본문 바로가기

👩‍💻 Learn programming/Cloud

(19)

[GCP] GCP 구글 클라우드 플랫폼 알아보기, 가상머신(VM) 구글 클라우드 GCP. Azure, AWS 비교 GCP Azure AWS 클라이언트 라이브러리 Cloud SDK Azure SDK AWS SDK 클라우드 쉘 Cloud Shell Azure Cloud Shell AWS Cloud Shell 오류처리 Error reporting CDN Cloud CDN Content Delivert Network CloudFront 도메인 및 DNS Cloud DNS DNS Amazon Route 53 컴퓨팅 Compute Engine Virtual Machines0 EC2 구글 VM 인스턴스 라이브이전 기능 비공개 커스텀 이미지 컨테이너 사용 머신 유형 설정 인스턴스 템플릿 동일한 인스턴스 사용시 필요 글로벌 리소스 인스턴스 흐름 이미지 기반 인스턴스 생성

[Azure] Azure 계정 보안 Azure 계정 보안 인증과 권한의 차이 인증 (Authentication) User 또는 Service 계정 식별 정상적인 요청으로 액세스 자격 증명 획득 액세스 제어 규칙을 만들기위한 기초 권한 (Authorization) 인증된 user 또는 service의 액세스 수준 정의 액세스 할 수 있는 리소스와 함께 수행할 수 있는 작업을 정의 Azure Active Directory (AzureAD) Microsoft Azure 의 클라우드 기반 ID 관리 및 접근 제어 서비스 인증 지원 Single Signed on Application 관리 B2B (Business to Business) B2C (Business to Customer) ID 서비스 장비 관리 AzureAD vs Windows Serv..

[Azure] Azure Network 보안 Azure Network 보안 Azure의 보안 계층 데이터가 VM에 접근할 때 까지 거치는 단계 공동 책임제 Azure Ddos Protection 분산 서비스 거부 공격은 네트워크 리소스에 과부하를 걸어 응용 프로그램의 속도 저하 또는 응답을 하지 못하도록 함. 네트워크 가용성 영향 Basic 계층은 Azure에서 기본 사용 Standard 계층은 Azure 가상 네트워크 리소스를 보호하도록 Microsoft에서 관리 기능 추가 Azure Firewall 네트워크 리소스를 보호하기 위해 IP 또는 Domain 주소를 기반으로 접근 허용/거부를 할 수 있는 관리형 서비스 Inbound/Outbound NAT 필터링 규칙 적용 고가용성 내장 무제한 확장성 Azure Monitor 지원 Applicatio..

[Azure] Azure VMSS, LB VirtualMacine Scale Sets (VMSS) 가상머신 확장 집합 수직적 확장 수직 컴퓨팅 리소스를 추가하는 방법 애저에서는 VM크기 (Size)를 변경 수평적 확장 노드 추가 방식 애저에서는 VM갯수를 증가. 기능 인스턴스를 자동 축소/확장 서버 로드 증가 → 인스턴스 숫자 증가 서버 로드 감소 → 인스턴스 숫자 감소 기간별 설정, 매트릭 설정으로 수동/자동 가능 Load Balance(LB) 백엔드풀(Back End Pool) : 리소스 집합 (VM, VMSS) 상태 프로브 (Health Probe) : 백엔드 풀 리소스 상태 모니터링 부하 분산 규칙 (Load Balancer Rules) : 트래픽 분산 규칙 설정 프런트엔드 IP (Front End IP) : 로드발란서에 접속하는 IP ..

[Azure] Azure - 가상머신 생성 가상머신 생성 가용성 영역 가용성 : 시스템 운영이 정상적으로 실행되는 상태 가용성 영역 : 리전에서 물리적으로 분리된 공간 각각의 영역에서 같은 VM을 입력하여 다른 곳의 fail over을 복구 가용성 집합 (Availability Sets) 가용성 집합(Availability Sets) : 가상머신 시스템 논리 그룹 장애 도메인(Fault Domain) : 네트워크 공유 서버랙(Rack) 업데이트 도메인(Update Domain) : 재부팅 기능 구분 그룹 지역 장애 발생 시 최대 사용 불가능 VM은 3대 네트워킹 VNet : 가상네트워크 환경 SubnetL : 네트워크의 IP주소 대역을 분할한 것이다. 서브넷이 라우팅 연결이 안되어 있으면 동일, subnet에서만 통신함. NIC : 가상머신 연결..

[Azure] Azure - 클라우드 인프라와 리소스 구조 클라우드 인프라와 리소스 구조 데이터 센터 서버, 스토리지가 네트워크로 인프라가 설치되어 운영되는 IT 시설 지역(Regions), 리전 네트워크가 구성된 하나 혹은 여러 개로 구성된 데이터 센터 가용성 영역(Availability zones) Azure 지역 범위에서 물리적으로 구분된 데이터 센터 하나 이상의 데이터 센터로 만들어짐 고가용성 → 하나의 리전에 2개 이상 가용성 영역에 배포 지리(Geographies) 지리적인 단위로 리전을 구분하는 것 통상적으로 국가로 구분 지역 쌍(Region pair) 두 개의 리전이 있고, 하나의 지역이 자연재해, 침수, 전쟁 등오로 인해 정전이나 물리적인 네트워크 차단 이슈로 서비스가 중지될 경우 지역 쌍으로 자동 복구(fail over)함. 리소스 구조 리소스..

[Azure] MS 클라우드 서비스 Azure 알아보기, 체험계정 만들기 Azure 소개 응용 프로그램을 빌드하고, 배포하고, 관리할 수 있는 유연한 개방형 클라우드 플랫폼 Azure 장점 Azure 스택 솔루션-윈도우 기반 Azure 글로벌 데이터센터 전세계 58개 지역, 140개국 사용 가능 올해 필란드 리전 추가 계획 2017년 한국 리전 오픈 가상 서버 종류 개발용 : B시리즈 웹서버용 : D시리즈 (스타트업 등) Azure 무료 체험 계정 생성 MS클라우드 애저(Azure) 가상머신(VM) 설치 방법(Github 가입 for DevOps) MS클라우드 애저(Azure) 가상머신(VM) 설치 방법(Github 가입 for DevOps) 안녕하세요, 내일배움캠프 클라우드 실시간 강의 자료입니다. AWS다음으로 많이 사용되는 MS클라우드 가상머신의 설치방법입니다. 가입이 ..

[Cloud] 클라우드 서비스 클라우드 서비스 사용 이유 생산성 유연성 비용절감 클라우드 서비스 시장 점유율 : AWS > Azure > Google ... 클라우드 장점 클라우드 서비스 종류 : IaaS, PaaS, SaaS Saas : 지메일, 네이버 클라우드 처럼 소프트웨어를 웹에서 쓸 수 있는 서비스 Iaas : 서버와 스토리지, 네트워크 장비 등의 IT 인프라 장비를 빌려주는 서비스 Paas : 플랫폼을 빌려주는 서비스 종류별 장단점이 있음 지금 우리는 IaaS 정도 사용하는 것, SaaS로 갈수록 비쌈 인프라 변화 프라이빗 클라우드 : 정부 G클라우드 하이브리드 클라우드 : 영국 로이드 은행 (Azure 스택 도입 ) 멀티 클라우드 : 배틀그라운드 AWS+Azure 삼성도 멀티클라우드! 자체 클라우드와 다른 클라우드 조합.

이전 1 2 3 다음

티스토리툴바