6-1. Azure 비용 계획 및 병합하기 6-1-1. 총 소유 비용 계산기를 사용하여 비교 TCO(총 소유 비용) 계산기 사용 TCO 계산기에서 온-프레미스 워크로드의 세부 정보를 입력합니다. 그리고 관련된 운영 비용에 대해 제안된 산업 평균 비용(조정 가능)을 검토합니다. 이러한 비용에는 전기 요금, 네트워크 유지 관리비 및 IT 인건비가 포함 TCO 계산기 이용 방법 워크로드를 정의합니다. 가정을 조정합니다. 보고서를 봅니다. 1단계: 워크로드 정의 온 프레미스 인프라 사양 입력 서버: OS, 가상화 방법, cpu, ram 데이터베이스: 최대 동시 사용자 로그인 수, 유형, 서버 하드웨어 및 Azure 서비스 스토리지: 백업 또는 보관 스토리지를 포함하여 스토리지 유형 및 용량 네트워킹: 온-프레미..

Microsoft 개인정보처리방침: Microsoft의 고객 데이터 수집, 보호 및 사용 방법에 대한 신뢰를 제공 보안센터: 규정 준수 표준 및 Azure에서 비즈니스를 지원하는 방식에 대한 문서를 제공 Azure 규정 준수 문서: Azure의 법률 및 규제 표준과 규정 준수에 관한 구체적인 정보를 포함

*‘거버넌스’라는 용어는 규칙 및 정책을 설정하고 해당 규칙 및 정책이 적용되도록 하는 일반적인 프로세스를 설명 1. Azure 역할 기반 액세스 제어를 사용하여 클라우드 리소스에 대한 액세스 제어 (Roll Based Access Control) Azure RBAC(Azure 역할 기반 액세스 제어)를 통해 액세스 제어 가능 리소스에 RBAC 어떻게 적용? 이 액세스가 적용되는 리소스 또는 리소스 세트인 ‘범위’에 적용 부모 범위에서 액세스 권한을 부여하는 경우 해당 권한은 모든 자식 범위에 상속 범위 관리 그룹(여러 구독의 컬렉션) > 단일 구독 > 리소스 그룹 > 단일 리소스 ex. 리소스 그룹 범위에서 애플리케이션에 기여자 역할을 할당하면 애플리케이션은 해당 리소스 그룹 내에서 모든 형식의 리소스..

인증과 권한의 차이에 대해 알고 아래 나오는 Azure AD의 경우에는 시험에 많이 나오므로 특징들에 확실히 아는게 좋습니다 인증과 권한 부여 비교 인증(AuthN), Authentication 리소스에 액세스하려는 사람 또는 서비스의 ID를 설정하는 프로세스 당사자에게 합법적인 자격 증명을 요구하는 행동이 포함 사용자가 본인인지 확인(verify user's credentials) ⇒ 시스템에 대한 액세스 제어 보통 비밀번호를 입력하여 수행되며 이때 암호를 지식 인증 요소(knowledge authentication factor)라고 한다 권한 부여(AuthZ), Authorization 컴퓨터 프로그램, 파일, 서비스, 데이터 및 APP 기능을 포함하여 시스템 리소스와 관련된 사용자/클라이언트 권한 ..

목차 Azure ID 서비스를 사용하여 애플리케이션에 안전하게 액세스 Azure에서 클라우드 거버넌스 전략 빌드 Azure의 개인 정보, 규정 준수 및 데이터 보호 표준 검사

1. 외부 소스에서 들어올 수 있는 트래픽 제어 Azure Firewall을 사용하여 가상 네트워크 보호 방화벽: 들어오고 나가는 네트워크 트래픽을 모니터링하고 정의된 보안 규칙에 따라 특정 트래픽을 허용할지 아니면 차단할지를 결정하는 네트워크 보안 디바이스 Azure Firewall Azure Virtual Network의 리소스 보호에 도움이 되는 관리형 클라우드 기반 네트워크 보안 서비스 '상태 저장' 방화벽. 네트워크 트래픽의 개별 패킷뿐만 아니라 네트워크 연결의 전체 컨텍스트 분석 고가용성과 제약 없는 클라우드 스케일링 성능이 특징 구독 및 가상 네트워크 전반에서 애플리케이션 및 네트워크 연결 정책을 만들고 적용하고 기록하는 중앙 위치 제공 Azure Firewall은 가상 네트워크 리소스에 대..