Azure Virtual Desktop

Azure Virtual Desktop(AVD)은 이전에 Windows Virtual Desktop으로 알려졌던, Azure에서 실행되는 클라우드 호스팅 데스크톱 및 애플리케이션 가상화 서비스입니다. 사용자는 인터넷 연결과 브라우저 또는 RDP 클라이언트가 있는 모든 디바이스에서 완전한 Windows 데스크톱 환경이나 개별 게시 애플리케이션에 액세스할 수 있습니다. 노트북, 태블릿, 씬 클라이언트, 스마트폰 등이 이에 해당합니다. 컴퓨팅은 전적으로 Azure에서 실행되고 사용자 디바이스는 화면 표시와 입력만 처리하므로 엔드포인트 관리가 훨씬 간단해집니다.

Azure Virtual Desktop은 여러 계층으로 구성됩니다. 세션 호스트는 사용자의 데스크톱 세션을 실행하는 Azure VM(Windows 10/11 다중 세션 또는 Windows Server)입니다. 호스트 풀은 구성이 동일한 세션 호스트의 모음입니다. 앱 그룹은 사용자가 보게 될 항목을 정의하며, 전체 데스크톱 또는 게시된 원격 앱 애플리케이션 집합 중 하나를 지정합니다. 작업 영역은 사용자에게 표시할 앱 그룹을 묶습니다. Microsoft는 컨트롤 플레인(연결 브로커, 게이트웨이, 웹 액세스)을 완전 관리형 PaaS 구성 요소로 관리하므로, 사용자는 세션 호스트 VM만 관리하면 됩니다.

Azure Virtual Desktop의 고유한 기능은 Windows 10 및 Windows 11 다중 세션입니다. 이는 Azure에서만 제공되는 특수한 OS 변형으로, 여러 사용자가 하나의 VM을 동시에 공유하면서 각자 격리된 데스크톱 세션을 사용할 수 있습니다. Windows Server 원격 데스크톱 서비스와 비슷하지만, 사용자에게 더 익숙한 Windows 10/11 UI에서 실행됩니다. 다중 세션을 사용하면 여러 사용자가 하나의 대형 VM을 공유할 수 있으므로, 각 사용자에게 전용 VM을 할당하는 것보다 사용자당 인프라 비용을 크게 줄일 수 있습니다.

Azure Virtual Desktop의 데스크톱 및 앱 가상화 서비스는 Microsoft 365 E3/E5, Business Premium과 같은 적격 Microsoft 365 및 Windows 라이선스에 추가 비용 없이 포함됩니다. 사용한 기반 Azure 컴퓨팅(VM)과 저장소에 대해서만 비용을 지불합니다. 따라서 별도의 사용자당 라이선스 요금을 부과하는 타사 가상 데스크톱 솔루션보다 AVD를 훨씬 경제적으로 사용할 수 있습니다. 자동 크기 조정을 사용하여 업무 외 시간에 VM을 종료하면 업무 시간에만 사용하는 작업의 비용을 더욱 줄일 수 있습니다.

Azure Virtual Desktop은 다음과 같은 여러 기업 시나리오에 적합합니다. 원격 및 하이브리드 근무 — 재택근무 중인 직원이 사무실에서와 동일한 데스크톱 환경에 액세스할 수 있습니다. BYOD(개인 기기 사용) 프로그램 — 사용자가 개인 기기를 사용하면서도 개인 기기에 회사 소프트웨어를 설치하지 않고 회사에서 관리하는 데스크톱에 액세스할 수 있습니다. 규제 산업 액세스 — 금융 또는 의료 분야의 직원이 제어되는 클라우드 데스크톱에서 중요한 데이터에 액세스하므로 데이터가 Azure 외부로 나가지 않습니다. 계절성 인력 — 임시 직원용 데스크톱을 신속하게 프로비저닝하고 프로비저닝 해제할 수 있습니다.

다중 세션 또는 풀링된 호스트 풀에서는 사용자가 로그인할 때마다 다른 VM에 연결될 수 있습니다. 사용자가 항상 자신의 프로필, 파일 및 설정을 볼 수 있도록 AVD는 Microsoft가 2018년에 인수한 기술인 FSLogix 프로필 컨테이너를 사용합니다. FSLogix는 전체 사용자 프로필을 네트워크 파일 공유(일반적으로 Azure Files 또는 Azure NetApp Files)에 있는 가상 디스크(VHD/VHDX 파일)에 저장합니다. 사용자가 로그인하면 프로필 컨테이너가 탑재되어 풀의 어떤 세션 호스트에서도 사용자의 프로필을 즉시 표시합니다.

AVD는 세션 호스트 VM의 자동 크기 조정을 지원하여 사용량이 적은 시간대의 비용을 줄입니다. 사용량이 임계값 아래로 떨어지면 세션 호스트를 종료(할당 해제)하고 수요가 증가하면 다시 시작하도록 자동 크기 조정 정책을 구성할 수 있습니다. 오전 9시부터 오후 5시까지 근무하는 회사라면 업무 시간에는 전체 VM 용량에 대한 비용을 지불하고, 야간과 주말에는 최소 용량에 대한 비용만 지불할 수 있습니다. 자동 크기 조정 기능은 풀링된(다중 세션) 호스트 풀 구성과 개인용(전용) 호스트 풀 구성 모두에서 작동합니다.

AVD의 클라우드 네이티브 아키텍처는 여러 보안상의 이점을 제공합니다. 데이터가 Azure 외부로 나가지 않으므로 노트북 도난으로 인한 데이터 손실 위험이 없습니다. Microsoft Entra ID(Azure AD) 통합을 통해 MFA와 조건부 액세스를 사용하여 로그인을 보호할 수 있습니다. 화면 캡처 보호는 사용자가 원격 세션의 스크린샷을 찍지 못하게 합니다. 역방향 연결 전송을 사용하면 세션 호스트가 AVD 게이트웨이로 아웃바운드 연결을 설정하므로 방화벽에서 인바운드 RDP 포트(포트 3389)를 열 필요가 없습니다. 이를 통해 주요 공격 경로 하나를 제거할 수 있습니다.

Windows Server의 기존 원격 데스크톱 서비스(RDS)를 사용하려면 연결 브로커, 게이트웨이, 웹 액세스 서버 및 라이선스 서버를 관리해야 하므로 직접 운영하고 유지 관리해야 하는 복잡하고 비용이 큰 인프라가 필요합니다. Azure Virtual Desktop은 이러한 모든 구성 요소를 Microsoft가 운영하는 완전 관리형 컨트롤 플레인으로 대체합니다. 사용자는 세션 호스트 VM만 관리하면 됩니다. 또한 AVD는 최신 Windows 10/11 다중 세션(기존 Server 기반 RDS에서는 제공되지 않음)을 지원하고, Entra ID와 기본적으로 통합되며, 주요 모든 플랫폼용 최신 클라이언트를 통해 액세스할 수 있습니다.

사용자는 Windows, macOS, iOS, Android 및 주요 웹 브라우저에서 사용할 수 있는 원격 데스크톱 클라이언트를 사용하여 AVD에 연결합니다. 세션은 HTTPS(포트 443)를 통해 AVD 게이트웨이를 경유하므로 거의 모든 회사 및 가정 네트워크에서 포트 443이 열려 있어 VPN이 필요하지 않습니다. 웹 클라이언트는 플러그인을 설치하지 않고 브라우저에서 전적으로 실행됩니다. 특히 멀티미디어와 Teams 최적화를 포함해 최상의 환경을 사용하려면 기본 데스크톱 클라이언트를 권장합니다. 기본 클라이언트는 멀티미디어 리디렉션과 USB 장치 전달 같은 고급 기능을 지원합니다.

기존에는 가상 데스크톱 세션에서 Microsoft Teams를 실행하면 모든 미디어 처리가 원격 서버에서 이루어져 오디오와 비디오 품질이 좋지 않은 경우가 많았습니다. AVD는 Teams 미디어 최적화를 통해 이 문제를 해결합니다. 오디오와 비디오 처리는 사용자의 로컬 기기로 오프로드하고, 화면 공유와 제어는 세션 호스트에 유지합니다. 따라서 풀링된 데스크톱 환경에서도 기본 환경에 가까운 Teams 통화 품질을 제공합니다. Teams 미디어 최적화는 Windows 또는 macOS 기본 AVD 클라이언트를 사용할 때 이용할 수 있으며, 최신 Teams 및 AVD 클라이언트 버전이 필요합니다.

이 단원에서 학습한 Microsoft Azure Fundamentals(AZ-900) 개념을 얼마나 이해했는지 확인해 보세요.

이 단원에서는 다음을 학습했습니다. Azure Virtual Desktop은 모든 기기에서 클라우드 호스팅 Windows 데스크톱과 앱을 제공하며 Microsoft가 컨트롤 플레인을 관리합니다. Windows 10/11 다중 세션을 사용하면 여러 사용자가 하나의 VM을 공유할 수 있어 사용자당 비용이 크게 줄어듭니다. 또한 FSLogix 프로필 컨테이너를 사용하면 사용자가 어느 세션 호스트에 연결하더라도 일관된 개인 프로필을 사용할 수 있습니다. 다음으로 모든 Azure 컴퓨팅 옵션을 비교하여 각 작업에 적합한 옵션을 선택하는 방법을 알아보겠습니다.