DDos 공격 DDos 공격은 애플리케이션의 리소스에 과도한 부하를 걸어 고갈시키고 합법적인 사용자에게 애플리케이션이 느리게 응답하거나 응답하지 않게 만드는 공격 Azure DDos Protection DDos 공격으로부터 Azure 리소스를 보호하는 데 도움 됨 네트워크에 과도한 부하를 걸려고 하는 공격자의 시도를 식별하고 해당 트래픽이 Azure 리소스에 도달하는 것을 차단 클라우드 소비량을 관리하는 데에도 도움(공격 중에는 5분 단위로 세부 보고서를 작성하고 공격이 종료된 후에는 전체 요약을 가져옴) DDoS 공격 중에 늘어난 리소스에 대해 발생하는 모든 비용에 대한 크레딧을 받을 수도 있음 네트워킹 layer에서 작동함 서비스 계층 DDoS Protection은 다음 서비스 계층을 제공 기본: A..

https://docs.microsoft.com/en-us/azure/governance/policy/overview 정책을 생성, 할당 및 관리하는 데 사용하는 Azure의 서비스 리소스에 대해 다양한 규칙과 효과를 적용하여 회사 표준 및 서비스 수준 계약을 준수할 수 있다 RBAC와의 차이 RBAC는 다양한 범위의 사용자의 action에 초점을 맞춘다. 리소스 그룹의 작성자 역할에 추가되어 해당 리소스 그룹 변경 가능 Azure Policy는 리소스의 유형 또는 위치와 같은 속성을 제어. RBAC와 달리 기본 허용 및 명시적 거부 시스템 Azure Policy를 사용하여 리소스 제어 및 감시 Azure Policy 리소스를 제어하거나 감사하는 정책을 만들고, 할당하고, 관리할 수 있는 Azure의 서..

Azure Storage Account 여기에 저장된 데이터는 최소 3개의 복사본을 자동으로 갖는다(LRS) 데이터가 자동으로 Azure Datacenter에 백업되지는 않는다 현재 저장 한도는 미국과 유럽의 경우 2PB, 기타 모드 지역은 500TB로 파일 수 제한이 없다 Azure Import Export service Storage account로 부터 파일 복사 가능 Driveset CSV file, dataset CSV file 사전에 필요 root folder의 Driveset.csv 파일 수정 dataset.csv도 수정 (파일을 가져올지 폴더를 가져올지에 따아 항목에 추가 Recovery services vault 데이터를 보관하는 azure의 저장소 엔티티 데이터는 일반적으로 가상 머신,..

Azure Cosmos DB https://docs.microsoft.com/en-us/azure/cosmos-db/introduction microsoft의 globally distributed, multi-model database 서비스 현대 앱 개발을 위해 완벽하게 관리되는 NoSQL 데이터베이스입니다. 전 세계 Azure region의 처리량과 스토리지를 탄력적이고 독립적으로 확장할 수 있음 SQL, MongoDB, Cassndra, Tables, or Gremlin과 같은 API를 사용하여 처리량 및 스토리지를 탄력적으로(elastically) 확장가능. 한 자릿수의 빠른 데이터 액세스 활용 가능 처리량, 지연시간, 가용성 및 일과성 보장을 위한 포괄적인 SLA를 제공. 이는 다른 dB에서는 ..

https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy Primary region의 중복성(redundancy) Azure 스토리지 계정의 데이터는 항상 primary region에 세번 복제 된다 다음 두 가지 방법으로 복제 가능하다 Local Redundancy Storage(LRS): 주 영역의 단일 물리적 위치 내에서 데이터를 동기식으로 3회 복사. 비용이 적게 든다 Zone Redundant Storage(ZRS): 주 영역에 있는 세 개의 Azure AZ에서 동기식으로 데이터를 복사한다. HA가 필요한 경우 권장 1. LRS LRS는 특정 연도에 걸쳐 최소 99.999999999%의 내구성(durability) 제공 데..

windows, macOS, linux 등에서 Azure Storage data를 사용할 수 있게 해주는 무료 툴 Azure blob 스토리지에서 데이터를 업로드하고 다운로드할 때 사용 가능