본문 바로가기

AZURE

(12)
믿고 쓰는 Azure 방화벽 ~ 드디어 위협 인털리전스 기반 탐지 기능 장착! 클라우드 서비스가 제공하는 방화벽이 기능이 뭐 얼마나 되겠어? 처음에는 그랬지만 요즘 신기능 장착 속도를 보면 머지않아 기본 방화벽 기능만 잘 써도 모자람이 없어질 날이 올 듯합니다. ​마이크로소프트가 최근 애저 방화벽(Azure Firewall)에 신기능을 2개나 추가했습니다. ​신기능 1) 위협 인텔리전스 기반 필터링 신기능 2) 서비스 태그 필터링 ​위협 인텔리전스, 보안에 관심 있는 분은 다 아는 키워드죠. 위협 인텔리전스란 간단히 말해 공격자들이 동원하는 TTPs(기술, 도구, 절차)를 꾸준히 추적 조사하며 쌓은 지식 기반입니다. 최근 사이버 위협은 세계 각국의 정부가 배후에 있는 공격 그룹이 이끄는 경우가 많죠. 여기에 돈을 목적으로 활동하는 전문가 그룹도 적지 않습니다. 이들이 어떤 일들을 ..
Azure Stack으로 클라우드 첫 발을 띄기 전에 따져 봐야 할 (4 + 1) 체크 포인트 클라우드 전환, 따져봐야 할 게 참 많은 작업입니다. 조직마다 환경이 다르고, 운영 인력의 역량이 천차만별이죠. 거기에 IT 거버넌스, 규제 등 제약을 두어야 할 사항도 많습니다. 이와 함께 살펴야 할 것은 클라우드로 갔을 때 과연 무엇을 얻을 수 있나? 이 질문은 왜 지금 우리가 클라우드로 가야 하는가에 대한 답이기도 합니다. 이를 명확하게 알아야 명분도 생기고 조직 내 공감도 얻을 수 있습니다. ​운영 효율을 높이기 위해, 비용을 아끼기 위해... 등 클라우드 전환의 이유가 분명하고 마음이 곧바로 섰다면 다음에 할 일은 실행 계획을 세우는 것입니다. 천릿길도 한걸음부터라고 했습니다. 너무 욕심을 부려 옛것을 다 버리고 클라우드 네이티브로 간다? 이런 시나리오를 상상하는 곳은 아마 없을 것입니다. 대부..
OSS DB on Azure: MySQL의 성능은 어디까지? Open Source DB on Azure 세미나 세션 정리 시리즈를 시작합니다. 첫 번째 포스팅은 ‘마이크로소프트 애저(Azure)에서 경험하는 MySQL 성능 튜닝’을 주제로 발표한 락플레이스 김근동 이사의 세션입니다. 오픈 소스 DB 대세론 오픈 소스 관계형 데이터베이스(이하 오픈 소스 DB)를 클라우드에서 쓰는 것만큼 자연스러운 것이 또 어디 있을까요. 사실 오픈 소스 DB는 온프레미스, 클라우드 가를 것 없이 쾌속 성장 중입니다. 오픈 소스 DB 성장에는 그만한 이유가 있습니다. 높아져만 가는 상용 DB의 무자비한 라이선스와 유지보수 계약에 지친 기업이 대안으로 선택할 만큼 성능, 기능, 안정성, 보안성을 보장하기 때문이죠. 실제로 많은 기업이 신규 애플리케이션 개발 시 70% 이상을 오픈 소스..
[락플레이스 웨비나] OSS DB on Azure 기술 웨비나 락플레이스의 웨비나 시리즈 4번째 'OSS DB on Azure 기술 웨비나'가 6월 5일 14시에 시작합니다. 백업, 보안, 성능 유지 관리에 아직도 많은 시간과 비용을 투자 하고 있나요? OSS DB를 통한 최적의 비용과 도입 효과에 관심이 많은가요? Scale-Up 또는 Down을 즉시 적용할 수 있는 플랫폼 인프라에 대해 기대를 가져보신적 있나요? 그 질문의 답은 Opensource DB On Azure에 있습니다. MySQL과 PostgreSQL를 엔터프라이즈에 최적화된 클라우드 PaaS 환경 적용으로 얻는 비용 효과를 경험할 수 있습니다. 뿐만 아니라, 오픈소스 DB의 커뮤니티 에디션을 그대로 Managed 인프라에서 사용함에 따른 Database관리의 복잡성에서도 자유로워질 수 있습니다. 이..
[락플레이스] Azure Database for PostgreSQL 성능 최적화 팁 매니지드 서비스를 써도 기본적인 성능 관련 트러블슈팅에 대한 지식은 필요합니다. 그래서 Azure Database for PostgreSQL 성능 이슈가 생겼을 때 점검해 봐야 할 포인트를 간략히 소개합니다. Azure Database for PostgreSQL는 서버와 스토리지 그리고 네트워크 인프라 관리와 데이터 가용성 보장 및 데이터 보호 그리고 확장까지 모두 마이크로소프트가 관리해주는 매니지드 서비스입니다. 그렇다면 매니지드 서비스 이용자는 성능 이슈에 신경 쓸 필요가 없을까요? 아닙니다. 데이터베이스 및 연결된 서버와 클라이언트는 자원 경쟁 관련 성능 이슈를 일으킬 수 있습니다. 이런 경우 원인을 파악해 적절하게 자원을 늘리거나 조정하는 쪽으로 클라우드 서비스 구독을 조정해야 늘 최상의 쿼리 성..
[락플레이스] 인프라, 애플리케이션, 플랫폼 관련 모든 이슈를 관리자에게 실시간으로 알려주는 기능이 Azure Monitor에 추가 ~ Alert! 관리자에게 얼럿은 장애 대응에 있어 매우 중요한 사전 정보죠. 따라서 얼럿(Alert)을 제때 띄우는 것은 매우 중요합니다. 마이크로소프트가 애저(Azure) 이용 고객을 위해 제대로 된 얼럿을 애저 모니터링 서비스(Azure Monitoring Service)에서 사용할 수 있게 만들었습니다. CPU, 메모리 등 아주 기초적인 수준의 얼럿이 아닌 점에 눈에 들어옵니다. 인프라, 애플리케이션, 플랫폼 모두에 걸쳐 얼럿을 띄웁니다. 이번에 공개된 얼럿 기능을 현재 프리뷰 단계입니다. 애저 포탈(Azure Portal)을 통해 사용해 볼 수 있는데요, 이 정도면 바로 써보는 게 좋을 것 같습니다. 일단 화면을 보시죠. 얼럿은 여러 메트릭과 로그를 기반으로 생성됩니다. 얼럿은 사용자가 룰을 지정할 수 있습니다..
[락플레이스] 배정한 예산을 넘어설 때 자동으로 알림을 받을 수 있다는 사실 - 리소스를 막 쓰다 요금 폭탄 고지서를 받을 일이 없어진다! 클라우드 서비스 얼마나 쓰고 있나요? 예산에 맞춰 리소스를 적절히 쓰고 있는지 확인하는 것! 클라우드 시대 IT 관리자의 중요한 업무입니다. 관리자의 역할 변화에 맞춰 마이크로소프트 역시 발 빠르게 대응합니다. 마이크로소프트는 애저를 사용하는 기업은 리소스 매니저(Azure Resource Manager) API를 통해 현재 구독 중인 서비스 예산을 관리할 수 있게 되었습니다. 현재 프리뷰 버전이긴 하지만 매우 요긴한 API가 드디어 공개되었네요. 참고로 EA(Enterprise Agreement) 계약을 맺은 기업은 EA 포탈을 통해 클라우드 관련 예산을 관리 할 수 있습니다. 이번에 공개된 예산 관련 API를 이용하면 현재 구독 중인 서비스에 대한 예산 배정 및 관리를 할 수 있습니다. 필요에 따라 ..
[락플레이스] 애저 애플리케이션 아키텍처 가이드 - MSA, N-tier, Big Data... 애플리케이션 유형별 구현법 안내 클라우드 환경을 타깃으로 애플리케이션을 개발하고 배포하면 좋다고 다들 말합니다. 쉽고, 빠르고, 경제적이라고 다들 말하죠. 하지만 실제로 도전해 보려면 고려해야 할 것이 한두 가지가 아닙니다. 클라우드 서비스 사업자는 각자의 서비스 옵션을 가지고 있죠. 기능이 같아도 이름이 달라 헛갈립니다. 여러 단위 서비스를 어떻게 엮어야 할지 자문을 구하기도 마땅하지 않습니다. 이럴 때 제일 좋은 방법은 참조 사례를 따라 해보는 것이죠. 그래서 마이크로소프트 AzureCAT 패턴 & 프렉티스 팀이 나섰습니다. 다양한 방식의 애플리케이션을 어떻게 애저 환경에서 구현하고 운영할지를 정하는 데 있어 길잡이 역할을 할 책을 하나 써냈습니다. 이북의 이름은 '애저 애플리케이션 가이드(Azure Application Guide..