Azure Key Vault Azure Key Vault Azure에서 민감한 정보를 저장하는 곳 → 열쇠 꾸러미 아키텍쳐 Azure Key Vault란? Azure Key Vault는 서비스를 배포 및 운영하는데 있어 다양한 암호 및 인증서를 저장하도록 지원하는데 주로 서비스적으로 사용되는 Token, 인증서, API Key 등...

Azure Container Registry Azure 컨테이너를 저장해놓는 Dokcer Registry 2.0 기반의 관리형 레지스트리 서비스 ACR(Azure Container Registry)는 배포 파이프라인을 통해 Azure에서 컨테이너 등을 빌드 할 수 있는데, 주문형 또는 소스 코드 커밋등의 트리거 기능을 통해 완전 자동화가 ...

Azure Functions Architect Azure Functions의 장점 더 적은 코드와 작은 인프라를 사용함으로써 비용을 줄이는 serverless 솔루션으로 어플리케이션이 정상적으로 돌아가도록 모든 필요한 인프라를 클라우드 인프라에서 제공함으로써 서버 배포 및 유지 관리에 용이성을 가질 수 있다. 일반적으로 웹 API, DB의 ...

Azure Cosmos DB Cosmos DB 주요 이점 파악 전역 복제 일관성 수준 : 5개의 일관성 모델 제공, 포괄적인 SLA 짧은 대기 시간 탄력적 스케일 아웃 Cosmos 리소스 계층 구조 살펴보기 계정의 요소 데이터베이스 컨테이너 그리고 그 항목… 데이터베이스 계...

[k8s] ReplicaSet Replica pod set을 안정적으로 유지하기 위한 기능 일반적으로 서비스에 있어 pod은 하나의 서버에 해당한다. 이러한 pod은 고가용성이 보장되어야 한다. 혹시 모를 실행 오류 상황에 있어 사용자가 직접 동일한 pod을 추가적으로 일일히 정의 되는 방식도 있지만 이러한 방식은 매우 비효율적이며 마...

Azure Application GateWay란? WAF + L7 LB로 클라이언트와 가장 먼저 만나는 곳 AGW는 일반적으로 URI 경로의 HTTP 헤더를 기준으로 라우팅 결정을 내린다. (L7 LoadBalancer의 기능을 수행) 이러한 기능은 어떤 백엔드 노드 풀로 사용자를 유도 시켜 서로 다른 컨텐츠를 기능에 맞는 풀로 라우...

WAF란? L3에서 동작하는 Web Application Firewall (웹 방화벽) 일반적인 방화벽 L3 단에서 작동 IP/Port의 신뢰도 기반 SQL Injection, XSS 공격 여부 탐지 WAF의 작동 어플리케이션 단에서 작동 Web 서버만을 보호(only HTTP) Web 서버로 전송...

Failover란? Failover는 시스템이나 서버 또는 DB가 실패할 경우 일종의 백업 서비스이다. 주 시스템의 장애나 문제로 인해 다른 물리적 지역에 존재하는 백업시스템으로 자동 전환되는 시스템을 제공한다. -> 고가용성 보장 Failover 시스템의 유형 핫 스탠바이 : 상시적으로 가동되고 있음 문제 발생시 즉시 대체되는 방식...

Load Balancer & Ingress Load Balancer Azure의 리소스 간 트래픽을 분산하여 높은 가용성과 분산 기능을 제공 대부분의 효과는 일반적인 Load Balancer와 동일 주로 두가지 유형으로 이루어진다. 공용 Load Balancer: 인터넷에서 들...

Azure 스토리지 Azure 스토리지 특성 중복성 보장 보안 확장성 MS 관리 유연한 접근성 개발 및 관리 편리성 스토리지 정보 성능 표준 = HDD 범용 v2 계정 프리미엄 = SDD 데이터베이스 같은 I/O 중심 어플리케이션에 최적화 Blo...