OSS on Azure (Powered by Rockplace)

인기 글

• 보안 믿고 쓰는 Azure 방화벽 ~ 드디어 위협 인털리전스 기반 탐지 기능 장착! 클라우드 서비스가 제공하는 방화벽이 기능이 뭐 얼마나 되겠어? 처음에는 그랬지만 요즘 신기능 장착 속도를 보면 머지않아 기본 방화벽 기능만 잘 써도 모자람이 없어질 날이 올 듯합니다. ​마이크로소프트가 최근 애저 방화벽(Azure Firewall)에 신기능을 2개나 추가했습니다. ​신기능 1) 위협 인텔리전스 기반 필터링 신기능 2) 서비스 태그 필터링 ​위협 인텔리전스, 보안에 관심 있는 분은 다 아는 키워드죠. 위협 인텔리전스란 간단히 말해 공격자들이 동원하는 TTPs(기술, 도구, 절차)를 꾸준히 추적 조사하며 쌓은 지식 기반입니다. 최근 사이버 위협은 세계 각국의 정부가 배후에 있는 공격 그룹이 이끄는 경우가 많죠. 여기에 돈을 목적으로 활동하는 전문가 그룹도 적지 않습니다. 이들이 어떤 일들을 ..
• 클라우드 운영 팁 재해복구(DR) 비용 계산기 ~ 일단 비용부터 뽑아 보자 클라우드 환경은 온프레미스보다 안정성이 높습니다. 하지만 어떤 일이건 100% 장담은 못 하죠. 만에 하나 있을 지도 모르는 장애 발생 시 시스템과 서비스는 중단되고, 이는 곧 비즈니스 피해로 이어집니다. 이런 일을 방지하기 위해 기업이 할 수 있는 '최선'은 재해복구(DR) 체계를 기반으로 복원성을 확보하는 것입니다. Azure 환경에서 운영하는 시스템 관련 DR 설정은 매우 간편합니다. 그렇다면 비용은 얼마나 들까요? 사실 이게 중요하죠. 관련해 Azure 환경에서 DR 구성을 했을 때 드는 비용 계산기를 소개합니다. Azure 환경에 올려 운영하는 가상 머신의 경우 Azure Site Recovery(ASR)을 이용해 물리적으로 떨어진 리전에 해당 가상 머신을 지속해 복제하는 방식으로 DR을 구성할..
• Database OSS DB on Azure: 오라클 호환성을 통한 비용 효과 극대화 - Replacing Oracle with EDB Postgres Open Source DB on Azure 세션 정리 시리즈 2탄 '오라클 호환성을 통한 비용 효과 극대화 - Replacing Oracle with EDB Postgres'를 발표한 김지훈 이사의 세션 요약입니다. 김지훈 이사는 발표와 함께 오픈 소스 데이터베이스(DB)의 현주소를 짚어 보았습니다. 대략 10년 전과 지금을 비교할 때 오픈 소스 DB는 괄목할 만한 성장을 했습니다. 가트너의 평가를 보면 10년 사이 변화가 드라마틱 합니다. 오픈 소스의 장점은 충분히 인정하지만 엔터프라이즈가 요구하는 고가용성, 기능성 등을 충족하지 못한다는 것이 2000년대 오픈 소스 DB에 대한 평가였다면 지금은 결과가 180도 다릅니다. 2015년 기준의 가트너 평가를 보시죠. 엔터프라이즈에서 오픈 소스 DB를 쓰는..
• OpenDev 애저 앱 서비스! Java SE 8 지원, 인프라 고민 없이 코드에 집중하기 좋은 세상 개발자를 위한 클라우드 서비스인 애저 앱 서비스(Azure App Service)가 Java SE 8을 지원합니다. 요즘 라이선스 이슈로 개발자 커뮤니티에서 시끄럽긴 하지만 일단 Java SE에 관심을 끊고 살 수는 없죠. 하여간 애저 앱 서비스 환경에서 Java SE 8 기반 앱을 개발하고 운영할 수 있다는 것은 좋은 소식이긴 합니다. 현재 프리뷰 단계이긴 하지만 지금 바로 Java SE 8 기반 앱을 애저 앱 서비스에 올릴 수 있습니다. 현재 리눅스 상에서 운영하는 것만 지원되는 데요 정식 출시되면 윈도우 서버에서도 이용할 수 있을 것으로 예상합니다. Java SE 8 기반 앱을 개발해 둔 것이 있다면 일단 한번 올려 보시죠. 없다면 샘플 코드라도 올려 보시죠. 클라우드 스케일의 확장성을 제공하는 인..
• 보안 애저 이벤트 허브와 서비스 버스 보안 강화를 위해 필요한 서비스 ~ IP 필터링 애저 이벤트 허브와 애저 서비스 버스를 이용 중이라면 이번에 발표된 IP 필터링 프리뷰를 꼭 한번 써보기 바랍니다. 참고로 이벤트 허브는 웹, 앱 등 모든 원천에서 데이터 스트림을 원격으로 수집해 분석하는 서비스입니다. 그리고 서비스 버스는 클라우드 기반 메시징 서비스입니다. 두 서비스의 공통점이라면 연결 접점이 많다는 것입니다. 이를 보안 측면에서 풀이하면 연결을 허용해야 할 것과 그렇지 않아야 할 것을 잘 가려내는 것이 중요합니다. 그래서 마이크로소프트에서 두 서비스를 위한 IP 필터링 기능 프리뷰를 공개했습니다. 크게 화려한 기능은 아닙니다. 룰 기반으로 특정 IP 주소에서 오는 트래픽을 허용할지 말지 정하는 기능이라 보면 됩니다. 참고로 IP 필터링 프리뷰 기능은 서비스 버스 프리미엄, 이벤트 허..
• 클라우드 운영 팁 Azure, Big Data 그리고 락플레이스... HDInsight 개발자 가이드 문서 ~ 735페이지 분량의 알찬 공개 자료 마이크로소프트 애저(Azure) 환경에서 빅 데이터 플랫폼을 운영하는 방법은 여러 가지입니다. 직접 호튼웍스 HDP 같은 빅 데이터 플랫폼을 올려 클러스터를 꾸리는 방법과 함께 내부에 클러스터 관리 인력이 마땅치 않다면 마이크로소프트가 제공하는 매니지스 서비스를 이용할 수도 있습니다. Azure HDInsight란? 하둡, 스팍, 하이브, 맵리듀스, H베이스, 스톰, 카프카, 마이크로소프트 R 등 오픈 소스 기반 분석 클러스터 환경을 마이크로소프트가 책임지고 관리하는 매니지드 서비스입니다. 99.9% 수준의 SLA를 보장하기 때문에 클러스터 문제로 분석 작업에 차질이 생길까 걱정하지 않아도 됩니다.이 서비스 이름은 그 유명은 'Azure HDInsight'입니다. 호튼웍스 HDP로 직접 꾸린 환경과 HD..
• 클라우드 운영 팁 [클라우드 운영]그라파나(Grafana) 사용자를 위한 기쁜 소식 - Azure에 올린 시스템과 애플리케이션 모니터링 및 성능 관리도 이제 그라파나 대시보드로 모아 보기 가능! 그라파나(Grafana)로 시스템과 애플리케이션 모니터링하고 성능 관리하는 분들이 늘고 있습니다. 오픈 소스여서 좋고, 대시보드 멋지고, 온프레미스와 클라우드를 하나로 통합해 보기 편하고... 장점이 많으니 시스템 관리자들이 선호하는 것도 이해가 됩니다. 오늘 소식은 애저(Azure)의 그라파나 지원 소식입니다. 쓰고 보니 '지원'이라는 단어보다는 '연계'가 더 어울리겠군요. 이제 그라파나로 애저에 올린 가상 머신(VM), 컨테이너 그리고 각종 자원 여기에 애플리케이션까지 상태 모니터링과 성능 관리를 통합해 볼 수 있습니다. Azure Service& Azure Application Insight를 통해 수집되는 각종 상태 및 성능 정보 그라파나로 연계해 보기가 가능이미 그라파나를 쓰고 있다면? 여기에 ..