Cloud System Engineer

Microsoft 365 Defender for cloud app security Defender for Cloud Apps는 SaaS 앱 사용 및 리소스로 인한 환경의 위험도를 전체적으로 보여주고, 사용 중인 항목과 시기를 제어할 수 있도록 해줍니다. 클라우드용 Defender 앱은 네트워크 트래픽 평가 및 광범위한 앱 카탈로그를 기반으로 데이터를 사용하여 조직 전체에서 사용자가 액세스하는 앱을 식별합니다. 클라우드용 Defender 앱은 실제로 회사 네트워크 온/오프에서 사용되는 앱에 대한 세부 정보를 제공합니다. 클라우드용 Defender 앱은 모든 클라우드 서비스를 검색하고 각 위험 순위를 할당하며 로그인할 수 있는 모든 사용자 및 타사 앱을 식별합니다. 앱을 모니터링하는 정책을 설정합니다. 예를..

백업 관리자의 일반적인 요구 사항은 장기간에 걸친 데이터를 기반으로 백업에 대한 정보를 획득하는 것입니다. 대시보드로 시각화 하면 더욱더 관리하기 편하겠죠. 이러한 솔루션에 대한 사용 사례는 다음과 같습니다. 사용된 클라우드 스토리지를 할당하고 예측합니다. 백업 및 복원을 감사합니다. 여러 세분성 수준에서 주요 추세를 확인합니다. 금액을 산정할 수 있습니다. 하지만, 담당자분들이 대부분 알기 힘들기 때문에 몇가지 팁을 드립니다. Azure에서는 Azure Monitor라고 리소스를 모니터링 할 수있는 도구를 제공합니다. Monitor를 사용하기위해선 Log Analytics 작업 영역을 생성해야하는데요. Log Analytics의 용도는 데이터를 보관하기 위해서 입니다. 데이터를 보관해야 담당자가 로그를..

현재 업데이트는 수동인 상태입니다. VM의 게스트 OS 업데이트 패치를 수동으로 하는 경우는 업데이트를 진행하면 서버가 꺼지게 된다 서버가 꺼지게 된다라는 것은 장애가 발생한다는 아주 큰 문제입니다. 하지만, 예전에는 Portal에서 업데이트 수동 자동을 유연하게 바꾸는것이 가능했었던걸로 알았는데... 업데이트가 안되게 된다.. 기존 VM을 수정하려면 az vm update를 사용한다. az vm update --resource-group myResourceGroup --name myVM --set osProfile.windowsConfiguration.enableAutomaticUpdates=true osProfile.windowsConfiguration.patchSettings.patchMode=Au..

Azure 포탈에서 디스크 성능이나 크기를 유연하게 확장 시킬 수 있다. 128GB -> 256GB으로 변경함. Windows Server 에서 확장된 공간을 확장하려하는데, 확장 버튼이 비활성 되었다. 중간에 복구파티션이 껴 있으면 C드라이브 볼륨 확장이 진행되지 않습니다. 명령어로 복구 파티션만 제거해줍니다. CMD(관리실행) diskpart lisk disk c드라이브 이니 디스크 0입니다. select disk 0 복구파티션이 몇번인지 알아야 합니다 list partition 명령어를 치고 파티션 3를 선택합니다. select partition 3 delete partition override 입력 복구 파티션을 지웠더니 볼륨확장버튼이 활성화 되었습니다. 결과적으로 디스크 확장이 되었는데요. Az..

Azure VM의 가격 비용을 줄이려면 하이브리드 혜택을 받아야 합니다 Azure 계산기를 비용을 참고하자면, OS를 포함시키면 가격이 약 20만원 정도 추가됩니다. 게다가 SQL를 함께 사용하면 가격이 두배 이상 증가하게 됩니다. 때문에 비용을 개선하려면 하이브리드 혜택을 받아야 합니다. 1. Windows server용 라이선스키 보유 2. SQL 서버용 라이선스키 보유를 해야합니다. 82만원이라는 비용이 29만원까지 떨어졌습니다. 여기서 추가 혜택을 받을 수 있습니다 바로 RI(예약 인스턴스)입니다. RI는 1년, 3년단위로 계약합니다. 물론 리전마다 배포할 수 있는 게 다르고, 리전마다 RI적용가능한 크기도 달라 확인이 필요합니다. 만약 3년 RI를 걸었다고 하면, 가격은 12만원까지 떨어지게 됩..

Azure Private Link를 통해 Azure PaaS 서비스 및 Azure 에 호스팅하는 서비스에 엑세스 할 수 있습니다. 가상 네트워크와 서비스 사이의 트래픽은 Microsoft 백본 네트워크를 통해 이동하기 때문에 서비스를 공용 인터넷에 노출 시킬 필요가 없습니다. 가상네트워크와 bastion용 네트워크를 설정합니다. Bastion은 보안은 향상시킨 VM 연결 방식입니다. 그 후 SQL 서버를 만들어줍니다. 프라이빗 링크를 포함시키기 때문에 배포가 오래걸릴 수 있음... Private Link가 sql에 연결이 되었는지 VM을 통해 DNS를확인해 본다. SQL 서버 이름에 대해 10.1.0.5(사설네트워크) 주소가 반환 됩니다. 프라이빗 링크 상태를 확인하기 위해 SSMS를 설치합니다. SQL..