azure 검색 결과

해당 글 10건

Azure NSG Flow Log에서 상태 코드 설명

NSG 흐름 로그에서 나오는 A, D 외에 B, E 같은 값들은 V2 형식(NSG Flow Logs Version 2) 에서 사용하는 5-튜플 상태 코드(Status) 중 일부입니다. 이 경우 action 필드가 아니라 flowTuples 내부의 상태값입니다.✅ NSG Flow Logs V2의 상태 코드 설명 (마지막 필드)코드의미AAllow (허용) – 흐름이 명시적으로 허용됨DDeny (거부) – 흐름이 명시적으로 차단됨BBegin – 새로운 흐름이 시작됨EEnd – 기존 흐름이 종료됨IInter-flow – 흐름이 계속되고 있음 (중간 상태) 즉, B, E, D는 흐름의 상태를 나타내는 값이며, D는 여전히 Deny (거부)를 의미합니다.🔎 예시"flowTuples": [ "1685010132,1..
클라우드/Azure 2025. 6. 2. 10:18

Azure Key-Vault 인증서 기관

Azure Key Vault에서 인증서를 만들 때 선택하는 CA(인증 기관, Certificate Authority) 유형은 인증서의 신뢰 수준과 사용 목적에 따라 달라집니다. 주요 유형은 다음과 같습니다:🔑 1. Self-signed (자체 서명)설명: Key Vault가 자체적으로 인증서를 생성하고 서명함용도: 테스트용, 내부용 시스템 간 통신신뢰성: 브라우저나 외부 시스템에서 기본적으로 신뢰하지 않음✅ 빠르게 발급, 비용 없음🏢 2. CA-signed (인증 기관 서명)설명: 신뢰할 수 있는 외부 CA(예: DigiCert, GlobalSign) 또는 Azure Key Vault에 연결된 CA가 인증서를 발급용도: 프로덕션 웹사이트, 클라이언트 인증 등 외부와 통신할 때 사용신뢰성: 브라우저, ..
클라우드/Azure 2025. 5. 30. 15:37

Azure Communication Services 이메일 전송 예시 코드

Azure Communication Services(ACS)를 통해 간단하게 이메일을 보내는 코드 예시✅ 필요한 패키지 설치pip install azure-communication-email✅ Python 코드 예시from azure.communication.email import EmailClient, EmailContent, EmailAddress, EmailMessage# 연결 문자열: Azure Portal에서 Communication Service 리소스 -> Access Keys에서 확인 가능connection_string = "endpoint=https://.communication.azure.com/;accesskey="# Email 클라이언트 생성client = EmailClient.fr..
클라우드/Azure 2025. 5. 29. 10:38

AZ-104 Azure Administrator Associate 자격증 합격 후기 및 공부 방법

이번에 회사에서 새로 Azure에 대한 업무를 시작하여 자격증을 취득하게 되었습니다.시험은 4/29(화) 봐서 다행히 합격하였습니다. AWS 자격증은 따서 클라우드에 대해 기본적인 내용은 알지만 Azure는 처음이고 AWS와 방식이 다른 문항이 있어 공부는 1주 좀 넘게 하였습니다. 처음에는 업무에 쓰여서 좀 공부를 하면서 하다가 시간이 부족하여 결국 덤프만 외워서 봤습니다.공부는 ms azure az-104 페이지에 보면 아래 실습과 공부할 수 있는 과정을 제공하는데 해당 과정을 통해 기본적인 내용은 공부하면 좋습니다.https://learn.microsoft.com/ko-kr/credentials/certifications/azure-administrator/?practice-assessment-ty..
회고/자격증 2025. 5. 7. 08:39

Azure Storage 복제 옵션 및 계층 설명

LRS, GRS, RA-GRS, ZRS는 데이터를 얼마나 어디에 복제할지(내구성 보장) 정하는 옵션이에요.한 번에 딱 이해할 수 있도록 표 + 설명으로 정리해드릴게요.☁️ Azure Storage 복제 옵션 요약복제옵션풀네임복제 위치읽기 가능사용 사례LRSLocally Redundant Storage같은 지역, 하나의 데이터센터 내 3중 복제❌비용 저렴, 개발/테스트ZRSZone-Redundant Storage같은 지역 내 **3개 가용성 영역(AZ)**에 복제❌고가용성 필요 시 (웹앱 등)GRSGeo-Redundant Storage기본 지역 + 보조 지역(수백 km 거리)에 복제❌재해 복구용 (DR)RA-GRSRead-Access GRSGRS + 보조 지역 읽기 가능✅DR + 보조 리전 읽기 필요할 때..
클라우드/Azure 2025. 4. 17. 16:48

Azure Blob Storage의 Hierarchical Namespace 설명

Azure에서 말하는 **Hierarchical Namespace(HNS)**는 주로 Azure Data Lake Storage Gen2에서 사용되는 기능이에요.한 마디로 말하면:📂 디렉터리 구조(폴더 구조)를 실제로 지원하는 Blob 스토리지 기능이에요.🧠 개념 정리기존 Azure Blob Storage는 사실상 **"평면 구조(Flat namespace)"**입니다.모든 Blob은 컨테이너 안에 그냥 파일처럼 나열돼요.디렉터리처럼 보이지만, 사실은 경로 문자열로 구분하는 것뿐이에요.예: images/photo.jpg 또는 logs/2024/04/10/log.txt하지만 HNS를 활성화하면:✅ 실제로 images, logs/2024/04/10 같은 디렉터리를 진짜 폴더처럼 다룰 수 있어요!그래서 디..
클라우드/Azure 2025. 4. 17. 15:21

Azure 방화벽 계층 차이점 및 가격

✅ Azure Firewall 계층 종류 요약현재 Azure Firewall은 3가지 SKU로 제공됩니다.SKU설명한달 예상 가격Basic중소규모 워크로드용, 저렴하고 가벼운 기능$288.35Standard기업용 기본 기능 제공$912.50Premium고급 보안 기능 제공 (TLS 검사, IDS/IPS 등)$1,277.50 📊 Azure Firewall Basic vs Standard 비교표항목BasicStandard목적소규모 또는 테스트 환경일반 기업용 (대부분의 사용 사례)위협 인텔리전스 필터링✅ 기본만 (Alert/deny 설정)✅ 같은 수준FQDN 필터링✅✅SNAT (출발지 NAT)✅ (제한 있음)✅ (풀 기능)DNS 프록시❌ 미지원✅동적 필터링 규칙❌✅ Application/Network Ru..
클라우드/Azure 2025. 4. 10. 10:38

Azure 리소스 접근 권한인 역할(Role) 정리

1. 🔑 기본 역할 (Built-in Roles)역할설명권한 수준Owner모든 작업 수행 가능 (RBAC 권한까지 포함)최상위Contributor대부분 작업 가능하나 RBAC 설정은 불가높음Reader리소스 보기만 가능낮음2. ⚙️ 사전 정의 역할 (Predefined Roles)Azure는 수백 개 이상의 세부 역할을 제공하며, 대표적인 것들은 다음과 같습니다:역할설명Virtual Machine ContributorVM 생성, 시작/중지, 관리 가능. RBAC 변경은 불가Storage Blob Data ContributorBlob 저장소에서 데이터 읽기/쓰기 가능Network ContributorVirtual Network, Subnet 등 네트워크 리소스 관리 가능SQL DB ContributorA..
클라우드/Azure 2025. 4. 7. 10:18