practice makes perfect

Azure VM 디스크 복제 방식 1. LRS(Local Redundant Storage) - 저장소 계정을 만든 지역의 데이터 센터에 위치 (로컬 DC)- 복제본의 경우 2~3개 (지역마다 차이가 있음)- 로컬 DC 장애 시 사용 불가 2. ZRS(Zone Redundant Storage) - 같은 지역 내 있는 보조 DC- 주 데이터 센터 장애 발생 시 보조 데이터 센터에 데이터 사용- 지역의 장애 발생 시 데이터 사용 불가 3. RA-GRS(ReadAccess - Geo Redundant Storage) - 로컬 데이터 센터 + 다른지역 데이터 센터 + 읽기 전용 엑세스- 지역 데이터 센터 장애 발생 시 다른지역 데이터 센터의 데이터 사용

Managed Disk (관리 디스크)기존 Azure에서는 Blob 저장소계정을 설정하고 VM Disk, Log File, Queue, Table 등을 저장하여 활용하였으나 Managed Disk는 이 Blob에 가상 디스크를 저장하지 않고, 가상 디스크 자체를 하나의 Azure Resource로써 단독 운영 될 수 있다는 점 (즉 VM을 만들기 위해서 저장소 계정을 별도로 만들 필요 없음)Azure Backup 지원: LRS(로컬중복저장소)만 지원 , 단일 지역 내에 복사본 3개 유지Azure 역할기반 Access Control(RBAC) 지원: 관리디스크에 특정 권한을 한명 이상의 사용자에게 할당 가능Managed Disk 사용 시 Snapshot을 찍어 보관이 가능Managed Disk 경우 다른지..

Azure SQL Database ? Azure SQL Database는 관계형 데이터, 공간, JSON 및 XML과 같은 구조를 지원하는 MS Azure의 범용 RDBMS SQL Database는 서도 다른 두 구매 모델 내에서 동적으로 확장 가능한 성능을 제공(vCore 기반 & DTU 기반) SQL Database는 고도의 분석 및 보고를 위한 columnstore 인덱스 및 고도의 트랜잭션 처리를 위한 메모리 내 OLTP 옵션 제공 MS 에서 SQL 코드 베이스를 모두 원할하게 패치하고 업데이트하며 기본 인프라의 모든 관리 PaaS 형태로 제공한다 Database Transaction Units(DTU) CPU, Memory, Data input/Output과 트랜잭션 로그 I/O의 혼합된 측정치..

Azure Availability Set ? 가용성 집합이라고 하며장애 및 MS의 정기적인 유지보수 작업을 대비하여 VM의 가용성을 높임가용성 집합을 사용해야 SLA가 보장 됨오류도메인 : 렉이라고 생각하면 되며 , 업데이트 도메인: 호스트라고 생각하면 된다.무조건 가용성 집합을 사용하는게 좋음오류도메인을 분리하였다고 해도 VM내 운영체제 , 응용프로그램, 데이터 동기화는 내부적으로 구성해야 함VM 생성 시 Managed Disk를 사용 권장Unmanaged Disk > Managed Disk 변환 가능Unmanaged Disk 사용 시 Blob storage를 통하여 구성 가능 VM 재부팅 관련계획되지 않은 하드웨어 유지 관리: 플랫폼에서 오류 발생 시 Live Migration을 이용하여 VM 이동예..

PS Script 실행 시 디지털 서명 Error - 1회성으로만 실행 할 때 powershell.exe -noexit -executionpolicy unrestricted - 영구적으로 설정 시 Set-ExecutionPolicy Unrestricted Y선택

Powershell Azure Module 설치 [설치] Install-Module AzureRM -AllowClobber -Force [확인] Get-Module AzureRM -ListAvailable [Powershell 정책변경]- Azure CLI 실행 안됨 - Powershell 실행 정책 확인 - 정책 변경 - 반영 정책 확인 - Azure Login 정상실행 [참고] Windows PowerShell® 실행 정책과 이러한 정책의 관리 방법에 대해 설명합니다. https://technet.microsoft.com/ko-KR/library/hh847748.aspx

Azure Load Balancer Azure LB를 사용하여 응용프로그램 크기를 조정하고 서비스에 대한 고가용성을 구현 할 수 있다. LB는 인바운드 및 아웃바운드를 지원하고 짧은 대기시간과 높은 처리량을 제공하며 모든 TCP 및 UDP 응용프로그램에 대해 수백만 개의 흐름으로 확장 Load Balancer는 규칙 및 상태 프로브에 따라 LB의 프런트 엔드에 도착하는 새 인바운드 흐름을 백 엔드 풀 인스턴스에 분산 합니다. 공용 LB는 Private IP 주소를 Public IP 주소로 변환하여 가상 네트워크 내에서 VM에 대한 아웃바운드 연결을 제공 [사용하는 이유]들어오는 트래픽을 VM에 부하분산(Public LB)트래픽을 가상 네트워크 내 VM 전체에 부하 분산(Private LB)하이브리드 On..

Azure AD ? Azure AD 도메인 서비스는 도메인 가입, 그룹 정책, LDAP, Kerberos/NTLM 인증 등과 같이 Windows Server Active Directory와 완전히 호환되는 관리된 도메인 서비스를 제공 클라우드에서 도메인 컨트롤러를 배포, 관리 및 패치할 필요 없이 이러한 도메인 서비스를 사용할 수 있습니다. 기존 Azure AD 테넌트와 통합하므로 사용자가 회사 자격 증명을 사용하여 로그인할 수 있도록 합니다. 또한 기존 그룹 및 사용자 계정을 사용하여 리소스에 대한 액세스를 보호하므로 Azure 인프라 서비스에 온-프레미스 리소스를 원활하게 '들어올려서 옮길' 수 있습니다. Azure AD 테넌트가 클라우드 전용인지 온-프레미스 Active Directory와 동기화되..