Cloud System Engineer

리소스 그룹 리소스 그룹: 서버 자원에 대한 집합 그룹 가상 머신 vm 백업 정책 디스크 백업 정책 Log Analytics는 Azure Portal에서 Azure Monitor 로그의 데이터로 로그 쿼리를 편집하고 실행하는 데 사용되는 도구입니다. 가용성 집합은 VM에 대한 고가용성을 위한 논리적 그룹입니다.

azure key vault는 비밀을 안전하게 저장하고 엑세스하기 위한 클라우드 서비스 입니다. 비밀은 api 키, 암호 ,인증서 또는 암호화 키 등에 대한 엑세스를 제어하는 항목이다. 네트워크 보안 ip 주소를 지정하여 자격 증명 모음의 노출을 줄일 수 있다. azure key vault의 가상 네트워크 서비스 엔드포인트를 사용하면 지정된 가상 네트워크에 대한 엑세스를 제한 할 수 있다. 전송 중 데이터 암호화 Azure key vault는 TLS(전송 계층 보안 프로토콜을 적용하여 azure key vault와 클라이언트 사이를 이동할 때 데이터를 보호 합니다. 연결은 RSA 기반 2048 암호화 키 길이를 사용합니다. 먼저 키 자격 모음 만들면 다음과 같은 기본화면이 뜹니다. 스토리지 계정 -> A..

Azure에서 ISO를 사용하려면 온프레미스 hyper-v에서 vm을 만든다음 VHD를 Azure 스토리지 계정에 업로드 시켜야합니다. hyper-v를 키고 디스크 생성을 한다. VM을 생성하면 될 것이지 왜 디스크부터 생성하냐? 그냥생성하면 VHDX파일로 만들어지고, 나중에 디스크를 병합시킬때 오류가 발생할 수 있기 때문에 VHD 디스크 생성 후 VM에 마운트 시키는것으로 ... 생성될 경로 지정 AZURE에 빠른 업로드하기위해 일단 30GB로 한다.. 여기까지 VHD 디스크 생성 이제 VM을 생성하자. VM이 만들어질 경로 지정 여기서 아까 VHD 디스크를 생성한 경로로 가서 마운트 시켜준다. 다 마친 후 VM 설정으로가서 ISO를 마운트 시켜준다. Windows Server 2019 설치과정은 생략..

취준생 이었을때 기사만 따도 난 기사있으니 짱이야 ! 이때 생각했던 나는 큰 오산이었다. 자격증과 실무는 천지차이;; 기술문서 대로 구축만 한다면 별다른 문제없지만, 고객사 요구대로 응용하면 수많은 트러블 슈팅 때문에 머리아프다

고객사 요구사항 오늘 파트는 백업 서비스 이기 때문에 상세 스펙내용은 다음시간에 하도록 한다. Recovery Services 자격 증명 모음은 복구 지점을 저장하고 백업 관련 작업을 수행하기 위한 공간입니다. 주문형 백업, 수행, 복원 수행 및 백업 정책 만들기가 포함 됩니다. 가상머신을 백업해야하기 때문에 가상머신을 생성한다. 백업을 구성할때 default 정책이 있는데 사용자 특성에 따라 수정할 수 있다. 설정된 시간에 vm이 백업된다. vm이 손상 되었으면 백업된 vm를 클릭해 복원 시킬 수 있다.

M365 관리센터에 보이는 도메인이 있다. 여기 모든 UPN 접미사를 확인된 도메인에 일치시키지 않고 계속을 클릭하면 온프레미스 ad 도메인과 azure의 도메인이 같지않으면 onmicrosoft.com 도메인을 달고 올라온다. 온프레미스 사용자가 깨끗한 상태라면, (사내 exchange proxyaddresses 주소가 없어야함.) 클라우드에서 도메인을 변경할 수 있다. 하지만 도메인을 변경할 수 없다하면 온프레미스 ad에서 powershell로 사용자의 upn과 더 나아가 클라우드환경에서 쓸수 있게 기존값을 지우거나, 변경해야한다. 온프레미스 AD 파워셸에서 MSOnline 모듈을 설치해야만 Azure환경에 붙을 수 있다. 다음과 같이 계정이름이 변경된 것을 알 수 있다. 이런 온프레미스 ad에서 c..