Azure Landing Zone은 Subscription이 여러 개로 늘어나도 보안과 거버넌스를 한곳에서 관리하도록 미리 짜 두는 기본 구조입니다. Management Group으로 Subscription을 묶고, 그 위에 Azure Policy와 RBAC를 할당해 아래 Subscription과 리소스가 자동으로 규칙을 물려받게 하는 것이 핵심입니다.1. Landing Zone이란Azure를 처음 쓸 때는 Subscription 하나에 Resource Group 몇 개로 시작합니다. 서비스와 팀이 늘어 Subscription이 수십 개가 되면, Subscription마다 리전 제한, 태그 규칙, 권한을 따로 설정하게 되고 설정이 조금씩 어긋나기 시작합니다. Microsoft CAF(Cloud Adopt..
