Azure Stack 포트폴리오

모든 워크로드를 공용 클라우드에서 실행할 수 있는 것은 아닙니다. 규제 제한으로 인해 데이터를 특정 시설에 보관해야 할 수 있습니다. 원격 위치(석유 굴착 장치, 군사 기지, 공장 현장)는 인터넷 연결이 불안정하거나 아예 없을 수 있습니다. 일부 산업에서는 매우 엄격한 데이터 주권을 요구합니다. Azure Stack은 공용 클라우드를 사용할 수 없는 환경에 Azure 서비스와 관리 기능을 제공하는 제품군으로, Azure API, 도구 및 거버넌스 관행과의 일관성을 유지합니다.

Azure Stack 포트폴리오에는 서로 다른 세 가지 제품이 있습니다. Azure Stack Hub는 자체 데이터 센터에서 Azure 서비스의 일부를 실행하는 온-프레미스 통합 시스템입니다. Azure Stack HCI는 범용 하드웨어에서 가상화된 워크로드를 실행하고 Azure로 관리할 수 있는 하이퍼컨버지드 인프라(HCI) 운영 체제입니다. Azure Stack Edge는 연결이 제한된 위치를 위해 설계된 하드웨어 어플라이언스로, GPU/FPGA를 사용한 에지 AI 추론과 Azure로의 데이터 전송을 지원합니다. 각 제품은 서로 다른 주요 사용 사례를 대상으로 합니다.

Azure Stack Hub는 하드웨어 파트너(Dell, HPE, Lenovo)로부터 구매하는 통합 시스템으로, 선별된 Azure IaaS 및 PaaS 서비스 일부를 로컬에서 실행합니다. 온-프레미스에서 Azure VM, AKS, Azure App Service, Azure Functions, Azure SQL Database를 지원합니다. 운영자는 승인된 이미지와 서비스로 구성된 프라이빗 마켓플레이스를 구축할 수 있습니다. 단위별로 라이선스가 부여되고 요금이 청구되며, Azure에 연결하여 업데이트와 라이선싱을 수행하는 연결됨 모드 또는 연결 끊김(에어 갭) 모드로 운영할 수 있습니다.

연결됨 모드에서는 Azure Stack Hub가 Azure에서 업데이트를 자동으로 받고, Azure Marketplace 이미지 신디케이션을 지원하며, 인증에 Azure Active Directory를 사용합니다. 연결 끊김 모드(에어 갭이라고도 함)에서는 시스템이 인터넷에 연결되지 않으므로, 기밀 정부 네트워크와 보안이 필요한 산업 환경에 유용합니다. 연결 끊김 모드에서는 로컬 ID 공급자(AD FS)가 필요하며, 업데이트 패키지를 다운로드한 후 물리적 미디어로 전송하는 수동 업데이트 절차를 사용해야 합니다.

Azure Stack HCI는 검증된 범용 하드웨어 클러스터(노드 2~16개)에서 Windows Server Hyper-V 가상화와 소프트웨어 정의 네트워킹을 실행하는 하이퍼컨버지드 인프라 솔루션입니다. 물리적 코어당 월별 Azure 서비스 요금이 청구되며, 청구, 모니터링 및 업데이트를 위해 Azure 연결이 필요합니다(라이선싱 확인이 만료되기 전까지 최대 30일 동안 오프라인 상태를 유지할 수 있습니다). Azure Stack HCI는 온-프레미스 가상화를 현대화하면서 Azure 관리, Arc 통합 및 온-프레미스 AKS를 활용하려는 조직에 적합합니다.

Azure Stack HCI의 일반적인 사용 사례는 다음과 같습니다. VDI는 지연 시간에 민감한 사용자를 위해 온-프레미스에서 Azure Virtual Desktop 세션 호스트를 호스팅합니다. SQL Server는 Storage Spaces Direct 복제를 사용하여 고성능 로컬 NVMe 스토리지에서 SQL을 실행합니다. 온-프레미스 Kubernetes는 Azure Stack HCI에서 AKS(AKS 하이브리드)를 실행하여 공용 클라우드로 이동하지 않고 컨테이너화된 워크로드를 처리합니다. 지사 통합은 노후화된 VMware 또는 Hyper-V 클러스터를 최신 Azure 관리형 HCI 솔루션으로 교체합니다. Arc 및 Azure Monitor와 통합하면 클라우드와 같은 가시성을 확보할 수 있습니다.

Azure Stack Edge는 클라우드 연결이 제한되거나 없는 위치에서 에지 컴퓨팅을 실행하기 위한 물리적 하드웨어 어플라이언스(Microsoft에서 배송)입니다. 모델은 Edge Mini R(초소형 휴대용 및 견고한 모델)부터 Edge Pro 2(랙 장착형 GPU 모델), Edge Pro R(열악한 환경용 견고한 랙 모델)까지 다양합니다. 주요 사용 사례는 에지에서의 AI 추론(예: GPU 가속 ML 모델을 사용하여 공장 카메라 영상에서 결함 감지)과 데이터 사전 처리 및 전송(Azure로 보내기 전에 IoT 데이터를 필터링하고 압축)입니다.

Azure Stack Edge 장치는 데이터 경계 게이트웨이로 작동합니다. 장치에서 실행되는 컨테이너화된 모듈이 로컬 데이터를 처리(변환, 필터링, 보강)하고, 관련 결과만 Azure Blob Storage 또는 Azure IoT Hub로 전송합니다. 따라서 원시 센서 데이터를 전송하기 어려운 원격 위치에서 필요한 대역폭을 줄일 수 있습니다. 또한 장치는 네트워크 파일 시스템(NFS/SMB) 게이트웨이를 제공하여 Azure Files 공유의 데이터를 로컬에 캐시하므로, 온-프레미스 컴퓨터가 지속적인 인터넷 연결 없이 클라우드 데이터에 액세스할 수 있습니다.

Azure Stack 포트폴리오 외에도 Microsoft는 엄격한 주권 요구 사항이 적용되는 특정 지역을 위해 국가별 클라우드 Azure 배포를 운영합니다. Azure Government(US)는 미국 시민권자인 Microsoft 직원이 운영하며 FedRAMP High 인증을 받았습니다. Microsoft Azure operated by 21Vianet(중국)은 현지 법인이 운영하는 별도의 Azure 환경입니다. Azure Germany(과거)는 T-Systems가 데이터 수탁자로 운영했습니다. 이러한 환경은 Azure Stack 제품이 아니지만, 격리된 클라우드 환경이라는 동일한 요구를 충족합니다.

적합한 제품을 선택하기 위한 의사 결정 트리는 다음과 같습니다. 온-프레미스 또는 주권 데이터 센터에서 Azure IaaS/PaaS API가 필요합니까? → Azure Stack Hub. 더 낮은 비용으로 Azure 관리 기능을 활용하면서 온-프레미스 가상화(Hyper-V)를 현대화해야 합니까? → Azure Stack HCI. 원격 또는 연결이 끊긴 에지 위치에서 AI 추론이나 데이터 사전 처리가 필요합니까? → Azure Stack Edge. 세 제품 모두 연결되면 Azure Arc, Azure Monitor 및 Microsoft Defender for Cloud와 통합되어 Azure 포털에서 공용 클라우드 리소스와 함께 모든 Stack 리소스를 통합적으로 관리할 수 있습니다.

세 Azure Stack 제품 모두 Azure Arc와 통합되어 리소스를 ARM에 투영합니다. Azure Stack HCI 클러스터는 설정 중에 자동으로 Arc를 사용하도록 설정됩니다. Azure Stack Hub VM은 표준 Connected Machine 에이전트를 사용하여 Arc를 사용하도록 설정할 수 있습니다. Azure Stack Edge IoT 모듈은 원격 분석 데이터를 Azure IoT Hub에 게시하고 Arc를 통해 관리할 수 있습니다. 이 통합을 통해 Azure Policy를 적용하고, Defender 권장 사항을 확인하며, 공용 클라우드 리소스와 함께 통합 Azure 포털에서 모든 Stack 리소스를 모니터링할 수 있습니다.

이 단원에서 다룬 Microsoft Azure Fundamentals(AZ-900) 개념에 대한 이해도를 테스트해 보세요.

이 단원에서는 다음을 배웠습니다. Azure Stack Hub는 Azure IaaS/PaaS API를 온-프레미스 또는 연결이 끊긴 데이터 센터로 가져오고, Azure Stack HCI는 Azure 관리 및 Arc 통합을 통해 온-프레미스 Hyper-V 가상화를 현대화하며, Azure Stack Edge는 원격 에지 위치에서 GPU 가속 AI 추론과 데이터 사전 처리를 실행합니다. 다음 단원에서는 멀티 클라우드 전략과 Azure 도구를 사용하여 Azure 및 다른 클라우드 공급자 전반에서 거버넌스를 구현하는 방법을 살펴봅니다.