Azure 주요 서비스

1. Azure 아키텍처 구성요소

A. Region(지역): 데이터센터 모음

• 사용자와 가장 가까운 지역에 리소스를 배포 할 수 있음
• 전 세계 55개 지역 140개국
• 리소스 배치 시 지역 가용성에 유의 해야 함
• 지역 독립적인 글로벌 서비스가 존재함.

B. BCDR(Business Continuity and disaster recovery)

• Azure 지역은 업무의 연속성과 재해시 복구를 위해 항상 쌍을 이루는 다른 지역이 있음
• 데이터 센터 간 300 마일 이상의 분리를 선호하며, 일부 서비스의 경우 지역 쌍에 자동 복제를 제공함.

 

C. Geography

• 데이터 상주 및 규정 준수 경계를 유지하는 개별 시장
• 일반적으로 둘 이상의 영역이 포함 됨
• Region의 집합이라고 볼 수 있음
• 아메리카, 유럽, 아시아 태평양, 중동 및 아프리카로 분류함.

D. Availability Sets(가용성 집합)

• 유지 관리 또는 하드웨어 오류 중에 응용 프로그램을 온라인 상태로 유지하는 것으로, 고가용성을 보장함.

UD와 FD

• Fault Domains(FD): 데이터 센터의 여러 하드웨어에서 워크로드를 물리적으로 분리하는 것으로, 위 그림에서 하나의 섹터를 의미함.
• Update Domains(UD): 예약된 유지관리, 성능, 보안 업데이트는 업데이트 도메인을 통해 순서를 결정하는 것으로, 위 그림에서 섹터 속 개별 컴퓨터를 의미함.

E. Availability Zones(가용성 역역)

가용성 영역

• Azure 지역 내에서 물리적으로 위치를 구분하는 것으로, 가용성 집합을 한단계 끌어올렸다고 보면 됨.
• 독립적인 전원, 냉각 및 네트워킹 기능을 갖춘 하나 이상의 데이터센터를 포함함
• 격리 경계 역할을 수행하며, 한 가용성 영역이 다운되면, 다른 가용성 영역이 계속 작동함.
• 고가용성을 사용자가 관리함.

 

F. Resource Group(리소스 그룹)

• 동일한 권한, 수명주기 등을 가지는 리소스들의 묶음으로, 모든 리소스는 적어도 하나의 리소스 그룹을 가져야 함
• 리소스는 리소스 그룹 이동 가능
• RBAC(역할 기반 접근 제어)을 사용하여, 리소스 그룹(또는 리소스) 레벨의 보안을 유지할 수 있음.

 

G. Azure Resource Manager

• Azure를 관리하는 계층으로, 리소스/리소스 그룹을 생성/구성/관리/삭제하는 매니저임
• 리소스 조직화 및 자동화를 진행할 수 잇으며, Azure AD를 통해 접근 제어를 할 수 있음
• Azure Portal, CLI, PowerShell 등이 지원함