핵심 서비스 빠른 참조

주요 컴퓨팅 서비스와 각 서비스를 선택할 상황은 다음과 같습니다. Azure Virtual Machines — IaaS, OS를 완전히 제어할 수 있으며 리프트 앤 시프트 마이그레이션에 적합합니다. Azure Virtual Machine Scale Sets — 동일한 VM을 자동으로 확장하며 부하 분산 워크로드에 적합합니다. Azure App Service — OS를 관리하지 않는 PaaS 웹 호스팅으로 .NET, Java, Python, Node.js, PHP를 지원합니다. Azure Functions — 이벤트 기반 서버리스 코드를 실행하고 실행 횟수에 따라 비용을 지불하며 0까지 확장할 수 있습니다. Azure Container Instances — 클러스터를 관리하지 않고 서버리스 컨테이너를 실행합니다. Azure Kubernetes Service — 관리형 Kubernetes로, Production 컨테이너 오케스트레이션에 적합합니다.

주요 Storage 서비스와 사용 사례는 다음과 같습니다. Azure Blob Storage — 구조화되지 않은 개체(이미지, 동영상, 백업)를 저장하며, 핫/쿨/보관 계층을 제공합니다. Azure Files — 클라우드 SMB/NFS 파일 공유로, VM과 온-프레미스에서 탑재할 수 있습니다. Azure Queue Storage — 애플리케이션 구성 요소 간의 간단한 메시지 큐입니다. Azure Table Storage — 구조화된 비관계형 데이터를 위한 NoSQL 키-값 저장소입니다. Azure Managed Disks — VM에 연결하는 블록 Storage로, Standard HDD/SSD, Premium SSD, Ultra Disk를 제공합니다. Azure Data Lake Storage Gen2 — 계층적 네임스페이스를 사용하여 Blob에서 빅 데이터 분석을 수행합니다.

필수 네트워킹 서비스는 다음과 같습니다. Azure Virtual Network(VNet) — 프라이빗 네트워크 경계로, 서브넷을 포함하며 Azure Resource 간 통신을 가능하게 합니다. Network Security Group(NSG) — 서브넷 또는 NIC 수준에서 인바운드 및 아웃바운드 트래픽에 적용하는 방화벽 규칙입니다. Azure Load Balancer — 동일한 지역의 VM에 대해 계층 4(TCP/UDP) 부하를 분산합니다. Azure Application Gateway — WAF를 사용하는 계층 7 HTTP/HTTPS 라우팅을 제공합니다. Azure Front Door — 애니캐스트, WAF, CDN을 사용하는 전역 HTTP 라우팅을 제공합니다. Azure VPN Gateway — IPsec VPN을 사용하여 온-프레미스와 Azure VNet을 연결합니다.

주요 데이터베이스 서비스는 다음과 같습니다. Azure SQL Database — 완전 관리형 SQL Server로, PaaS, 자동 백업 및 기본 제공 HA를 제공합니다. Azure SQL Managed Instance — SQL Server와 거의 100% 호환되고 VNet으로 격리되며, SQL 워크로드의 리프트 앤 시프트에 가장 적합합니다. Azure Cosmos DB — 전 세계에 분산된 다중 모델 NoSQL(문서, 키-값, 그래프, 열 패밀리) 데이터베이스로, 한 자릿수 밀리초의 지연 시간을 제공합니다. Azure Database for PostgreSQL/MySQL — 자동 백업을 지원하는 관리형 오픈 소스 엔진입니다. Azure Cache for Redis — 세션 상태와 자주 사용되는 데이터를 위한 메모리 내 캐시 계층입니다.

핵심 ID 및 보안 서비스는 다음과 같습니다. Microsoft Entra ID — 클라우드 ID 공급자로, 사용자, Group, 앱, SSO, MFA를 관리합니다. Azure RBAC — Azure Resource에 대한 역할 기반 액세스 제어로, Owner, Contributor, Reader 및 사용자 지정 역할을 제공합니다. Azure Key Vault — 비밀, 암호화 키 및 인증서를 관리합니다. Microsoft Defender for Cloud — Azure 및 하이브리드 Resource 전반의 통합 보안 상태 관리와 위협 탐지를 제공합니다. Microsoft Sentinel — 로그 수집, 위협 탐지 및 인시던트 대응 플레이북을 제공하는 클라우드 네이티브 SIEM입니다.

DevOps 및 관찰 가능성 서비스는 다음과 같습니다. Azure DevOps — 엔드투엔드 ALM을 위한 Boards, Repos, Pipelines, Test Plans, Artifacts를 제공합니다. GitHub Actions — GitHub 저장소와 통합된 CI/CD 자동화를 제공합니다. Azure Monitor — 메트릭, 로그 및 경고를 중앙에서 관리하는 플랫폼입니다. Log Analytics — Azure Monitor에서 수집한 데이터를 대상으로 KQL 기반 로그 쿼리를 실행하는 엔진입니다. Application Insights — 웹 앱을 위한 APM 솔루션으로, 요청, 종속성, 예외 및 사용자 흐름을 분석합니다. Azure Advisor — 비용, 안정성, 보안, 성능 및 운영에 대한 자동화된 권장 사항을 제공합니다.

AZ-900에서 다루는 AI 서비스는 다음과 같습니다. Azure AI Services(이전 명칭 Cognitive Services) — 비전, 언어, 음성 및 의사 결정을 위한 사전 구축 API입니다. 주요 API로는 Computer Vision, Face, Text Analytics, Translator, Speech-to-Text, Form Recogniser가 있습니다. Azure Machine Learning — 모델 학습, 배포 및 모니터링을 위한 엔드투엔드 ML 플랫폼으로, AutoML, Designer, SDK를 제공합니다. Azure OpenAI Service — 프라이빗 엔드포인트, 콘텐츠 필터링 및 규정 준수와 같은 Azure 엔터프라이즈 제어 기능을 사용하여 GPT, Codex 및 DALL-E 모델에 액세스할 수 있습니다.

거버넌스 서비스는 다음과 같습니다. Azure Policy — Subscription 및 Management Group 전반에 허용 지역, 필수 태그, 허용 SKU 등의 규칙을 정의하고 적용합니다. Azure Blueprints — 정책, 역할 할당 및 ARM 템플릿을 재사용 가능한 배포 패키지로 묶습니다. Resource Locks — 실수로 삭제하거나 수정하지 못하도록 방지하며, ReadOnly 또는 CanNotDelete를 사용할 수 있습니다. Azure Cost Management — 예산과 경고를 사용하여 Azure 지출을 확인, 분석 및 최적화합니다. Microsoft Purview — Azure 및 온-프레미스 전반에서 중요한 데이터를 검색, 분류 및 보호하기 위한 데이터 거버넌스를 제공합니다.

시험을 위해 각 서비스를 분류하는 연습을 하십시오. IaaS 예 — Azure Virtual Machines, Azure Virtual Machine Scale Sets, Azure Managed Disks, Azure VNet. PaaS 예 — Azure App Service, Azure SQL Database, Azure Cosmos DB, Azure Functions, Azure Container Apps, Azure Service Bus. SaaS 예 — Microsoft 365, Dynamics 365, Azure DevOps(Microsoft가 호스팅하는 경우)입니다. 확신이 서지 않을 때는 다음 기준을 적용하십시오. VM 크기를 선택하거나 OS를 구성한다면 IaaS이고, 애플리케이션이나 데이터만 배포한다면 PaaS입니다.

워크로드별 고가용성 옵션은 다음과 같습니다. VM — 가용성 영역(3개 영역 사용 시 99.99% SLA) 또는 가용성 집합(하나의 데이터 센터 내에서 99.95% SLA)을 사용합니다. App Service — 다중 지역 HA를 위해 두 지역의 Premium 계층에 배포하고 Traffic Manager를 사용합니다. Azure SQL Database — Always On 가용성 Group을 사용하는 Business Critical 계층에서 기본 제공 HA를 제공합니다. Cosmos DB — 최고 수준의 전역 가용성을 위해 일관성 수준과 다중 지역 쓰기를 구성할 수 있습니다. 핵심 SLA 정보는 다음과 같습니다. Premium SSD를 사용하는 단일 VM의 99.9% SLA는 가용성 영역을 사용하면 99.99%로 향상됩니다.

AZ-900에서 다루는 하이브리드 및 마이그레이션 서비스: Azure Arc — 온-프레미스 서버, Kubernetes 클러스터 및 다른 클라우드로 Azure 관리 기능(Policy, Defender, Monitoring)을 확장합니다. Azure Migrate — 온-프레미스 VM, 데이터베이스 및 웹 앱을 검색하고 평가한 후 Azure로 마이그레이션합니다. Azure Database Migration Service — 가동 중지 시간을 최소화하면서 온라인 또는 오프라인 데이터베이스 마이그레이션을 수행합니다. ExpressRoute — 온-프레미스 환경에서 Azure로 연결되는 전용 비공개 연결입니다(공용 인터넷을 통하지 않음). Azure Stack — 에지 또는 연결이 끊긴 시나리오를 위해 온-프레미스에서 Azure 서비스를 실행합니다.

이 단원에서 학습한 Microsoft Azure 기초(AZ-900) 개념을 얼마나 이해했는지 확인해 보십시오.

이 단원에서는 다음 내용을 복습했습니다. 컴퓨팅(IaaS용 VM, PaaS 웹 앱용 App Service, 서버리스용 Functions), 스토리지(개체용 Blob, 공유용 Files, VM용 Managed Disks), 데이터베이스(관계형 PaaS용 Azure SQL Database, 전역 NoSQL용 Cosmos DB), 그리고 거버넌스(강제 적용을 위한 Azure Policy, 재사용 가능한 규정 준수 환경을 위한 Blueprints)입니다. 다음으로 회상 문제를 통해 보안, ID 및 거버넌스 주제를 집중적으로 연습합니다.