1nfratech1nfra Tech

AZ-104는 Azure Subscription, ID, 스토리지, 컴퓨팅, 네트워크, 모니터링을 실제로 운영하는 능력을 보는 어소시에이트 시험입니다. Azure를 현업에서 다루기 시작한 인프라 엔지니어에게 가장 먼저 권하는 시험이고, 포털에서 직접 손으로 만들어 보는 시간을 확보하면 1~2주 안에 준비할 수 있습니다.1. 시험 개요항목내용시험 코드AZ-104: Microsoft Azure Administrator자격증 이름Microsoft Certified: Azure Administrator Associate단계어소시에이트(Associate), 중급(Intermediate)시험 시간100분합격 점수700점 이상선수 조건필수 선수 자격증 없음운영체제, 네트워킹, 가상화, PowerShell, Azure..

AZ-900은 클라우드 기본 개념과 Azure 핵심 서비스, 관리·거버넌스 도구를 묻는 입문(Fundamentals) 시험입니다. Azure를 처음 접하는 엔지니어나 비개발 직군에게 맞고, IT 기초가 있다면 1주 안팎이면 충분히 준비할 수 있는 분량입니다.1. 시험 개요항목내용시험 코드AZ-900자격증 이름Microsoft Certified: Azure Fundamentals단계기초(Fundamentals), 난이도 Beginner시험 시간45분(안내·설문 포함 좌석 시간 65분)기초 시험은 시험 중 Microsoft Learn 열람 불가합격 점수700점 이상선수 조건없음갱신Fundamentals 자격증은 만료되지 않아 갱신 불필요언어한국어 포함 13개 언어이 시험은 클라우드를 막 시작하는 인프라·개발..

Hub-Spoke는 방화벽, VPN Gateway 같은 공용 네트워크 자원을 Hub VNet 한 곳에 모으고, 워크로드는 Spoke VNet으로 나눠 VNet Peering으로 잇는 구조입니다. Peering은 전이되지 않기 때문에 Spoke끼리의 통신과 인터넷 출구는 UDR로 Hub의 Azure Firewall을 거치게 만드는 것이 핵심입니다.1. Hub-Spoke란지난 글에서 VNet 하나에 웹과 DB 서브넷을 두는 기본 구성을 정리했습니다. 서비스가 늘어나면 VNet마다 방화벽과 VPN Gateway를 따로 두게 되는데, 이렇게 하면 비용이 VNet 수만큼 늘고 보안 정책도 여러 곳에서 따로 관리해야 합니다. Hub-Spoke(Hub 앤 Spoke)는 이 문제를 공용 자원을 한곳에 모으는 방식으로 ..

Azure의 모든 리소스는 테넌트 → Management Group → Subscription → Resource Group → 리소스 계층에 속하고, 정책과 권한은 이 계층을 따라 아래로 상속됩니다. 이 구조와 리전, Availability Zone, VNet만 이해하면 어떤 서비스를 쓰든 설계의 뼈대를 잡을 수 있습니다.1. Azure란Azure는 Microsoft의 퍼블릭 클라우드입니다. VM 같은 인프라(IaaS)부터 App Service, Azure SQL Database 같은 관리형 서비스(PaaS)까지 제공하며, 계정과 권한은 Microsoft Entra ID(구 Azure AD)로 관리합니다. AWS를 먼저 써 봤다면 서비스 이름보다 리소스를 묶고 관리하는 방식이 가장 낯설게 느껴집니다. ..

Redis는 데이터를 메모리에 두고 키로 읽고 쓰는 인메모리 데이터 저장소입니다. 1ms 미만의 응답 속도 덕분에 캐시, 세션, 랭킹, 분산 락 같은 곳에 주로 쓰이며, 필요하면 디스크에 저장하고 복제와 클러스터로 확장할 수 있습니다.1. Redis란Redis(REmote DIctionary Server)는 키-값(Key-Value) 구조로 데이터를 다루는 인메모리 데이터 저장소입니다. 데이터를 디스크가 아닌 메모리에 두기 때문에 일반적인 데이터베이스보다 훨씬 빠르게 읽고 쓸 수 있습니다. 단순히 문자열만 저장하는 캐시가 아니라 리스트, 해시, 정렬된 집합 같은 자료구조를 서버에서 직접 다룰 수 있다는 점이 가장 큰 특징입니다. 그래서 캐시 외에도 랭킹, 대기열, 카운터처럼 다양한 용도로 쓰입니다. 항목..

사용률이 80%를 넘은 RAID 5 스토리지 풀(4TB × 4)을 DSM 7의 드라이브 교체 기능으로 8TB × 4로 바꿔, 볼륨을 10.5TB → 20.9TB로 늘렸습니다. 디스크 교체에 약 20시간, 볼륨 확장에 약 10시간, 총 2일 정도 걸렸습니다.1. 배경데이터 저장용으로 쓰는 스토리지 풀 2는 4TB 디스크 4개를 RAID 5로 묶어 약 10.5TB 볼륨으로 쓰고 있었습니다. 2년 넘게 쓰다 보니 사용률이 80%를 넘어 증설이 필요해졌습니다. 디스크를 한 개씩 더 큰 디스크로 바꾸는 방식을 택했습니다. DSM 6에서는 멀쩡한 디스크를 바꾸려면 RAID를 일부러 깨고 교체한 뒤 복구(수리)해야 했지만, DSM 7부터는 드라이브 교체 기능으로 RAID를 깨지 않고 디스크를 바꿀 수 있기 때문입니다..

DSM 7의 드라이브 교체 기능을 쓰면 RAID를 깨지 않고 정상 디스크를 새 디스크로 바꿀 수 있습니다. RAID 5로 묶인 드라이브 8을 새로 장착한 드라이브 4로 교체한 과정을 정리했습니다.1. 배경DSM 6에서는 멀쩡한 디스크를 바꾸려면 RAID를 일부러 깨고 디스크를 교체한 뒤 복구(수리)해야 했습니다. DSM 7부터는 드라이브 교체 기능이 생겨 훨씬 안전하게 교체할 수 있습니다.2. 기존 방식과 비교구분기존 방식 (RAID 깨고 수리)드라이브 교체 (DSM 7)동작RAID를 깨고 수리로 재구성교체할 디스크의 데이터를 새 디스크로 복사한 뒤 RAID 구성디스크 부하모든 디스크에 많은 읽기 부하다른 디스크에는 부하 없음조건-빈 슬롯 1개 필요주의: 드라이브 교체는 새 디스크를 꽂을 빈 슬롯이 있어..

시놀로지 NAS의 Active Backup for Business로 VMware vSphere의 VM을 백업하도록 설정했습니다. vCenter를 하이퍼바이저로 등록하고, 스케줄과 보존 정책(10개 버전)을 지정했습니다.1. 배경VMware vSphere를 쓰다 보니 VM 백업이 필요해졌습니다. 이미 쓰고 있는 시놀로지 NAS로 백업을 받기로 했습니다.2. 환경항목내용백업 서버Synology NAS백업 패키지Active Backup for Business백업 대상VMware vSphere VM (vCenter로 등록)보존 정책최근 10개 버전 유지3. 작업 과정3.1 Active Backup for Business 설치패키지 센터에서 Active Backup for Business를 설치합니다.패키지 센터..

처음 설치할 때 IP로 설정한 vCenter(VCSA)를 FQDN으로 바꿨습니다. VAMI 관리 페이지(5480 포트)의 네트워킹 설정에서 변경하며, 제 환경에서는 약 20분이 걸렸습니다.1. 배경vCenter는 FQDN(도메인 이름)으로 설정하면 관리가 편하지만, 처음에는 잘 몰라서 IP로 설치했습니다. 이번에 IP를 FQDN으로 바꿨습니다.2. 작업 전 확인할 것변경할 FQDN이 DNS에 등록되어 있어야 합니다.변경 과정에서 SSO 관리자(Administrator) 계정 로그인이 필요합니다.변경하는 동안 vCenter에 접속할 수 없습니다. 제 환경에서는 약 20분이 걸렸습니다.3. 작업 과정3.1 VAMI 관리 페이지 로그인브라우저에서 https://(IP 또는 FQDN):5480 으로 관리 페이지..

홈네트워크에서 쓰는 HPE J9979A 스위치의 펌웨어를 PT.02.06에서 02.15로 올렸습니다. 관리 페이지의 Backup and Update Manager에서 설정을 백업한 뒤, HTTP로 펌웨어 파일을 올리고 재부팅하는 순서입니다.1. 배경홈네트워크에서 쓰던 HPE J9979A 스위치의 펌웨어가 너무 오래됐습니다. 정상 동작 중이면 보통 업데이트하지 않지만, 자잘한 버그 수정과 보안을 위해 업데이트했습니다.2. 환경항목내용장비HPE OfficeConnect J9979A현재 펌웨어PT.02.06업데이트 펌웨어02.15 (최신 버전 아님)방법웹 관리 페이지 > Backup and Update Manager > Update / HTTP3. 작업 과정3.1 현재 펌웨어 확인관리 페이지에 접속하면 현재 ..