Azure Advisor

Azure Advisor는 Azure 포털에 기본 제공되는 무료 개인 맞춤형 클라우드 컨설턴트입니다. 배포된 리소스를 지속적으로 분석하고 비용, 안정성, 보안, 성능, 운영 우수성을 개선할 수 있는 실행 가능한 권장 사항을 제공합니다. 설문인 Well-Architected Review와 달리 Advisor는 실제 리소스 구성과 메트릭을 읽어 환경의 구체적인 문제를 식별합니다.

Azure Advisor는 WAF 핵심 요소에 직접 매핑되는 다음 다섯 가지 범주로 권장 사항을 구성합니다.

• 비용 — 낭비를 제거하고 지출을 줄입니다.
• 안정성 — 가동 시간과 장애 허용 능력을 개선합니다.
• 보안 — 취약성과 잘못된 구성을 해결합니다.
• 성능 — 처리량과 지연 시간을 개선합니다.
• 운영 우수성 — 배포 및 모니터링 방식을 개선합니다.

Azure Advisor를 열려면 Azure 포털 검색 창에서 'Advisor'를 검색합니다. Advisor 대시보드에는 각 범주의 요약 점수와 영향도에 따라 정렬된 권장 사항 목록이 표시됩니다. 구독, 리소스 그룹 또는 리소스 유형별로 필터링하여 특정 영역에 집중할 수 있습니다. Advisor 점수는 0에서 100 사이의 백분율로 표시되며 모범 사례를 전반적으로 얼마나 잘 준수하는지를 나타냅니다.

Advisor의 비용 권장 사항은 사용률이 낮은 VM의 크기를 적절하게 조정하거나 종료하고, 지속적으로 실행되는 리소스에 예약 인스턴스를 구매하며, 연결되지 않은 관리 디스크를 삭제하고, 유휴 App Service 요금제를 제거하는 등의 기회를 식별합니다. 각 권장 사항에는 월간 예상 절감액이 표시되므로 변경하기 전에 이해 관계자에게 제시할 비즈니스 근거를 마련할 수 있습니다.

안정성 권장 사항은 중복성 또는 백업이 부족한 워크로드를 표시합니다. 일반적인 예로 Azure Backup으로 보호되지 않는 VM, 가용성 집합이나 영역에 포함되지 않은 단일 인스턴스 VM, 지역 복제가 활성화되지 않은 데이터베이스가 있습니다. 이러한 권장 사항을 해결하면 장애 발생 중 데이터 손실이나 장시간의 가동 중지 위험을 직접 줄일 수 있습니다.

Advisor의 보안 권장 사항은 Microsoft Defender for Cloud에서 가져오며, 디스크 암호화 누락, 공용 액세스를 허용하는 저장소 계정, 인터넷에 노출된 개방형 관리 포트(RDP/SSH), 다단계 인증 누락 등의 문제를 다룹니다. 이러한 권장 사항을 해결하면 Defender for Cloud의 보안 점수가 직접 향상됩니다.

성능 권장 사항은 워크로드를 느리게 만드는 병목 현상과 잘못된 구성을 식별합니다. 예를 들어 I/O 집약적 워크로드에 Standard HDD 대신 Premium SSD를 사용하고, 쿼리가 많은 데이터베이스에 읽기 복제본을 사용하도록 설정하며, Azure CDN을 구성하여 사용자와 가까운 위치에 정적 콘텐츠를 캐시하는 방법이 있습니다. 각 권장 사항은 특정 리소스와 수정 사항을 구현하는 단계로 연결됩니다.

운영 우수성 권장 사항은 팀이 더 안정적으로 운영하는 데 도움이 되는 방식을 다룹니다. 진단 설정을 사용하도록 설정하여 로그를 Log Analytics 작업 영역으로 스트리밍하거나, 리소스 상태 경고를 구성하거나, 비용 할당을 위해 리소스에 태그가 지정되어 있는지 확인하도록 제안할 수 있습니다. 이러한 권장 사항은 심각도가 낮은 경우가 많지만 전반적인 운영에 누적되어 긍정적인 영향을 줍니다.

모든 환경에 모든 Advisor 권장 사항이 적합한 것은 아닙니다. 권장 사항을 나중 날짜로 연기하거나(예: 예정된 마이그레이션 후) 현재 상황과 관련이 없다면 해제할 수 있습니다. 해제된 권장 사항은 더 이상 점수에 영향을 주지 않습니다. 언제든지 해제된 권장 사항을 확인하고 상황이 변경되면 복원할 수 있습니다.

특정 범주에 새 권장 사항이 나타날 때 알림을 받도록 Advisor 경고를 구성할 수 있습니다. 예를 들어 새롭게 심각도가 높은 보안 권장 사항이 감지될 때마다 보안 팀에 알리도록 경고를 설정할 수 있습니다. Advisor는 구독 전체의 주요 권장 사항을 요약하는 주간 요약 이메일도 지원합니다.

Advisor 점수를 거버넌스 대시보드에 포함하여 시간에 따른 Azure 환경의 상태를 추적할 수 있습니다. 많은 조직에서는 클라우드 거버넌스 정책의 일부로 최소 Advisor 점수 기준을 설정합니다. 예를 들어 워크로드를 프로덕션으로 전환하려면 보안 점수가 80%를 넘어야 하도록 요구할 수 있습니다. 관리 그룹을 통해 여러 구독의 점수를 확인할 수 있습니다.

이 단원에서 배운 Microsoft Azure 기본 사항(AZ-900) 개념에 대한 이해도를 확인해 보세요.

이 단원에서는 다음을 배웠습니다. Azure Advisor는 배포된 리소스를 분석하고 다섯 가지 범주에 걸쳐 권장 사항을 제공하는 무료 도구입니다. 비용 권장 사항에는 적절한 크기 조정과 예약 인스턴스 사용에 따른 예상 절감액이 표시됩니다. 또한 적용할 수 없는 권장 사항은 연기하거나 해제할 수 있습니다. 다음으로 실제 아키텍처에 WAF 패턴을 적용하는 방법을 살펴보겠습니다.