사용자에게 미치는 영향을 최소화하기 위해 사내 AD를 AD Azure와 동기화하는 것이 좋음 Azure AD tenant는 여러 개의 구독을 가질 수 있지만 azure 구독은 하나의 Azure AD tenant와만 연결 할 수 있음 Azure 구독과 관련된 Azure AD tenant를 변경할 수 있음 구독이 만료되면 구독과 관련된 리소스에 대한 접근을 모두 잃게 됨. 그러나 Azure AD directory는 Auzre에 그대로 남는다. ⇒ 다른 구독을 이용하여 관리 가능(구독 만료 된다고 Azure AD tenant가 사라지지는 않음) 토큰에 대한 액세스 권한을 부여 응용 프로그램은 Azure AD에 ID 공급자로 연결, 사용자 ID를 확인하고 인증 성공 시 궁극적으로 security token 발급..

https://docs.microsoft.com/en-us/azure/governance/policy/overview 정책을 생성, 할당 및 관리하는 데 사용하는 Azure의 서비스 리소스에 대해 다양한 규칙과 효과를 적용하여 회사 표준 및 서비스 수준 계약을 준수할 수 있다 RBAC와의 차이 RBAC는 다양한 범위의 사용자의 action에 초점을 맞춘다. 리소스 그룹의 작성자 역할에 추가되어 해당 리소스 그룹 변경 가능 Azure Policy는 리소스의 유형 또는 위치와 같은 속성을 제어. RBAC와 달리 기본 허용 및 명시적 거부 시스템 Azure Policy를 사용하여 리소스 제어 및 감시 Azure Policy 리소스를 제어하거나 감사하는 정책을 만들고, 할당하고, 관리할 수 있는 Azure의 서..

Azure Storage Account 여기에 저장된 데이터는 최소 3개의 복사본을 자동으로 갖는다(LRS) 데이터가 자동으로 Azure Datacenter에 백업되지는 않는다 현재 저장 한도는 미국과 유럽의 경우 2PB, 기타 모드 지역은 500TB로 파일 수 제한이 없다 Azure Import Export service Storage account로 부터 파일 복사 가능 Driveset CSV file, dataset CSV file 사전에 필요 root folder의 Driveset.csv 파일 수정 dataset.csv도 수정 (파일을 가져올지 폴더를 가져올지에 따아 항목에 추가 Recovery services vault 데이터를 보관하는 azure의 저장소 엔티티 데이터는 일반적으로 가상 머신,..

Azure Cosmos DB https://docs.microsoft.com/en-us/azure/cosmos-db/introduction microsoft의 globally distributed, multi-model database 서비스 현대 앱 개발을 위해 완벽하게 관리되는 NoSQL 데이터베이스입니다. 전 세계 Azure region의 처리량과 스토리지를 탄력적이고 독립적으로 확장할 수 있음 SQL, MongoDB, Cassndra, Tables, or Gremlin과 같은 API를 사용하여 처리량 및 스토리지를 탄력적으로(elastically) 확장가능. 한 자릿수의 빠른 데이터 액세스 활용 가능 처리량, 지연시간, 가용성 및 일과성 보장을 위한 포괄적인 SLA를 제공. 이는 다른 dB에서는 ..

https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy Primary region의 중복성(redundancy) Azure 스토리지 계정의 데이터는 항상 primary region에 세번 복제 된다 다음 두 가지 방법으로 복제 가능하다 Local Redundancy Storage(LRS): 주 영역의 단일 물리적 위치 내에서 데이터를 동기식으로 3회 복사. 비용이 적게 든다 Zone Redundant Storage(ZRS): 주 영역에 있는 세 개의 Azure AZ에서 동기식으로 데이터를 복사한다. HA가 필요한 경우 권장 1. LRS LRS는 특정 연도에 걸쳐 최소 99.999999999%의 내구성(durability) 제공 데..

windows, macOS, linux 등에서 Azure Storage data를 사용할 수 있게 해주는 무료 툴 Azure blob 스토리지에서 데이터를 업로드하고 다운로드할 때 사용 가능