Azure 기초 개념

리전이 없는 서비스들...

Microsoft Azure Active Directory, Microsoft Azure Traffic Manager, Azure DNS

 

 

특수 Azure 지역

Azure 리전 중에서 해당 리전에 해당되는 법적규제, 규정을 준수해야 하는 리전이 있음.

정해진 파트너사가 있음

• US DoD 중부, US Gov 버지니아, US Gov 아이오와 등: 미국 정부 기관 및 파트너를 위한 물리적 및 논리적 네트워크로 격리된 Azure 인스턴스로, 선별된 미국인이 운영합니다. 추가 규정 준수 인증서를 포함하고 있습니다.
• 중국 동부, 중국 북부 등: 이러한 지역은 Microsoft 및 21Vianet 간의 고유한 파트너십을 통해 사용할 수 있으며, Microsoft에서 데이터 센터를 직접 관리하지 않습니다.
• 독일 중부 및 독일 북동부: 이러한 지역은 데이터 트러스티 모델을 통해 사용할 수 있으며, 독일 데이터 트러스티 역할을 수행하는 독일 통신국 회사인 T-Systems의 관리 하에 고객 데이터가 독일에서 유지됩니다. 데이터가 독일에 상주해야 하는 사용자 또는 기업은 이 서비스를 사용하면 됩니다.

 

개념(아래로 갈 수록 작은 개념)

지리적위치 》》》 Azure 지역쌍 》》》 리전 》》》 가용성영역

지리적위치 :

아메리카, 유럽, 아시아 태평양, 중동 및 아프리카

 

Azure 지역 쌍

예로는 미국 동부와 미국 서부 쌍, 동남 아시아와 동아시아 쌍

?? 미리 구성을 해놔야 되겠지?

리전

 

가용성영역

• 리전 내에 물리적으로 분리된 데이터 센터
• 독립된 전원, 냉각 및 네트워킹 갖춤
• 데이터센터를 쪼개놨을수도…. (추정)
• 가용성 영역을 지원하는 Azure 지역으로는 미국 중부, 북유럽 및 동남 아시아 등 리스트가 있다함
• 모든 서비스가 가용성 영역 사용을 지원하는 것은 아닙니다. 가용성 영역은 VM, 관리형 디스크, 부하 분산 장치, SQL 데이터베이스에 주로 사용됩니다

 

 

 

계정/구독/AD테넌트

AzureAD는 강력하며, 최신의 ID공급자 솔루션?

구독은 N개 가능

계정관리자/서비스관리자 계정타입이 있음.

최초 Azure 계약 시 로그인주소가 계정관리자/서비스관리자 두개 권한 모두 받을 수 있음.

서비스관리자는 IAM에서 계정등록해서 부여해줄 수 있음.

계정관리자는 account.azure 에서 변경할 수 있을 것 같음