb14 -p --ssl-ca=BaltimoreCyberTrustRoot.crt.pem

📢 주의사항 : 사이트 명령어에는 맨 앞에 mysql.exe로 되어있음 .exe삭제하고 mysql로만 해야함.

✔️6. mobaxterm 통해서 워드프레스설치

mysql -h kosadb14.mariadb.database.
Enter password: *************
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MySQL connection id is 64368
Server version: 5.6.47.0 MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MySQL [(none)]> CREATE USER 'wpuser'@'%' IDENTIFIED BY 'wppass';
Query OK, 0 rows affected (0.021 sec)

MySQL [(none)]> CREATE DATABASE IF NOT EXISTS wordpress;
Query OK, 1 row affected (0.046 sec)

MySQL [(none)]> GRANT ALL PRIVILEGES ON wordpress.* TO 'wpuser'@'%';
Query OK, 0 rows affected (0.028 sec)

MySQL [(none)]> quit
Bye

✔️ 7. web01 원격데스크톱으로 다시 진입(도메인으로 가능 ) - 서버 매니저 - Tools - IIS Manager

✔️ 7-1. 왼쪽 메뉴에서 web01 클릭, 팝업창 yes

✔️7-2. 오른쪽 메뉴에서 Get New WEb Platform Conponents 클릭 진입해서 팝업창 block 체크박스 다 해제하고 add눌러서 인터넷 브라우저 창에서 install this extension버튼으로 msi 파일 다운받고, 설치.
다시 tools -IISManeger 진입해서 webplatform installer 클릭

✔️7-3. Products에서 php검색. php 7.4.13 ADD - install- i accept

✔️ 8. 호스트 PC에서 워드프레스 zip파일 다운로드 , 윈도우 서버에 가지고 와서(복붙) C:\inetpub\wwwroot 경로에 압축풀기. wordpress 폴더 안에 있는 파일 전부 잘라내서 wwwroot폴더에 놓기.

✔️ 9. web01 진입시 워드프레스 화면 확인가능.
✔️ 10. 권한 접속해서 web01과 관련된 권한 modify, write 주기.

✔️ 11. db 연결보안 진입해서 아래과 같이 설정, web01 공용 ip, 호스트 ip 방화벽 추가.

🚀✔️✏️📢⭐️📌📘

📌 기타

⭐️ blob,container = object storage

⭐️ 이미지 지역 바꾸기

✔️ 위치 (이동) 클릭통해 지역바꾸기 가능.

⭐️ 프로젝트

Private Cloud (ESXi > Openstack)
Public(Multi) Cloud (AWS > Azure > GCP > Alibaba)