[az - 900] MS Azure Cloud Fundamentals 구독, 관리/리소스그룹

구독, 관리/서비스 그룹에 대해서 소개하기

 

1. 구독 (Subscription)

 

구독의 핵심은 다음과 같다.

1) 비용

2) 접근 제어

#) 기술적 제한을 가질 수 있는 단위

 

만약 어떤 건물에서 1, 2층을 사용하는 경우

1층에서 사용하면 1층에 요금을 부과하고

2층에서 사용하면 2층에 요금이 나온다.

구독을 건물의 각 층으로 비유할 수 있다.

애져에서 구독이 없으면 리소스를 만들 수 없다.

공간이 없으면 책상을 놓을 수 없는데, 구독은 그런 존재임

그래서 구독은 크레딧 카드/계약이 필요하다.

 

구독이 만개가 넘으면 추가 구독을 만들어야 한다.

 

프로젝트할 때 구독은 어떤 단위로 나누어야 하는지?

고객사 상황에 따라 다르며

비용/접근제어/기술제한을 기준으로 정해야 함

직원이 몇명 없고, 프로젝트가 몇개 없는 스타트업의 경우

구독을 나눌 필요가 없으며 규모가 크고 프로젝트가 많은 대기업의 경우 구독을 나눠여 함.

 

구독을 통해 방을 나눠서 목적에 맞게끔 사용할 수 있음

구독으로 쉽게 필요한 방을 생성하고 지울 수 있음

 

구독은 청구, 접근제어 관련된 기능을 제공하며

한 계정이 한개 혹은 여러개의 구독을 가질 수 있다.

 

각 회사가 AD에 연결될 수 있으며

우리회사가 가지고 있는 구독이 아닌

다른 회사가 가지고 있는 여러 구독을

우리회사 직원이 초대 받아서 접근할 수 있다.

 

2. 관리 그룹

구독을 관리하기 위해 존재하며

하나 혹은 여러개의 구독을 포함할 수 있음

 

처음에 관리그룹을 안 만들었다면 루트 관리 그룹을 사용하고 있는 것

 

관리를 편하게 하기 위해 관리 그룹이 존재하며

하나의 디렉토리에서 최대 10,000개 관리 그룹 지원 가능

최대 6개의 레벨까지 가능

 

3. 리소스 그룹(Resource Groups)

동일한 라이프사이클을 가지는 여러 리소스에 대한 논리적 그룹

 

어떤 서비스를 WEB-DB-STORAGE로 구성 후

서비스를 제거하는 경우 리소스 그룹으로 묶으면

한꺼번에 삭제할 수 있음

 

WEB ZONE 리소스 그룹, VM 그룹, STORAGE 그룹

이런식으로 구설할 수 있음

 

리소스 그룹을 묶으면 권한 관리 등

리소스 권한을 상속할 수 있음

 

주의 : 모든 애저 리소스는 하나의 리소스 그룹에만 존재함

 

4. 애져 리소스 매니저 (Azure Resourcs Manage)

리소스는 그룹과 리소스 그룹 밑에 생성될 수 있음

 

애저 리소스 매니저라는 영역을 통해서

리소스 그룹 생성, 구성, 관리 및 삭제 가능

Azure Portal, Azure Powershell, Azure Cli, Rest Clients 등

다양한 곳에서 GUL, L/F 명령 등

애저 리소스 매니저를 통해서 리소스가 관리됨

 

애저 리소스 매니저에서 내보내기를 하면

JSON 형태로 받을 수 있음

애저 리소스 템플릿은 ARM 템플릿이라고 부름

 

한 회사에서 통합 인증을 하는 경우

그 회사에서 관리되는 그룹들은

관리 그룹을 통해 관리될 수 있고

그 밑에 구독, 그 밑에 리소스 그룹

그 밑에 리소스를 배치시킬 수 있다.