https://azure.microsoft.com/en-us/explore/global-infrastructure/geographies/#overview
1
리전 페어 - 한국 중부와 남부를 제공한다.
다른 CSP와 다른 점.
DR이나 소산을 위한 것.
2
Region = 지역 = 3개 이상의 가용 영역
3
가용성 영역 = 2개 이상의 가용성 영역
4
2
1
VNet 모든 리소스는 기본적으로 인터넷으로 아웃 바운드 통신이 가능하다.
2
서브넷이 리저널 리소스이다.
3
서브넷 ?
/29까지 서브넷 가능.
CSP에서 서브넷당 IP 5개 기본 사용 - 네트워크, 브로드 케스트, 게이트웨이, dns , 관리
4
Network Security Group
서브넷 및 네트워크 인터페이스 연결
Stateful
5
애플리케이션 시큐리티 그룹 사용 필요한 경우
외부 모든 곳에서 80 허용
logic의 소스는 웹 서브넷
db의 서브넷 logic 서브넷 가능
Network Security Group으로는 소스를 웹서브넷등 사용 불가함.
애플리케이션 시큐리티 그룹을 사용해야 가능함.
1
2
Azure Firewall Manager = Azure Firewall , DDOS ACL WAF를 관리하는 단일 패널.
3
Azure Monitor를 통한 분석 가능
1
기본은 제공되고 있다.
DDOS Protection 기본은 무료 = 타 클라우드와 동일
2
DDOS Protection 표준은 유료
감사합니다.