[AZ-900] 개념 정리(1)

Express Route

• 온프레미스 네트워크를 Azure에 연결하는 데 용이

서비스 엔드포인트

• 애저 서비스를 가상 네트워크에 노출하는 데 사용되어 둘 간의 통신을 제공

NSG

• 가상 네트워크 및 가상 머신에 대한 인바운드 및 아웃바운드 규칙을 구성

피어링

• 가상 네트워크를 함께 연결할 수 있다.

Azure Bastion

• SSH/RDP를 사용하여 애저 가상 머신을 원격으로 관리하는 웹 인터페이스 제공

Azure Firewall

• 가상 네트워크를 보호하는 데 사용되는 상태 저장 방화벽 서비스

로컬 네트워크 게이트웨이

• S2S 사이트 간 VPN을 구성할 때 IP 주소 범위 및 VPN 디바이스 공용 IP 주소와 같은 온-프레미스 네트워크 세부 정보를 정의하는데 사용

NSG(네트워크 보안 그룹)

• 제어 트래픽 흐름, 경로 필터는 ExpressRoute와 함께 사용되며
• VNet-VNet 연결은 온-프레미스 네트워크가 아닌 Azure 가상 네트워크를 연결한다.

정리

서비스 / 개념	주요 특징 및 사용 목적	시험 포인트
ExpressRoute	인터넷을 거치지 않고 온프레미스 네트워크와 Azure 간 전용 프라이빗 연결을 제공하는 서비스입니다.	고속, 고가용성, 높은 보안성이 필요한 엔터프라이즈 환경에 적합합니다.
서비스 엔드포인트(Service Endpoint)	Azure 서비스(예: Azure Storage, SQL Database 등)를 가상 네트워크(VNet) 내부의 프라이빗 IP로 직접 노출해 보안 연결을 제공합니다.	인터넷 경로를 거치지 않고 VNet과 Azure PaaS 서비스 간 직접 통신을 가능하게 합니다.
네트워크 보안 그룹(NSG)	가상 네트워크(VNet) 및 가상 머신(VM)에 입출력되는 인바운드/아웃바운드 트래픽에 대한 허용/거부 규칙을 설정하는 필터입니다.	IP 주소, 포트, 프로토콜 기반으로 트래픽 흐름을 제어합니다.
가상 네트워크 피어링(VNet Peering)	서로 다른 두 개 이상의 Azure 가상 네트워크(VNet)를 하나로 연결하는 프라이빗 고속 네트워크 경로입니다.	Azure 내부 네트워크끼리 연결하며, 동일 지역(Local) 및 다른 지역(Global) 간 피어링을 지원합니다.
Azure Bastion	퍼블릭 IP 없이 브라우저 기반 웹 인터페이스를 통해 VM에 RDP/SSH 접속을 안전하게 제공하는 관리형 서비스입니다.	VM에 퍼블릭 IP를 노출하지 않고 원격 관리할 수 있어 보안을 강화합니다.
Azure Firewall	가상 네트워크 전체 자산을 보호하는 관리형, Cloud-native 상태 저장(Stateful) 방화벽 서비스입니다.	고가용성 및 스케일링이 자동 반영되며, 애플리케이션 및 FQDN 수준 필터링을 제공합니다.
로컬 네트워크 게이트웨이(Local Network Gateway)	Site-to-Site (S2S) VPN 구축 시 온프레미스 네트워크의 공용 IP 및 온프레미스 IP 주소 범위를 정의하는 Azure 객체입니다.	온프레미스 장비 측의 정보를 Azure에 알려주기 위해 구성합니다.

Azure Files

• SMB(서버 메시지 블록) 프로토콜을 사용하여 액세스할 수 있는 공유를 사용하여 클라우드에서 완전히 관리되는 파일 공유를 제공합니다.

• Azure 파일 공유를 탑재하는 것은 로컬 네트워크의 공유에 연결하는 것과 같습니다.

• 클라우드 기반의 완벽히 관리되는 파일 공유 서비스

• 주요 프로토콜 SMB Server Message Block 및 NFS 프로토콜 지원

• 연결 방식: 다양한 OS에서 로컬 네트워크 드라이브처럼 탑재하여 사용

• 기존 온프레미스 파일 서버를 클라우드로 이전할 때 적합

Azure Blob Storage 서비스 계층

• 핫 계층은 자주 액세스되는 데이터를 저장하기 위해 최적화되어 있습니다. 쿨 액세스 계층은 핫 데이터에 비해 가용성 SLA가 약간 낮고 액세스 비용이 더 높으며, 이는 스토리지 비용을 낮추기 위한 적절한 장단점입니다.
• 보관 스토리지는 데이터를 오프라인으로 저장하고 가장 낮은 스토리지 비용을 제공하지만 데이터를 리하이딩하고 액세스하는 데 드는 가장 높은 비용도 제공합니다.

계층 (Tier)	액세스 빈도	스토리지 비용	액세스/요청 비용	최소 보관 기간	특징 및 시험 핵심
Hot (핫)	매우 자주 액세스	가장 높음	가장 낮음	없음	읽기/쓰기가 빈번한 실행 중인 데이터에 최적화
Cool (쿨)	가끔 액세스	낮음	높음	30일	최소 30일 이상 보관하며 자주 사용하지 않는 데이터 (예: 단기 백업)
Cold (콜드)	거의 액세스 안 함	매우 낮음	매우 높음	90일	최소 90일 이상 보관하는 저장 위주 데이터
Archive (보관)	거의 없음 (오프라인)	가장 낮음	가장 높음	180일	오프라인 저장소. 데이터 읽기 시 리하이딩(Rehydration, 수 시간 소요) 과정 필요

클라우드 특징

• 민첩성
• 탄력성
• 확장성
• 고가용성

Horizontal Scaling / Scale-out

• 동일한 사양의 리소스 (가상 머신, 컨테이너 등) 인스턴스 개수를 추가 or 줄임

Vertical Scaling / Scale-Up

• 기존 리소스의 사양 자체를 더 높은 성능(CPU, RAM, Disk)으로 업그레이드

PaaS(Platform as a Service) 모델의 두 구성 요소

• 파스에서 클라우드 공급자는 운영 체제, 물리적 데이터 센터, 물리적 호스트 및 물리적 네트워크 담당
• 파스에서 고객은 계정 및 ID 담당