1nfratech1nfra Tech

Hub-Spoke는 Hub VNet에 방화벽과 게이트웨이를 직접 두고 VNet Peering과 UDR로 트래픽 경로를 설계하는 방식입니다. Virtual WAN은 Microsoft가 관리하는 Virtual Hub가 라우팅과 연결을 대신 맡아 여러 리전, 지점, VPN 사용자를 any-to-any로 이어 줍니다. 리전과 지점이 적고 라우팅을 세밀하게 다뤄야 하면 Hub-Spoke, 리전과 지점이 많고 운영 부담을 줄이고 싶으면 Virtual WAN이 맞습니다.1. Hub가 필요한 이유VNet Peering은 두 VNet을 잇는 가장 간단한 방법이지만 전이(transitive)되지 않습니다. Spoke A와 Hub, Hub와 Spoke B를 각각 Peering해도 Spoke A에서 Spoke B로 바로 가지..

Azure Landing Zone은 Subscription이 여러 개로 늘어나도 보안과 거버넌스를 한곳에서 관리하도록 미리 짜 두는 기본 구조입니다. Management Group으로 Subscription을 묶고, 그 위에 Azure Policy와 RBAC를 할당해 아래 Subscription과 리소스가 자동으로 규칙을 물려받게 하는 것이 핵심입니다.1. Landing Zone이란Azure를 처음 쓸 때는 Subscription 하나에 Resource Group 몇 개로 시작합니다. 서비스와 팀이 늘어 Subscription이 수십 개가 되면, Subscription마다 리전 제한, 태그 규칙, 권한을 따로 설정하게 되고 설정이 조금씩 어긋나기 시작합니다. Microsoft CAF(Cloud Adopt..

NSG는 서브넷과 NIC에서 IP와 포트로 거르는 L4 방화벽, Azure Firewall은 Hub에서 VNet 간 통신과 인터넷 출구를 FQDN까지 검사하는 관리형 방화벽, WAF는 웹 요청 내용을 보고 SQL 인젝션 같은 공격을 막는 L7 방화벽입니다. 셋은 대체 관계가 아니라 막는 위치가 다르기 때문에 함께 씁니다.1. 세 가지를 모두 쓰는 이유Azure에서 "방화벽"이라고 부르는 서비스가 여러 개라 처음에는 무엇을 써야 할지 헷갈립니다. 온프레미스에 비유하면 NSG는 스위치와 서버의 ACL, Azure Firewall은 데이터센터 경계의 방화벽 장비, WAF는 웹 서버 앞의 웹 방화벽 장비에 가깝습니다. 중요한 점은 각자 볼 수 있는 정보가 다르다는 것입니다. NSG는 출발지, 목적지, 포트만 보..

VPN Gateway는 인터넷 위에 IPsec 터널을 만들어 빠르게 온프레미스와 연결하는 방식이고, ExpressRoute는 연결 공급자를 통한 전용 회선으로 대역폭과 지연을 안정적으로 가져가는 방식입니다. 둘 다 GatewaySubnet에 게이트웨이를 두고 BGP로 경로를 주고받으며, 실무에서는 ExpressRoute를 주 경로로, VPN을 백업으로 함께 쓰는 구성이 많습니다.1. 하이브리드 연결이란하이브리드 연결은 회사 데이터센터(온프레미스)와 Azure VNet을 사설 IP로 잇는 것입니다. 연결이 되면 온프레미스 서버가 Azure VM에 10.x 사설 주소로 바로 접속할 수 있고, 반대로 Azure 워크로드가 사내 DB나 AD를 쓸 수도 있습니다. Azure에서 쓰는 방법은 크게 두 가지입니다. ..

Service Endpoint는 서브넷에서 Azure PaaS로 가는 트래픽을 Azure 백본으로 보내 주지만 목적지는 여전히 공용 엔드포인트입니다. Private Endpoint는 PaaS 리소스 하나에 VNet의 사설 IP를 붙이는 방식이라 온프레미스에서도 쓸 수 있고 공용 접근을 끌 수 있습니다. 대신 Private DNS Zone 설계가 함께 필요합니다.1. 두 방식이 필요한 이유Storage Account, SQL Database 같은 PaaS(관리형 서비스)는 기본적으로 인터넷에 열린 공용 엔드포인트로 접속합니다. VM이 VNet 안에 있어도 PaaS로 가는 연결은 공용 이름과 Public IP를 거치기 때문에, 보안 검토에서 "DB가 인터넷에 열려 있다"는 지적을 자주 받습니다. Azure는..

2025년 12월 10일 네이버 클라우드 플랫폼의 최상위 자격증인 NCE(Expert)를 취득했습니다. 인프라보다 PaaS와 SaaS 상품, 특히 AI와 보안 상품 비중이 높아서 네이버 클라우드 고유 상품의 이름과 키워드를 중심으로 공부했습니다.1. 시험 개요NCE는 Associate(NCA), Professional(NCP) 위의 Expert 단계 자격증입니다. EDU 포털 기준 출제 범위는 아래 네 과목입니다. 과목범위301Compute, Storage302Network, Media303Database, Management, Analytics, Security305Application, AI, Architect, Advanced 시험 신청은 NCA, NCP와 마찬가지로 네이버 클라우드 교육 포털에서 ..

AZ-400은 Azure DevOps와 GitHub로 빌드·배포 파이프라인, 소스 제어, 보안 검사, 모니터링을 설계하는 능력을 보는 전문가 시험입니다. 파이프라인을 직접 만들어 본 클라우드·개발 실무자에게 맞고, 어소시에이트 자격증을 이미 갖고 있다면 1~2주 집중으로 준비할 수 있는 범위입니다.1. 시험 개요항목내용시험 코드AZ-400: Designing and Implementing Microsoft DevOps Solutions자격증 이름Microsoft Certified: DevOps Engineer Expert단계전문가(Expert)시험 시간어소시에이트·전문가 역할 기반 시험 기준 100분, 실습이 포함될 수 있는 시험은 120분시험별 정확한 시간은 예약할 때 안내됩니다합격 점수700점 이상선..

AZ-204는 Azure에서 돌아가는 애플리케이션을 직접 만들고 연결하는 개발자용 어소시에이트 시험이었습니다. 코드를 쓰면서 App Service, Functions, Cosmos DB, 메시징 서비스를 다루는 사람에게 맞았고, 실무 경험이 있다면 1~2주 준비로 충분한 감각의 시험이었습니다.안내: AZ-204 시험은 2026년 7월 31일 오후 11시 59분(미국 중부 표준시)에 종료되었고, Microsoft Certified: Azure Developer Associate 자격증과 갱신 평가(Renewal Assessment)도 함께 종료되었습니다. 이미 취득한 기록은 남지만 더 이상 응시하거나 갱신할 수 없습니다. 지금 Azure 개발자 자격증을 준비한다면 새 어소시에이트 시험인 AI-200(Mic..

AZ-305는 요구 사항을 읽고 Azure 서비스 조합을 고르는 설계 시험입니다. AZ-104로 운영 감각을 갖춘 분에게 맞고, 서비스 비교에 익숙하다면 1~2주 집중으로 준비할 수 있는 범위입니다.1. 시험 개요항목내용시험 코드AZ-305: Designing Microsoft Azure Infrastructure Solutions자격증 이름Microsoft Certified: Azure Solutions Architect Expert단계전문가(Expert)시험 시간100분(어소시에이트·전문가 시험 공통 기준)AZ-305 개별 페이지에는 따로 표기되어 있지 않습니다합격 점수700점 이상선수 조건Microsoft Certified: Azure Administrator Associate(AZ-104) 보유갱..

AZ-700은 Azure VNet, 하이브리드 연결, 부하 분산, 비공개 접근, 네트워크 보안을 설계하고 구현하는 능력을 보는 어소시에이트 시험입니다. 온프레미스 네트워크 경험이 있는 분에게 가장 잘 맞고, 그런 배경이 있다면 1~2주 준비로 충분히 도전할 수 있습니다.1. 시험 개요항목내용시험 코드AZ-700자격증 이름Microsoft Certified: Azure Network Engineer Associate단계어소시에이트(Intermediate)시험 시간100분합격 점수700점 이상선수 조건필수 선행 자격증 없음권장: Azure 리소스 운영 경험, 이름 확인·프로토콜·주소 관리 등 네트워크 기초갱신12개월마다 Microsoft Learn 온라인 평가로 무료 갱신언어한국어 포함 10개 언어(영어 외..