웨비나속 Q&A

Azure Policy 정책 정의는 500개로 갯수 제한이 있습니다.

정책은 500개 까지 지원합니다 https://docs.microsoft.com/ko-kr/azure/azure-resource-manager/management/azure-subscription-service-limits#:~:text=A%20maximum%20of%20100%20users%20can%20be%20owners%20of%20a%20single%20application.&text=A%20maximum%20of%201200%20entries%20can%20be%20added%20in%20the%20Application%20Manifest.&text=A%20non-admin%20user%20can%20create%20a%20maximum%20of%20250,in%20an%20Azure%20AD%20organization.

Azure의 기본 보안 정책을 적용할 수 있습니다.

Azure에서 제공하는 기본 정책 이외에 커스텀한 정책 설정을 제공합니다. 또한 로그 관리 방안에서 특정 로그 발생 시 Alert을 받을 수 있도록 자동화도 제안하고 있습니다.

IP를 기준으로 원격 접속 등을 제어 할 수 잇습니다 하기 URL 참고 부탁드리겠습니다 https://docs.microsoft.com/ko-kr/azure/virtual-network/network-security-groups-overview

Azure NSG 설정으로 네트워크 안정성을 높일 수 있으며, Azure Network Watcher 서비스로 알림 및 내용을 확인 할 수 있습니다.

예를 들어서 Azure Policy를 사용하면, 허용되지 않는 운영자의 행위를 제한할 수 있습니다. 한국 이외의 지역에 가상머신을 생성할 수 없도록 제한하는 등의 초치가 이에 해당됩니다.

azure migrate 라는 서비스를 제공합니다. 온프레미스에 성능을 확인하여 Azure에서 최적화된 사양을 확인하실 수 있으며, IaaS의 경우 VM내 정책은 case by case 이지만 기존과 동일하게 진행하게 됩니다. 네트워크 부분은 cloud환경에 맞게 구축게 됩니다.

Azure 랜딩 존은 규모, 보안, 거버넌스, 네트워킹 및 ID를 Azure 환경에 맞추어 환경을 빌드하여 확장 가능한 모듈식 접근 방식을 말합니다. 말씀해주신 것 처럼 기초 작업의 의미로 이해하셔도 됩니다.

[추가질문] 이렇게 만들어진 랜딩존은 추가 확장이나 축소 등의 변경도 가능한 것인가요?

랜딩존은 Cloud 사용을 확장 및 축소가 용이하도록 하기 위해 초기 구축을 진행합니다.

웨비나 후반부에 설명드릴 BluePrint를 보시면 랜딩존 구성 내용 자체를 패키지로 묶어서 버전 관리가 가능합니다. 때문에 관리자는 확장 또는 축소된 랜딩존 버전을 필요에 따라서 클라우드 환경에 적용할 수 있습니다.

랜딩존에서 처리되는 가장 큰 주제는 1. 운영 정책 2. 보안 정책 3. 로그 관리 정도입니다. Azure 랜딩존에서는 국제 표준에 맞는 정책 모음집을 제안받을 수 있고, 이러한 정책들이 제대로 지켜지고 있는지 자동으로 점검되는 장점이 있습니다. 구축 일정은 방금 말씀드린데로, 어떤 정책을 사용할 것인지, 자사의 운영 정책을 클라우드에 맞게 신규로 작성할지 여부에 따라서 결정됩니다. 만약, 클루커스에서 제공하는 기본 랜딩존을 선택하신다면 한달 이내로 구성 가능합니다.

이커머스 사례로는 패션플러스, 랭킹닭컴 등이 있습니다. https://www.cloocus.com/fashionplus/