Azure 기초

Azure 의 구성

Azure Active Directory

회사 또는 구성원의 계정에 대한 정보, 할당 하고자 하는 권한 , 정책에 대한 정보를 저장하고 있는 일종의 데이터 베이스

클라우드 기반 id 및 엑세스 관리 서비스, Azure AD를 통해 구성원들에게 권한을 할당하여 테넌트를 생성할 수 있다. 

 

테넌트 (Tenant)

예를 들어 보자면 회사나 조직 이다.

테넌트를 처음 생성하게 되면 *.onmicrosoft.com 도메인이 기본값으로 설정 된다. 

생성된 테넌트에 Azure AD가 사용자를 추가하고 , 해당 사용자의 권한을 할당할 수 있다.

 

관리그룹 (Management Group)

Azure 구독을 함께 그룹화 하여 조직에 많은 구독이 있더라도 해당 구독에 대한 액세스 , 정책 및 규정 준수를 효율적으로 관리 할 수 있도록 하는 것이 관리 그룹이다.

 

구독 (Subscription)

모든 리소스를 아우르는 집합이다 

모든 리소스는 하나의 구독에만 연결이 되며 아래에서 다룰 리소스 그룹들의 상위 카테고리 이다.

한국 지사에 사업부 별로 서울지사, 부산지사 가 있는 것 처럼 부서, 프로젝트 등에 따라 다른 구독 및 계획을 가질 수 있다.

구독을 사용하면 리소스 사용량을 확인하고, 청구 및 지불되는 방식을 제어할 수 있다. 

 

리소스 그룹 (Resource Group)

말 그대로 리소스를 그룹형태로 하나로 묶어 관리하기 유용하도록 한 논리적 컨테이너 이다. 

각 리소스는 하나의 리소스 그룹에만 있을 수 있으며 개발계, 운영계 같이 같은 구독 안에 분리하여 구성해야하는 리소스를 그룹별로 분리시켜주는 역할을 한다. 

또한 삭제도 리소스 그룹을 삭제하여 한번에 모든 리소스를 삭제 할 수 있어 편리하다. 

 

리소스 (Resource)

리소스는 가상머신, 가상 네트워크 및 스토리지 계정 등 Azure IaaS , PaaS 서비스를 말한다.