Cloud System Engineer

백업 관리자의 일반적인 요구 사항은 장기간에 걸친 데이터를 기반으로 백업에 대한 정보를 획득하는 것입니다. 대시보드로 시각화 하면 더욱더 관리하기 편하겠죠. 이러한 솔루션에 대한 사용 사례는 다음과 같습니다. 사용된 클라우드 스토리지를 할당하고 예측합니다. 백업 및 복원을 감사합니다. 여러 세분성 수준에서 주요 추세를 확인합니다. 금액을 산정할 수 있습니다. 하지만, 담당자분들이 대부분 알기 힘들기 때문에 몇가지 팁을 드립니다. Azure에서는 Azure Monitor라고 리소스를 모니터링 할 수있는 도구를 제공합니다. Monitor를 사용하기위해선 Log Analytics 작업 영역을 생성해야하는데요. Log Analytics의 용도는 데이터를 보관하기 위해서 입니다. 데이터를 보관해야 담당자가 로그를..

현재 업데이트는 수동인 상태입니다. VM의 게스트 OS 업데이트 패치를 수동으로 하는 경우는 업데이트를 진행하면 서버가 꺼지게 된다 서버가 꺼지게 된다라는 것은 장애가 발생한다는 아주 큰 문제입니다. 하지만, 예전에는 Portal에서 업데이트 수동 자동을 유연하게 바꾸는것이 가능했었던걸로 알았는데... 업데이트가 안되게 된다.. 기존 VM을 수정하려면 az vm update를 사용한다. az vm update --resource-group myResourceGroup --name myVM --set osProfile.windowsConfiguration.enableAutomaticUpdates=true osProfile.windowsConfiguration.patchSettings.patchMode=Au..

Azure 포탈에서 디스크 성능이나 크기를 유연하게 확장 시킬 수 있다. 128GB -> 256GB으로 변경함. Windows Server 에서 확장된 공간을 확장하려하는데, 확장 버튼이 비활성 되었다. 중간에 복구파티션이 껴 있으면 C드라이브 볼륨 확장이 진행되지 않습니다. 명령어로 복구 파티션만 제거해줍니다. CMD(관리실행) diskpart lisk disk c드라이브 이니 디스크 0입니다. select disk 0 복구파티션이 몇번인지 알아야 합니다 list partition 명령어를 치고 파티션 3를 선택합니다. select partition 3 delete partition override 입력 복구 파티션을 지웠더니 볼륨확장버튼이 활성화 되었습니다. 결과적으로 디스크 확장이 되었는데요. Az..

DKIM이란? DKIM은 공격이 도메인에서 발송된 것 같은 메시지를 보내지 못하도록 도와주는 SPF, DKIM 및 DMARC(인증 방법) 중 하나입니다. Microsoft-365의 기본 제공 DKIM 구성은 대부분의 고객에게 충분한 범위입니다. 그러나 다음과 같은 경우 사용자 지정 도메인에 대해 DKIM을 수동으로 구성해야 합니다. Microsoft 365에 두 개 이상의 사용자 지정 도메인이 있는 경우 DMARC 또한 설정하려는 경우(권장됨) 개인 키를 제어하려는 경우 CNAME 레코드를 사용자 지정하려는 경우 타사 대량 메일 프로그램을 사용하는 경우와 같이 타사 도메인에서 시작되는 전자 메일에 대해 DKIM 키를 설정하려는 경우 Microsoft 365는 초기 'onmicrosoft.com' 도메인에..

Azure VM의 가격 비용을 줄이려면 하이브리드 혜택을 받아야 합니다 Azure 계산기를 비용을 참고하자면, OS를 포함시키면 가격이 약 20만원 정도 추가됩니다. 게다가 SQL를 함께 사용하면 가격이 두배 이상 증가하게 됩니다. 때문에 비용을 개선하려면 하이브리드 혜택을 받아야 합니다. 1. Windows server용 라이선스키 보유 2. SQL 서버용 라이선스키 보유를 해야합니다. 82만원이라는 비용이 29만원까지 떨어졌습니다. 여기서 추가 혜택을 받을 수 있습니다 바로 RI(예약 인스턴스)입니다. RI는 1년, 3년단위로 계약합니다. 물론 리전마다 배포할 수 있는 게 다르고, 리전마다 RI적용가능한 크기도 달라 확인이 필요합니다. 만약 3년 RI를 걸었다고 하면, 가격은 12만원까지 떨어지게 됩..

Microsoft 365 또는 모든 메일 서비스에서 전자메일인증은 3가지 입니다. 1.SPF ,2.DKIM, 3.DMARC Email 인증은 A@microsoft.com 전자메일이 정상적인가 또는 해당 메일 도메인에 대한 @microsoft.com에서 온것을 확인합니다. 도메인에 기존 SPF, DKIM 및 DMARC 레코드가 없는 경우 이러한 레코드 검사는 인증 상태 정보를 충분히 전달하지 못합니다.따라서 Microsoft는 암시적 전자 메일 인증 알고리즘을 개발했습니다. 이 알고리즘은 여러 신호를 복합 인증 또는 짧게 compauth이라는 메세지에 헤더의 인증 - 결과 헤더에 아래와 같은 인증결과를 표시하게 됩니다. Authentication-Results: compauth= reason= 전자 메일 ..