필자는 오늘 az900시험을 보고 합격했다. 700점만 통과하면 되는 시험이였는데 775점을 맞았다. 흠 사실은 800점 정도는 넘을 줄 알았는데... 마지막에 다른 자료를 봐서 그런 듯 하다...

dump

일단 검색하면 나오는 자료들중에서 여러가지를 봤었다.
그중

https://happybplus.tistory.com/309

이분께서 올리신 dump 자료 200개를 전부 한번씩 보면서 모르는 개념에 대해서 정리했다.

https://m.blog.naver.com/PostList.naver?blogId=kroa&categoryNo=47&logCode=0&tab=1

그리고 이분께서 올리신 덤프자료도 한 20 페이지? 가량을 확인하고 간 것 같다.

https://learn.microsoft.com/ko-kr/credentials/certifications/azure-fundamentals/

그리고 마이크로소프트 공식 사이트에서 제공해주는 연습문제들도 100문제가량 풀었다.

---

공부시간 및 출제 경향

그래서 공부시간은 총 7-10시간? 걸린 것 같다.
사실은 클라우드에 대한 사전지식이 조금은 있어서 금방 보면 되겠지~ 했지만 azure 서비스를 한번도 사용하지 않았다보니 공부하는데 어느정도 시간이 걸렸다.
aws 서비스와 유사한 점을 찾아가면서.. 이해하면서 공부한 것 같다.

그리고 ... 시험을 보면서 느낀점은 마이크로소프트에서 제공해주는 연습문제들에서 거의 안나왔다는 것이다.. 🥲
덤프에서 많이 출제되었다. 그래서 시험보는 당일날에 ms 연습문제를 풀고 시험을 보니까 아주 많이 당황했다... (왜 아무것도 출제가 안된거야~~)

---

정리 개념 자료 공유

아래내용은 필자가 덤프 및 연습문제를 풀면서 정리한 내용이다. 모두에게 도움이 되었으면 하는 느낌으로다가... 적어본다..

주의🚨🚨 필자도 감자고 덤프에서도 맞다 아니다로 갈리는 경우가 많아 틀린 내용이 있을 수 있으니 참고요망

IaaS

• Azure 가상시스템 (애플리케이션 제어x)
• Azure Storage 계정
• 운영체제 관리, 호스팅하는 공유 폴더 제어
• 사용자가 직접 소프트웨어를 구입, 설치, 구성 및 관리
• ex) ec2
• 가상 네트워크

PaaS

• 플랫폼 자동확장
• 애플리케이션 프레임 워크
• Azure App Service, Azure SQL SQL DB, Azure 웹앱, Azure 로직 앱, Azure Cosmos DB, Azure Backup, Microsoft SQL Server 데이터베이스

SaaS

• 솔루션 구성 책임
• 클라우드 서비스 제공업체로부터 종량제 방식으로 구매하는 완전한 소프트웨어 솔루션
• 자동업데이트 지원
• Microsoft 붙은 어쩌구

내결함성

• 일부 구성요소에 장애가 발생해도 시스템이 계속 작동할 수 있는 기능

탄력성

• 필요할 때 추가 컴퓨팅 리소스를 제공
• 비용 절감을 위해 필요하지 않을 때는 컴퓨팅 리소스를 줄임 (자동 스케일링)

동적확장성

• 수요 증가시 신속하게 수행되는 클라우드 서비스

민첩성

• 애플리케이션을 신속하게 개발, 테스트 및 실행 가능
• 클라우드 기반 리소스를 신속하게 배포하고 구성하는 것

지리적 배포

• 지리적으로 분산되어 앱과 데이터를 전 세계 지역 데이터 센터에 배포

고가용성

• 다운타임 없이 지속적인 사용자 환경을 제공
• 변경필요 없음

확장성

• 클라우드에서 앱의 컴퓨팅 용량을 늘림

지리분포

• 사용자가 있는 모든 지역에 앱을 배포해 사용자가 항상 최상의 경험을 할 수 있도록 한다.

퍼블릭 클라우드

• 데이터 센터 필요 없음
• 클라우드 구독 비용을 지불한 사용자가 액세스 권한을 부여함
• MS Azure, Amazon Webservice
• 미터링 가격, 셀프 서비스 관리
• 가상 서버만 배포 가능

하이브리드 클라우드

• 프라이빗과 퍼블릿을 결합한 것
• 퍼블릿에 새 서버 추가하는 동시에 온프레미스서버(프라이빗) 계속 사용이 가능

자본 지출

• 하드웨어 구입
• 데이터 센터 인프라 구축
• Hyper-V 호스트에서 가상 시스템을 운영

운영 지출

• 사용시 서비스 비용 지불
• 직원 급여, 소프트웨어 임대

리소스 그룹

• 각 리소스는 하나의 리소스 그룹에만 존재 가능함
• 다른 리소스 그룹 내부에 리소스 그룹을 생성할 수 없음
• 서로 다른 영역의 리소스를 리소스 그룹에 배치할 수 있음
• 사용 시 사용자가 가상 시스템, 웹 사이트 및 서브넷과 같은 리소스 그룹의 모든 리소스를 관리할 수 있음
• 삭제 시 모든 리소스가 삭제됨
• 논리적 관리 단위로 물리적 장애와는 직접적인 관련 없음
• 리소스에 대한 태그 상속되지 않음

리소스

• 다른 리소스 그룹의 리소스와 상호작용할 수 있음
• 가상머신, storage 계정, 웹앱, 데이터베이스, 가상 네트워크

리소스 잠금

• 실수로 리소스를 변경하거나 삭제하는 것을 방지

리소스 태그

• 특정 워크로드, 환경, 사업부 및 소유자와 관련된 리소스를 찾고 조치를 취하는 데 사용됨
• 부서별 비용 분류, 다양한 환경과 비용 연관

가상시스템

• 가상 시스템이 가상 네트워크 내의 별도의 서브넷에 있더라도 서로 통신할 수 있음

가용성 영역

• 단일 Azure 영역 내에서 물리적으로 분리된 영역
• Azure 영역 당 3개 이상의 가용성 영역 (일부 리전은 여러 가용성 영역을 제공하지 않을 수 있음)
• 장애 유형 식별 : Azure 데이터 센터 고장
• 동일한 Azure 영역에 있는 둘 이상의 가용성 영역에 둘 이상의 인스턴스를 배포한 모든 가상 시스템의 경우 → 99.9% 연결 가능
• Linux 가상 시스템
• 동일한 영역에서 데이터 및 애플리케이션을 복제하는데 사용됨
• 둘 이상의 가용성 영역 배포 = 둘 이상의 영역에 배포
• 가용성 여역 당 하나 이상의 데이터 센터로 구성

지원 플랜

• Basic : 무료 제공, 셀프 서비스 지원 제공, 기술 지원 요청x
• Developer : 개발 및 테스트 환경에 적합, 업무 시간 동안 기술 지원o, 이메일 지원
• Standard : 프로덕션 환경에 적합, 연중무휴, 전화까지 가능
• Professional Direct : 중요한 프로덕션 워크로드 지원, 더빠른 지원
• Premier : 대규모 엔터프라이즈 고객을 위한 맞춤형 지원, 전담 지원팀, 아키텍쳐 지원

데이터 저장소

1. 로컬 중복 스토리지 (LRS : Locally Redundant Storage)
   1. 동일한 데이터 센터 내에서 데이터의 세개 복사본을 유지
2. 영역 중복 스토리지 (ZRS: Zone-Redundant Storage)
   1. 동일한 지역 내의 여러 가용성 영역(데이터센터)에 데이터를 복재해 데이터 보호
3. 지리 중복 스토리지 (GRS: Geo-Redundant Storage)
   1. 기본 지역의 데이터 센터에 세개의 복사본 저장 후 수백 마일 떨어진 보조 지역의 다른 데이터 센터에 세개의 복사본 저장
4. 읽기전용 지리적 이중화 스토리지 (RA-GRS: Read-Access Geo-Redundant Storage)
   1. GRS와 동일한 방식으로 데이터를 복제하나 보조 지역의 데이터에 대한 읽기 액세스를 제공

웹계층 계획

1. Free : 시간 당 60 cpu 분 사용, 맞춤 도메인 지원 불가, 기본적인 SLA 없음, 1GB 디스크 공간
2. Shared : 시간 당 240 cpu 분 사용, 맞춤 도메인 지원 가능, 기본적인 SLA 없음, 1GB 디스크 공간
3. Basic : 전용 가상 머신 인스턴스, 맞춤 도메인 지원 가능, 수동확장(최대3개), SSL 인증서 지원, 10GB 디스크 공강 제공
4. Standard : 자동확장 (최대10개 인스턴스), 로드밸런싱, 스테이징 슬롯 5새 제공, 50GB 디스크 공간 제공, 기본적인 SLA 보장

Free, Shared 1GB, Basic 10GB, Standard 50GB, Premium 250GB, Isolated 1TB

네트워크 연결

1. Site-to-Site (S2S) VPN
   1. 온프레미스 네트워크와 Azure Virtual Network(VNet) 간에 안전하게 연결하는 방법
2. VNet-to-VNet 연결
   1. 두 개 이상의 Virtual Network(VNet) 간에 보안 연결을 설정하는 방법
   2. Azure 지역 내 뿐만아니라 다른 지역 간에도 가능
3. Point-to-Site (P2S) VPN
   1. 개별 클라이언트 컴퓨터(ex: 노트북, 데스크탑)에서 Azure Virtual Network에 안전하게 연결하는 방법
4. 다중 사이트 연결 (Multi-Site)
   1. 여러 온프레미스 네트워크를 하나 이상의 Azure Virtual Network에 연결하는 방법

권한 있는 ID 관리

• 시간 기반 및 승인 기반 역할 활성화를 제공해 사용자가 관심을 갖는 리소스에 대한 액세스 권한이 과도하거나 불필요하거나 잘못 사용되는 위험을 줄임

클라우드 채택 프레임워크

• 전략 - 계획 - 준비 - 채택 -정부 - 관리
• 전계(재)준 채로 정관..

수직 스케일링

• 가상 머신 크기를 늘이거나 줄이는 것
• CPU 추가

수평 스케일링

• 여러 서버를 추가해 작업 부하를 분산시킴

Azure Blob Storage

아카이브 액세스 계층

• 장기 백업, 보조 백업 및 아카이브 데이터 세트 (rehydrated 재수화, 미라화된)
• 최종 사용 가능한 형태로 처리된 후에도 보존해야하는 원본 데이터
• 핫, 쿨 액세스 계층만 계정수준에서 설정 가능하며 보관 액세스 계층은 BLOB수준에서만 설정 가능

핫 액세스 계층

• 현재 사용중이거나 자주 읽고 쓸 것으로 예상되는 데이터

쿨 액세스 계층

• 단기 백업 및 재해 복구
• 자주 사용하지 않지만 액세스 시 즉시 사용할 수 있는 이전 데이터

VM 생성 세가지 방법

• 그래픽 포털을 사용
• Bash를 사용한 Azure Cloud Shell사용
• PowerShell을 사용해 Azure Cloud Shell 사용

az 명령어

• PowerShell에서 실행
• Azure CLI가 설치된 경우 명령프롬프트에서 실행 가능

MSDN 포럼 모두 액세스 가능

최신 수명주기 정책이 적용되는 제품의 경우 Ms는 후속 제품 또는 서비스가 제공되지 않는 경우 지원을 종료하기 최소 12개월 전에 알림을 제공함

비용

• 공용 IP주소에는 소액 요금 부과
• MAU의 후속 인증 또는 해당 월 내에 비활성 사용자를 저장하는데는 요금 부과x
• 리소스 그룹 추가로 비용이 발생하지 않음
• 인바운드 데이터 전송은 무료 (온프레미스 → Azure)
• 아웃바운드 데이터 전송은 비용 발생 (Azure → 온프레미스)
• 사용하지 않는 그룹 제거는 비용에 영향 미치지 않음
• 스토리지 읽기 쓰기 작업에 대해 요금 부과

월간 가동 시간 백분율

• (최대 가용시간(분) - 다운 타임) / 최대 가용시간(분) * 100

미리보기

• 비공개미리보기 → 공개 미리보기 → 일반 공급
• 공개 미리보기는 Azure CLI, 포털에서 관리가능
• 공개 미리보기 완료된 후 일부가 아닌 라이센스가 있는 모든 고객이 사용할 수 있도록 기능이 열림

체험 계정

• 지출한도 $200, 5GB Blob 저장소 제한, 5GB 파일 저장소 제한
• 웹, 모바일 API 앱 10개 제한

Microsoft Compliance Manager

• 클라우드 서비스와 관련된 규정 준수 활동을 추적, 할당 및 확인할 수 있는 무료 워크 플로 기반 위험 평가 도구
• 회사의 규제 표준 및 규정을 추적 가능

Microsoft Privacy Statement (개인보호정책)

• ms가 처리하는 개인 데이터, ms가 처리하는 방법 및 데이터 처리 목적을 설명

Microsoft VM

• 로그파일용 1개, 데이터파일용 1개의 ssd 디스크 권장
• 후자는 읽기전용 캐싱 활성화, 전자는 필요 없음

관리그룹

• 거버넌스 조건 적용을 간소화하기 위해 여러 구독이 있는 환경에서 사용할 수 있음
• 리소스 그룹을 사용해 azure 리소스를 구성할 수 있음

조건부 액세스

• 신호를 사용해 인증 시도에 대한 정보를 확인한 다음 액세스를 차단할지 또는 MFA와 같은 추가확인이 필요한지 여부를 결정할 수 있다.

SSO(Single Sign-On)

• 한번의 로그인으로 여러 애플리케이션과 시스템에 접근할 수 있게 하는 인증 방식

Azure

• 매달 사용비용을 지불

Azure Site Recovery

• 재해복구 : 장애 발생 후 복구할 수 있는 클라우드 서비스, 클라우드 기반 백업, 데이터 복제, 지역 배포 등의 서비스를 사용해 재해 발생 시 데이터와 코드를 안전하게 유지

Azure Data Warehouse (Azure Synapse Analytics)

• 99.9% 가용성 SLA를 제공함
• 고가용성 기능 내장
• Power BI
• 모든 규모의 레벨에서 추가비용없이 통합된 보안을 갖춘 완벽한 관리형 데이터 웨어하우스
• MPP(Massive Parallel Processing)

Azure Data Lake

• 쉽게 데이터 저장
• 플랫폼 및 언어 전반에 걸쳐 모든 유형의 처리 및 분석을 수행하는데 필요한 모든 기능이 포함됨
• Power BI
• 빅데이터 작업 몇초만에 처리, 대규모 병렬처리

Azure Portal

• 웹 애플리케이션, 데이터베이스 가상머신, 가상 네트워크, 스토리지, Visual Studio 팀 프로젝트를 포함해 하나의 통합 허브에서 모든 Azure 리소스를 보고 관리할 수 있는 웹 기반 관리 인터페이스
• https://portal.azure.com
• Monitor : 애저 서비스의 상태 모니터링
• Marketplace : 사용 가능한 가상 시스템 이미지 찾아보기
• advisor : 보안권장사항 보기, Azure Backup으로 보호되지 않는 가상목록을 생성함, 지출 최적화 방법 제공

Local network gateways

• 온프레미스 VPN 디바이스를 나타내는 Azure의 개체

Azure Active Directory(Azure AD)

• 한장이면 충분하다.
• 클라우드 기반 ID 및 액세스 관리 서비스
• Identity Protection
  • 위험 식별가능
• Azure AD 테넌트는 여러 구독을 가질 수 있으나 Azure 구독은 한 Azure AD 테넌트에만 연결할 수 있다. (테넌트 : 구독 = 1 : n)
• Azure 가입 만료 시 구독과 관련된 다른 모든 리소스에 대한 액세스 권한이 없어진다. 연결된 Azure AD 테넌트는 자동으로 삭제되지 않는다.
• 동직 멤버십 규칙 지원
• microsoft entra 사용자 계정

Azure Cosmos DB

• 전 세계적으로 분산되는 멀티 모델 데이터베이스 서비스로, 고가용성, 지연 시간 단축, 자동 확장 기능을 제공
• NoSQL 및 SQL API

Azure Machine Learning Studio

• 예측 분석 솔루션을 구축, 테스트 하는데 사용하는 드래그 앤 드롭 툴

Azure API Management Service(APIM)

• 기존 백엔드 서비스에 대한 고객 API를 생성하고 관리하는 방법

Azure Resource Manger(ARM)

• AZ 클라우드에서 배포를 자동화하는 도구
• Azure 구독에서 리소스를 생성, 업데이트 및 삭제할 수 있는 관리 계층을 제공

Azure DevTest Labs

• 재사용 가능한 템플릿과 아티팩트를 사용해 신속하게 환경 만들 수 있음
• 할당량 및 정책을 통해 낭비 최소화
• 비용 최소화를 위한 자동 종료 설정

Azure Information Protection (AIP)

• 조직이 콘텐츠에 레이블을 적용해 문서 및 전자 메일을 검색, 분류, 보호할 수 있도록 지원하는 클라우드 기반 솔루션

Azure Key Vault

• 관리 자격 증명 암호화 확인

Azure MFA(Multi-Factor Authentication)

• 인증 프로세스에 계층을 하나 더 추가

Azure Government

• 미국 정부 계약자, 미국 정부 기관

Azure 가상 네트워크 기능

• 가상 네트워크 피어링으로 가상 네트워크를 서로 연결할 수 있음
• 동일한 영역 또는 다른 영역에 있을 수 있음
• 고유한 이름 존재
• 주소 공간은 고유해야됨
• 분리 및 분할
• 가상 네트워크 내의 서로 다른 서브넷 간에 트래픽을 자동으로 라우팅
• 네트워크 인터페이스는 청구되지 않음

Azure 구독

• Azure 리소스를 위한 컨테이너
• Azure 계정과 비슷한 의미
• 리소스에 대한 권한과 청구 권한의 경계 (결제 옵션)
• 동일한 계정으로 여러구독 관리 가능
• 가상 시스템을 새 구독으로 이동할 수 있음
• 구독 제한 늘리기 → 새 지원 요청 생성
• 계정관리자는 1명, 서비스 관리자 1명, 구독당 공동 관리자는 200명
• 구독 관리시 Azure Active Directory 계정 필요
• 구독에 리소스그룹 포함
• Ms 계정만 사용해 관리할 수 있음
• 구독은 병합할 수 없는 별도의 엔티티이며 소유권 양도는 가능하다.
• resource groups, 리소스 만들 수 있음

가상 네트워크 게이트웨이(VPN), 게이트웨이 서브넷(Gateway Subnet)

• 온프레미스 네트워크를 Azure 가상 네트워크에 연결
• Azure 가상 네트워크 전용 서브넷

Containers

• 관리되지 않는 데이터 디스크를 저장하는데 사용됨

스토리 계정의 파일 서비스

• Azure file은 마이크로소프트의 사용하기 쉬운 클라우드 파일 시스템
• Windows 및 windows server에서 안전한 파일 공유를 원활히 사용 가능

Azure Event Hubs

• 빅데이터 스트리밍 플랫폼 및 이벤트 수집 서비스

Azure Storage 계정

• 최소 복제 옵션(LRS) : 3개
• 미국 유럽 최대 2PB, 영국포함 그외 50TB
• 500TiB(약 550TB)의 공간, 스토리지 계정에 넣을 수 있는 Blob 또는 파일 수는 제한 없음

Azure 지역

• 아웃바운드 데이터 전송은 정상 요금으로 청구되며 인바운드 데이터 전송은 무료
• 데이터 센터는 하나 이상으로 구성

Azure 서비스 상태

• Azure 서비스와 사용중인 지역의 상태에 대한 개인화된 보기 제공
• Azure 구독에 배포된 리소스 영향을 줄 수 있는 유지관리를 수행할 계획인 경우 알림 전송

IoT Hub

• IoT 기기와 Azure 간의 양방향 통신을 제공하는 관리 서비스

IoT Central

• IoT기기를 규모에 맞게 연결, 모니터링 및 관리할 수 있는 SaaS 솔루션

Azure Sphere

• IoT 기기에 통신 및 보안 기능을 제공하는 소프트웨어 및 하드웨어 솔루션

Windows Virtual Desktop

• 지원 OS 10, 7, server 2012 r2, 2016, 2019
• 최대 세션 제한에 단일 세션 호스트에 로드밸런싱할 최대 사용자 수를 입력
• 데스크톱 및 애플리케이션 가상화를 지원

Azure Total Cost of Ownership(TCO) 계산기

• 애플리케이션 워크로드를 Ms로 마이그레이션하여 얻을 수 있는 비용 절감 효과를 추정하는데 사용

Azure 가격 계산기 (pricing calculator)

• 특정 요구 사항에 따라 예상하고 구성할 수 있음
• 통합 예상 가격과 솔루션에 추가한 각 리소스와 관련된 비용의 세부 분석을 받게 된다
• 서비스 사용하기 전에 예상 비용을 계산하는데 사용(계획 단계)

Azure Cost Management + Billing

• 리소스 수요 추세, 사용률 및 비용 패턴을 모니터링하여 비용 및 사용 예산을 만들고 관리할 수 있음
• 기록 데이터를 사용해 보고서를 생성하고 향후 사용량과 지출을 예측할 수 있음
• 이미 사용중인 azure 서비스

Azure HDInsight

• 클라우드에서 방대한 양의 데이터를 처리할 수 있는 관리형 Apache Hadoop 클러스터

Azure marketplace

• Azure 구독에 배포할 타사 가상 보안 어플라이언스 구입

Azure Functions

• 시스템 로직을 “functions”라고 불리는 쉽게 사용할 수 있는 코드 블록에 구현 가능
• 서버리스 코드를 위한 플랫폼 제공

Azure Logic Apps

• 여러 상태 저장 및 상태 비저장 워크플로우가 있을 수 있음
• 앱, 데이터, 서비스 및 시스템을 통합하는 자동화된 워크플로우를 만들고 실행하기 위한 클라우드 기반 플랫폼

Azure Policy

• 구독에 생성할 수 있는 가상시스템 유형을 제한
• 리소스를 제어하거나 감사하는 정책을 만들고, 할당하고, 관리할 수 있는 Azure의 서비스
• 모든 리소스 구성에 걸쳐 서로 다른 규칙을 적용하므로 구성이 회사 표준을 계속 준수
• 허용된 지역에 대한 정책

Azure tags

• 특정 비용 센터와 관련된 Azure 리소스를 식별

Azure Blueprints

• 리소스 구성 및 역할 할당을 포함한 전체 Azure 애플리케이션 환경을 구축한다.

Azure Container Instances

• ACI는 VM을 사용하지 않고도 마이크로소프트 Azure 퍼블릭 클라우드에서 직접 컨테이너를 실행할 수 있는 관리 서비스
• 컴퓨팅 서비스

Azure File Sync

• 해당 에이전트를 사용하면 윈도우즈 서버의 데이터를 Azure File 공유와 동기화할 수 있음

Azure Files

• IaaS
• 서버없는 엔터프라이즈급 클라우드 파일 공유

Azure Dynamics 365

• 핵심 고객, 직원 및 비즈니스 활동을 혁신하고 지원하도록 설계된 상호 연결된 모듈식 SaaS 애플리케이션 및 서비스 세트

Azure Kubernetes Service

• 추가 서버를 관리하는 번거로움 없이 컨테이너형 애플리케이션을 몇초만에 구현 및 관리할 수 있도록 지원하는 강력하고 비용 효율적인 컨테이너 조정 서비스

ExpressRoute

• 3계층
• 온프레미스 네트워크를 azure에 연결하는 데 사용

Network Security Group

• 가상 네트워크 및 가상머신에 대한 인바운드 및 아웃바운드 규칙 구성

서비스 엔드포인트

• Azure 서비스를 가상 네트워크에 노출해 둘 사이의 통신을 제공하는데 사용

Azure Monitor

• Application Insights : 라이브 웹 앱에 대한 확장 가능한 애플리케이션 성능관리(APM) 및 모니터링을 제공하는 Azure Monitor의 기능, 특정 수준의 사용자 지정 또는 표준 메트릭에 대한 자동 경고 설정
• Azure 가상 시스템을 중지할 경우 경고를 자동으로 보내는 데 사용할 수 있는 기능
• Azure Log Analytics : 여러 리소스의 이벤트를 중앙 리포지토리로 연결
• 데이터 자동크기 조정을 트리거하는 데 사용될 수 있음

Azure Blob Storage

• 비디오 파일 및 비트맵과 같은 매우 큰 개체에 최적화된 스토리지 서비스

Azure PowerShell

• 사용하려면 Windows PowerShell이 필요함, Azure CLI는 파워쉘 스크립트 실행할 수 없음
• Azure PowerShell cmdlet : 애저파워쉘 내에서 사용되는 개별 명령어

Azure Cloud Shell

• 사용하면 웹 브라우저에서 PowerShell cmdlet 및 스크립트를 실행할 수 있음
• bash도 사용 가능
• New-AzVM 이런거

Azure Service Health

• Azure 환경의 모든 서비스 상태를 볼 수 있음
• Azure service가 실패한 경우 알림을 받을 규칙을 만들 수 있음
• 서비스 중단에 대한 RCA(근본 원인 분석) 보고서 제공
• 지역 전체 가동 중지 시간과 같은 Azure 관련 서비스 문제를 알려줌
• 유지 관리를 수행할 시기를 선택해 가동 중지 시간 최소화 가능

Azure resource health

• 특정 가상 시스템 인스턴스와 같은 개별 클라우드 리소스의 상태에 대한 상세한 진단과 지원 정보를 제공

Content Delivery Network(CDN)

• 웹 콘텐츠를 사용자에게 효율적으로 전달할 수 있는 서버의 분산 네트워크
• 최종 사용자의 성능 및 사용자 환경 개선
• 제품 출시 이벤트 시작과 같이 순간적인 고부하를 더 잘 처리하기 위한 대규모 확장

Azure CLI

• 윈도우, 리눅스, 맥 관리 가능
• az로 시작
• bash쉘, cmd, powershell 등에서 사용 가능

Azure Service Level Agreement (SLA)

• 각 서비스가 제공하는 가용성, 응답시간, 성능 등을 명시해 고객이 서비스의 안전성과 신뢰성을 확인

Azure Repos

• 코드를 관리하는데 사용할 수 있는 버전 제어 도구 집합

Azure Firewall

• 여러 구독의 여러 가상 네트워크로 트래픽을 제한할 수 있음
• Azure Virtual Network 리소스를 보호하는 관리되는 클라우드 기반 네트워크 보안 서비스

Azure Data Factory

• 데이터를 복사하는 데 사용할 수 있는 파이프라인 만들 수 있음
• sql db에 로그 업로드해 보고서를 생성하는 자동화된 프로세스 생성가능

Azure Traffic Manager

• 전체 Azure 지역의 오류를 포함해 오류에 대해 탄력적임
• 고가용성 및 응답성을 제공하면서 글로벌 Azure 지역의 서비스에 최적으로 트래픽을 분산할 수 있는 DNS 기반 트래픽 부하 분산 장치

Azure Service Fabric

• 클러스터 노드 유형의 초기 수 및 속성
• Azure 인프라 내에서 service fabric vm권한을 결정하는 각 노드 유형의 내구성 수준
• service fabric 시스템 서비스의 안정성 및 전체 클러스터의 안정성 수준

Azure Active Log

• 구독의 리소스에 대해 수행된 작업, 누가 액션을 시작했는지

Bastion

• SSH/RDP를 사용해 Azure Virtual Machines를 원격으로 관리하기 위한 웹 인터페이스를 제공

Azure RBAC(역할 기반 액세스 제어)

• 액세스가 적용되는 리소스 or 리소스 집합인 범위에 적용됨

Azure Arc

• 하이브리드 및 멀티 클라우드 환경에서 애저 서비스와 관리 기능을 확장할 수 있도록 해주는 솔루션
• Azure 포털, Azure CLI, Azure Policy 등의 도구를 통해 인프라를 일관되게 관리

service health : 중단 유지 관리 이벤트

advisor : 비용절감

monitor : 웹 애플리케이션 응답시간

log analytics : 로그데이터 수집