1nfratech1nfra Tech

[Azure] Azure Landing Zone 기본 구조 정리

Azure Landing Zone은 구독이 여러 개로 늘어나도 보안과 거버넌스를 한곳에서 관리하도록 미리 짜 두는 기본 구조입니다. 관리 그룹(Management Group)으로 구독을 묶고, 그 위에 Azure Policy와 RBAC를 할당해 아래 구독과 리소스가 자동으로 규칙을 물려받게 하는 것이 핵심입니다.1. Landing Zone이란Azure를 처음 쓸 때는 구독 하나에 리소스 그룹 몇 개로 시작합니다. 서비스와 팀이 늘어 구독이 수십 개가 되면, 구독마다 리전 제한, 태그 규칙, 권한을 따로 설정하게 되고 설정이 조금씩 어긋나기 시작합니다. Microsoft CAF(Cloud Adoption Framework)는 Landing Zone을 여러 구독으로 된 Azure 환경을 관리하고 보호하며 확..

[Azure] Azure Firewall, NSG, WAF 역할 정리

NSG는 서브넷과 NIC에서 IP와 포트로 거르는 L4 방화벽, Azure Firewall은 Hub에서 VNet 간 통신과 인터넷 출구를 FQDN까지 검사하는 관리형 방화벽, WAF는 웹 요청 내용을 보고 SQL 인젝션 같은 공격을 막는 L7 방화벽입니다. 셋은 대체 관계가 아니라 막는 위치가 다르기 때문에 함께 씁니다.1. 세 가지를 모두 쓰는 이유Azure에서 "방화벽"이라고 부르는 서비스가 여러 개라 처음에는 무엇을 써야 할지 헷갈립니다. 온프레미스에 비유하면 NSG는 스위치와 서버의 ACL, Azure Firewall은 데이터센터 경계의 방화벽 장비, WAF는 웹 서버 앞의 웹 방화벽 장비에 가깝습니다. 중요한 점은 각자 볼 수 있는 정보가 다르다는 것입니다. NSG는 출발지, 목적지, 포트만 보..

[Azure] VPN Gateway와 ExpressRoute 비교

VPN Gateway는 인터넷 위에 IPsec 터널을 만들어 빠르게 온프레미스와 연결하는 방식이고, ExpressRoute는 연결 공급자를 통한 전용 회선으로 대역폭과 지연을 안정적으로 가져가는 방식입니다. 둘 다 GatewaySubnet에 게이트웨이를 두고 BGP로 경로를 주고받으며, 실무에서는 ExpressRoute를 주 경로로, VPN을 백업으로 함께 쓰는 구성이 많습니다.1. 하이브리드 연결이란하이브리드 연결은 회사 데이터센터(온프레미스)와 Azure VNet을 사설 IP로 잇는 것입니다. 연결이 되면 온프레미스 서버가 Azure VM에 10.x 사설 주소로 바로 접속할 수 있고, 반대로 Azure 워크로드가 사내 DB나 AD를 쓸 수도 있습니다. Azure에서 쓰는 방법은 크게 두 가지입니다. ..

[Azure] Private Endpoint와 Service Endpoint 비교

Service Endpoint는 서브넷에서 Azure PaaS로 가는 트래픽을 Azure 백본으로 보내 주지만 목적지는 여전히 공용 엔드포인트입니다. Private Endpoint는 PaaS 리소스 하나에 VNet의 사설 IP를 붙이는 방식이라 온프레미스에서도 쓸 수 있고 공용 접근을 끌 수 있습니다. 대신 Private DNS Zone 설계가 함께 필요합니다.1. 두 방식이 필요한 이유Storage Account, SQL Database 같은 PaaS(관리형 서비스)는 기본적으로 인터넷에 열린 공용 엔드포인트로 접속합니다. VM이 VNet 안에 있어도 PaaS로 가는 연결은 공용 이름과 공용 IP를 거치기 때문에, 보안 검토에서 "DB가 인터넷에 열려 있다"는 지적을 자주 받습니다. Azure는 이 문..

[Ncloud] 네이버 클라우드 NCE 자격증 취득 후기

2025년 12월 10일 네이버 클라우드 플랫폼의 최상위 자격증인 NCE(Expert)를 취득했습니다. 인프라보다 PaaS와 SaaS 상품, 특히 AI와 보안 상품 비중이 높아서 네이버 클라우드 고유 상품의 이름과 키워드를 중심으로 공부했습니다.1. 시험 개요NCE는 Associate(NCA), Professional(NCP) 위의 Expert 단계 자격증입니다. EDU 포털 기준 출제 범위는 아래 네 과목입니다. 과목범위301Compute, Storage302Network, Media303Database, Management, Analytics, Security305Application, AI, Architect, Advanced 시험 신청은 NCA, NCP와 마찬가지로 네이버 클라우드 교육 포털에서 ..

[Azure] AZ-400 자격증 공부 방법 정리

AZ-400은 Azure DevOps와 GitHub로 빌드·배포 파이프라인, 소스 제어, 보안 검사, 모니터링을 설계하는 능력을 보는 전문가 시험입니다. 파이프라인을 직접 만들어 본 클라우드·개발 실무자에게 맞고, 어소시에이트 자격증을 이미 갖고 있다면 1~2주 집중으로 준비할 수 있는 범위입니다.1. 시험 개요항목내용시험 코드AZ-400: Designing and Implementing Microsoft DevOps Solutions자격증 이름Microsoft Certified: DevOps Engineer Expert단계전문가(Expert)시험 시간어소시에이트·전문가 역할 기반 시험 기준 100분, 실습이 포함될 수 있는 시험은 120분시험별 정확한 시간은 예약할 때 안내됩니다합격 점수700점 이상선..

[Azure] AZ-204 자격증 공부 방법 정리

AZ-204는 Azure에서 돌아가는 애플리케이션을 직접 만들고 연결하는 개발자용 어소시에이트 시험이었습니다. 코드를 쓰면서 App Service, Functions, Cosmos DB, 메시징 서비스를 다루는 사람에게 맞았고, 실무 경험이 있다면 1~2주 준비로 충분한 감각의 시험이었습니다.안내: AZ-204 시험은 2026년 7월 31일 오후 11시 59분(미국 중부 표준시)에 종료되었고, Microsoft Certified: Azure Developer Associate 자격증과 갱신 평가(Renewal Assessment)도 함께 종료되었습니다. 이미 취득한 기록은 남지만 더 이상 응시하거나 갱신할 수 없습니다. 지금 Azure 개발자 자격증을 준비한다면 새 어소시에이트 시험인 AI-200(Mic..

[Azure] AZ-305 자격증 공부 방법 정리

AZ-305는 요구 사항을 읽고 Azure 서비스 조합을 고르는 설계 시험입니다. AZ-104로 운영 감각을 갖춘 분에게 맞고, 서비스 비교에 익숙하다면 1~2주 집중으로 준비할 수 있는 범위입니다.1. 시험 개요항목내용시험 코드AZ-305: Designing Microsoft Azure Infrastructure Solutions자격증 이름Microsoft Certified: Azure Solutions Architect Expert단계전문가(Expert)시험 시간100분(어소시에이트·전문가 시험 공통 기준)AZ-305 개별 페이지에는 따로 표기되어 있지 않습니다합격 점수700점 이상선수 조건Microsoft Certified: Azure Administrator Associate(AZ-104) 보유갱..

[Azure] AZ-700 자격증 공부 방법 정리

AZ-700은 Azure 가상 네트워크, 하이브리드 연결, 부하 분산, 비공개 접근, 네트워크 보안을 설계하고 구현하는 능력을 보는 어소시에이트 시험입니다. 온프레미스 네트워크 경험이 있는 분에게 가장 잘 맞고, 그런 배경이 있다면 1~2주 준비로 충분히 도전할 수 있습니다.1. 시험 개요항목내용시험 코드AZ-700자격증 이름Microsoft Certified: Azure Network Engineer Associate단계어소시에이트(Intermediate)시험 시간100분합격 점수700점 이상선수 조건필수 선행 자격증 없음권장: Azure 리소스 운영 경험, 이름 확인·프로토콜·주소 관리 등 네트워크 기초갱신12개월마다 Microsoft Learn 온라인 평가로 무료 갱신언어한국어 포함 10개 언어(영..

[Azure] AZ-104 자격증 공부 방법 정리

AZ-104는 Azure 구독, ID, 스토리지, 컴퓨팅, 네트워크, 모니터링을 실제로 운영하는 능력을 보는 어소시에이트 시험입니다. Azure를 현업에서 다루기 시작한 인프라 엔지니어에게 가장 먼저 권하는 시험이고, 포털에서 직접 손으로 만들어 보는 시간을 확보하면 1~2주 안에 준비할 수 있습니다.1. 시험 개요항목내용시험 코드AZ-104: Microsoft Azure Administrator자격증 이름Microsoft Certified: Azure Administrator Associate단계어소시에이트(Associate), 중급(Intermediate)시험 시간100분합격 점수700점 이상선수 조건필수 선수 자격증 없음운영체제, 네트워킹, 가상화, PowerShell, Azure CLI, ARM ..