신나는 공부를 합시다.
🩴지역식별
- geography에 한국은 Korea Central, Korea South가 있고 Korea Central은 존1,2,3인 3개의 영역으로 돼있고 Korea South 존없이 N개의 데이터 센터로 돼있다.
—> 즉 K.S는 존은 지원하지 않는다.
—> 존은 N개의 데이터 센터로 구성돼있다.
🩴zure 구독
- Azure AD의 ID, Azure AD에서 신뢰할 수 있는 디렉터리의 ID만 구독을 만들 수 있다.
- Azure 계정에 연결하는 Azure 서비스의 논리적 단위
- 돈을 내는 단위가 구독
- 루트에 사용자계정 > 구독 > 리소스그룹 > 리소스, 서비스
🩴구독 사용법 식별
- 종량제로 매월 부과
- CSP 솔루션 공급자 파트너는 할인 가능
🩴 리소스 그룹 만들기
- 리소스는 리소스 그룹 하나에만 포함
- 그룹에는 여러 가지 유형(서비스)과 여러 가지 지역의 리소스가 포함될 수 있음
- 그룹은 이름을 바꾸거나 중첩할 수 없음.
- 리소스 잠금을 설정하면 리소스 변경을 방지할 수 있음.
- 그룹 간에 리소스 이동 가능.
- 구독 갖고 포탈에서 먼저 할 일은 리소스 그룹이라는 방을 만드는 작업이다. 모든 것에 시작!
- 모든 리소스는 리소스 그룹에 속함(AD 제외).
- 리소스는 하나의 리소스 그룹에만 존재할 수 있어 한번만든 그룹의 이름은 바꿀 수도 없어 다시 만들어서 옮겨야해.
- 리소스그룹을 SC, 스토리지는 EUS처럼 논리적으로 묶는 것이기 때문에 리전을 섞어서 구성할 수 있어.
- 리소스 그룹은 관리 목적이지!
- 특정한 방에 PaaS, IaaS를 쓰다가 방을 없애버리면 다 없앨 수 있어서 관리의 목적이다.
🩴리소스 제한 확인!
- 리소스에는 할당량이라는 기본 한도가 있다.
- 현재 사용량을 추적하고 사용량을 계획할 수 있다.
- Network Whatcha와 같이 네트워크 모니터링 리소스는 구독당 하나만 가질 수 있다. 또한 Public IP도 제한이 있음.
—> 구독>사용량 및 할당량(Request quota incrrase)에서 확인가능
🩴Azure 리소스 계층 구조 만들기
- 관리 그룹은 구독 상위 수준의 범위를 제공
- 하위 계층의 상속과 구독 전체에 걸쳐 정책을 지정하고 예산을 지출
- 구독은 애저에서 비용 처리의 단위이고 조직에 구독이 많게 되면 구독을 관리해야한다.
- 그것이 관리 그룹이다. 관리 그룹에 속하는 모든 그룹은 모든 설정을 상속받게 된다.
—> 그룹에 구독이 있으면 삭제 안됨
🩴리소스 태그 지정 적용
- Azure 리소스에 대한 메타데이터
- 리소스를 논리적으로 구성
- 이름 값 쌍으로 구성-
리소스 그룹안에 있는 태그.
-
리소스 그룹에서 권한을 빼거나 주는것이고 Azure AD에 사용자, 그룹, 앱을 관리하는 것은 따로 있다.
-
Azure 리소스의 이름말고 태그로 관리, 검색용으로 적합하다.
**태깅은 청구 범위를 정하는데 매우 유용 -
리소스그룹에 태그 : 리소스그룹 > 개요 > 태그편집
-
스토리지 계정에 태그 : 리소스그룹 > resource01 > 태그
🩴비용 관리
- 비용은 위치/리소스에 따라 다르다.
- 인바운드 < 아웃바운드- 리소스유형에 따라
- 구독 서비스에 따라
- 위치에 따라
- 데이터센터로의 인바운드는 무료/저렴 아웃바운드가 상대적으로 비쌈
- 사전예약 or 쓴 만큼 지불(이게 비싸)
- Onpremise 라이센스가 있다면 저렴할 수도 있음
🩴more
https://docs.microsoft.com/ko-kr/learn/modules/plan-manage-azure-costs/
https://docs.microsoft.com/ko-kr/learn/modules/control-and-organize-with-azure-resource-manager/
https://docs.microsoft.com/ko-kr/learn/modules/analyze-costs-create-budgets-azure-cost-management/
Copyright Microsoft Corporation
클라우드하는 귀여운 애