Support Plan Basic < Developer < Standard < Professional direct < premier https://azure.microsoft.com/en-us/support/plans/ Basic 제외 모두 상호운용성 및 구성 안내 및 문제 해결을 지원하는 third-party 소프트웨어 지원 Basic, Developer 제외 지원 요청 제출 후, 24/7 기술적 지원 가능 by 폰, 이메일(developer는 업무시간에만 이메일로 가능) developer는 Sev C 등급으로 8 영업시간이내, standard 및 professional direct는 sev C, B, A 모두 해당(8시간, 4시간, 1시간) 아키텍쳐 지원은 professional만 Prodirect ..

https://docs.microsoft.com/en-us/learn/modules/intro-to-azure-government/2-what-is-azure-government 보안, 개인 정보 보호 및 제어, 컴플라이언스 및 투명성의 기본 원칙을 기반으로 구축된 클라우드 플랫폼을 제공 공공 부문 조직은 미국 정부에 중요한 세계적 수준의 보안 및 컴플라이언스 서비스를 채택하는 물리적으로 격리된 Microsoft Azure 인스턴스를 수신 정부 보안 및 규정 준수 요건을 충족하는 클라우드 서비스에 관심이 있는 미국 정부 기관이나 파트너들 대상(A United States government contractor, A United States government entity)

리소스 잠금 이를 통해 실수로 삭제하거나 변경하는 것을 방지 리소스를 삭제하거나 변경하지 않아야 함을 미리 알리는 경고 시스템으로 간주 리소스에 여러개의 multiple delete lock을 가질 수 있음 리소스는 resource 그룹의 lock을 상속 받음 리소스 잠금 관리 Azure Portal, PowerShell, Azure CLI 또는 Azure Resource Manager 템플릿에서 관리 가능 Azure Portal → 리소스 설정 창의 설정 섹션 → 잠금 보기, 추가, 삭제 가능 사용할 수 있는 잠금 수준 구독, 리소스 그룹 또는 리소스에 잠금 적용 가능 잠금 수준: CanNotDelete Or ReadOnly CanNotDelete: 권한 있는 사용자가 리소스를 읽고 수정할 수 있지만,..

Azure Monitor https://docs.microsoft.com/en-us/azure/azure-monitor/overview 기능 모든 운영 원격 측정 데이터를 저장하고 분석(include VMs, Azure K8s, Azure Storage, database) 고급 분석 엔진, 대화형 쿼리 언어 및 내장된 기계 학습 구조를 사용하여 가설을 테스트하고 숨겨진 패턴 확인 가능 DevOps, 이슈 관리, IT 서비스 관리, 보안 정보 및 이벤트 관리 툴 통합 Azure 또는 사내(On-premise)에서 호스팅되는 웹 애플리케이션의 가용성, 성능 및 사용량을 모니터링 VM의 네트워크 이슈를 로깅 없이 모니터링 및 진단 가능 Azure AD security group에 알람을 줄 수 있음 Azure..

Azure Resource Manager Azure의 배포 및 관리 서비스 Azure 구독에서 리소스를 생성, 업데이트 및 삭제할 수 있는 일관된 관리 계층 제공 액세스 제어, 감사 및 태그 지정 기능을 사용하여 배포 후 리소스를 보호하고 구성 가능 모든 요청이 동일한 API를 통해 처리되기 때문에 다양한 도구에서 일관된 결과와 기능 확인 가능 복원력과 지속적인 가용성을 제공하도록 설계됨 역할 Deploy app resouce Organize resouces control access to resouces 용어 resource: Azure를 통해 사용할 수 있는 관리 가능한 항목. (ex. VM, storage account, web apps, databases, VNet, resource group, ..

사용자에게 미치는 영향을 최소화하기 위해 사내 AD를 AD Azure와 동기화하는 것이 좋음 Azure AD tenant는 여러 개의 구독을 가질 수 있지만 azure 구독은 하나의 Azure AD tenant와만 연결 할 수 있음 Azure 구독과 관련된 Azure AD tenant를 변경할 수 있음 구독이 만료되면 구독과 관련된 리소스에 대한 접근을 모두 잃게 됨. 그러나 Azure AD directory는 Auzre에 그대로 남는다. ⇒ 다른 구독을 이용하여 관리 가능(구독 만료 된다고 Azure AD tenant가 사라지지는 않음) 토큰에 대한 액세스 권한을 부여 응용 프로그램은 Azure AD에 ID 공급자로 연결, 사용자 ID를 확인하고 인증 성공 시 궁극적으로 security token 발급..