다음을 통해 공유

Azure용 Microsoft 클라우드 채택 프레임워크의 새로운 기능

  • 아티클

Microsoft는 고객, 파트너 및 내부 Microsoft Teams와 공동으로 Microsoft 클라우드 채택 프레임워크를 구축합니다. 당사는 프레임워크에 대한 새 콘텐츠와 업데이트된 콘텐츠를 사용할 수 있게 되면 릴리스합니다. 이러한 새 릴리스는 당사와 함께 클라우드 채택 프레임워크 지침을 테스트, 유효성 검사 및 구체화할 수 있는 기회를 제공합니다.

클라우드 채택 프레임워크를 개발하기 위한 당사의 지속적인 노력에 함께하세요.

2024년 12월

새 문서

  • Azure에서 클라우드 규모 분석을 위한 권한 부여: 클라우드 규모 분석을 위한 데이터 액세스 및 역할 기반 액세스 제어(RBAC) 관리에 대한 지침을 찾습니다. 중앙 집중식 ID 관리에 Microsoft Entra ID를 사용하고, 데이터 서비스에 RBAC 및 ACL(액세스 제어 목록)을 구현하고, Azure Databases, Azure Data Lake Storage 및 Azure Databricks 보안을 위한 모범 사례를 알아봅니다.

Azure HPC

이번 달에는 Azure HPC(고성능 컴퓨팅) 시나리오를 리팩터링하여 Azure의 HPC 워크로드에 대한 컴퓨팅, ID 및 액세스 관리, 네트워크 토폴로지 및 연결 및 스토리지에 대한 새로 고침 지침을 제공했습니다. 새 콘텐츠를 탐색하여 조직에서 이러한 권장 사항을 적용하는 방법을 알아봅니다.

업데이트된 문서

  • Enterprise-Scale Azure VMware Solution연결에 대한 예제 아키텍처: 다양한 시나리오에 대한 트래픽 검사 요구 사항 및 권장 솔루션 디자인을 포함하여 다양한 아키텍처 고려 사항 및 요구 사항을 명확히 하기 위해 변경했습니다. 주요 네트워킹 시나리오 지점에 대한 설명을 향상하고 Azure Firewall을 사용하여 온-프레미스 트래픽 검사에 Azure VMware Solution을 사용하도록 설정하는 새로운 섹션을 추가했습니다.

다음 Cloud Scale Analytics 문서에 대한 보안 업데이트를 수행했습니다.

2024년 11월

새 문서

  • 클라우드 환경 모니터링: 이번 달에는 클라우드 모니터링 관련된 오래된 콘텐츠를 사용 중지하고, 간단한 형식으로 구성된 새로운 포괄적 지침을 제공하는 개요를 도입했습니다. 모니터링의 중요성, 모니터링 전략의 주요 구성 요소, 클라우드 환경을 효과적으로 모니터링하는 데 사용할 수 있는 도구 및 서비스를 살펴봅니다.
  • IaaS(Azure 인프라)AI 워크로드에 대한 잘 설계된 고려 사항: 잘 설계된 AI 솔루션의 중요성과 AZURE Well-Architected Framework를 AI 워크로드에 적용하는 방법을 살펴봅니다. 안정성, 보안, 비용 최적화, 운영 우수성 및 성능 효율성에 대한 지침을 찾습니다.

보안 방법론 새로 고침

이번 달에는 보안 방법론을 크게 업데이트했습니다. 보안 방법론은 클라우드 환경을 보호하고 데이터를 보호하는 방법에 대한 지침을 제공합니다. 이 방법론에는 다음 문서가 포함됩니다.

  • 보안 개요: 보안 방법론과 이를 적용하여 클라우드 환경을 보호하는 방법에 대해 알아봅니다. 보안 원칙, 보안 제어 및 보안 모범 사례를 포함하여 보안 방법론의 주요 구성 요소를 살펴봅니다.
  • 보안 팀, 역할 및 함수: 클라우드 환경 보안에 필수적인 주요 보안 팀, 역할 및 함수에 대해 알아봅니다.
  • 클라우드 채택 전략에 보안 통합: 클라우드 채택 전략에 보안을 통합하기 위한 주요 고려 사항을 살펴봅니다.
  • 보안 클라우드 채택계획: 안전한 클라우드 채택을 계획하기 위한 주요 고려 사항과 안전한 클라우드 채택을 계획하는 데 사용할 수 있는 도구 및 서비스에 대해 알아봅니다.
  • 보안 클라우드 자산준비: 보안 클라우드 자산을 준비하기 위한 주요 고려 사항과 클라우드 자산을 안전하게 준비하는 데 사용할 수 있는 도구 및 서비스에 대한 지침을 찾습니다.
  • 클라우드 채택을 안전하게수행: 클라우드 채택에서 보안의 중요성과 클라우드 서비스를 안전하게 채택하기 위한 주요 고려 사항을 살펴봅니다.
  • 클라우드 자산안전하게 관리: 클라우드 자산을 안전하게 관리하기 위한 주요 고려 사항과 클라우드 환경을 안전하게 관리하는 데 사용할 수 있는 도구 및 서비스에 대한 지침을 찾습니다.
  • 향상된 보안사용하여 클라우드 자산 관리: 향상된 보안으로 클라우드 자산을 관리하는 중요성과 클라우드 자산을 안전하게 관리하기 위한 주요 고려 사항을 살펴봅니다.

SAP 및 Power Platform

SAP 및 Power Platform 통합에 대한 지침을 제공하는 새로운 문서를 소개했습니다. Power Platform을 지원하도록 SAP 랜딩 존을 확장하고, 아키텍처 워크플로를 이해하고, SAP 및 Power Platform 통합의 기본 사항을 살펴보는 방법을 알아봅니다.

  • SAP 및 Microsoft Power Platform 아키텍처 워크플로: 통합 SAP 및 Power Platform 솔루션을 디자인, 배포 및 관리하는 방법에 대한 지침을 찾습니다. SAP 시스템, Azure 서비스 및 Power Platform 구성 요소를 포함하여 아키텍처의 주요 구성 요소를 살펴봅니다.
  • Microsoft Power Platform지원하도록 SAP 랜딩 존 확장: Power Platform을 지원하도록 SAP 랜딩 존을 확장하는 방법을 알아봅니다.
  • SAP 및 Power Platform 기본 사항: SAP 및 Power Platform 통합의 기본 사항을 살펴봅니다. SAP 및 Power Platform 통합의 이점, 통합의 주요 구성 요소 및 성공적인 통합을 위한 아키텍처 고려 사항에 대해 알아봅니다.

업데이트된 문서

  • Azure API Management 랜딩 존 가속기 : 생성 AI 게이트웨이 시나리오 및 이를 API Management 랜딩 존에서 사용하는 방법에 대한 새로운 지침과 함께 새로운 아키텍처 예를 찾아보세요.
  • Oracle을 위한 Azure 채택 시나리오 소개: Oracle 워크로드에 대한 Azure에서의 다중 지역 디자인에 관한 새로운 지침을 살펴보고, 가용성, 확장성 및 재해 복구 능력을 향상합니다.

2024년 10월

새 문서

Azure VMware Solution 및 Global Reach

  • Azure VMware Solution SDDC에 대한 테넌트 간 네트워크 연결 설정: Azure Virtual WAN 및 NVA(네트워크 가상 어플라이언스)를 사용하여 Azure VMware Solution SDDC(소프트웨어 정의 데이터 센터)에 대한 테넌트 간 네트워크 연결을 설정하는 방법을 알아봅니다. SDDC, Azure 및 온-프레미스 환경 간의 연결 옵션을 살펴봅니다.
  • Virtual WAN 및 Global Reach가 있는 이중 지역 Azure VMware 솔루션 디자인 사용: Azure Virtual WAN 및 Global Reach를 사용하여 보안 연결, 트래픽 흐름 및 고가용성을 중점해서 두 지역에 Azure VMware Solution을 배포하는 모범 사례를 알아봅니다.
  • 글로벌 도달 범위가 없는 이중 지역 Azure VMware 솔루션 디자인 사용: 네트워크 연결, 트래픽 흐름, 고가용성 및 Virtual WAN 허브, Azure Firewall 및 라우팅 의도와 같은 다양한 구성 요소의 구성에 대한 권장 사항을 살펴봅니다.
  • 단일 지역 또는 이중 지역에서 Azure VMware Solution용 Virtual WAN 보안: 단일 및 이중 지역 시나리오 모두에서 Azure VMware Solution에 대한 보안 Virtual WAN 토폴로지를 디자인하는 방법을 알아봅니다. 트래픽 검사에 대한 라우팅 의도에 대해 알아보고 Azure ExpressRoute Global Reach를 사용 또는 사용하지 않는 배포에 대한 디자인 고려 사항을 살펴봅니다.
  • Virtual WAN 및 Global Reach가 있는 단일 지역 Azure VMware 솔루션 디자인 사용: 라우팅 의도로 보안 Virtual WAN을 구성하기 위한 모범 사례와 단일 지역 Azure VMware Solution에 대한 Azure ExpressRoute Global Reach를 살펴봅니다. Virtual WAN 허브에서 네트워크 연결, 트래픽 흐름 및 보안 솔루션 구성에 대한 지침을 찾습니다.
  • 글로벌 도달 범위가 없는 단일 지역 Azure VMware 솔루션 디자인 사용: Azure ExpressRoute Global Reach를 사용하지 않고 보안 Virtual WAN 및 라우팅 의도를 사용하여 단일 지역 Azure VMware Solution을 구성하기 위한 권장 사항을 참조하세요. Azure VMware Solution 프라이빗 클라우드, 온-프레미스 사이트 및 Azure 네이티브 리소스에 대한 네트워크 연결, 트래픽 흐름 및 보안 고려 사항에 대한 지침을 찾습니다.

새 CAF 시나리오: Azure에서 AI 채택

  • AI 우수 센터 설정: AI CoE(AI Center of Excellence)를 만들고 관리하여 조직 내에서 AI 채택을 추진하는 방법을 알아봅니다. AI CoE의 중요성에 대한 지침을 찾고, 기능을 정의하고, 기능 간 팀을 구축하고, 작업을 구조화하고, AI 이니셔티브의 지속적인 모니터링 및 진화를 보장합니다.
  • Azure에서 AI 워크로드를 관리하는 조직에 대한 권장 사항: AI 위험 관리를 보다 광범위한 위험 관리 전략에 통합하고, 조직 AI 위험을 평가하고, AI 거버넌스 정책을 문서화 및 적용하고, AI 위험을 모니터링하기 위한 모범 사례 및 권장 사항을 알아봅니다.
  • AI 관리 권장 사항: AI 작업, 배포, 엔드포인트 공유, 모델 관리, 비용 관리, 데이터 관리 및 비즈니스 연속성을 포함하여 Azure에서 AI 워크로드를 관리하기 위한 모범 사례를 알아봅니다. 효과적이고 안정적인 AI 시스템 관리를 보장하기 위해 구조화된 관행, 지속적인 모니터링 및 거버넌스 표준 준수의 필요성을 살펴봅니다.
  • AI 채택을 계획하는 조직에 대한 권장 사항: AI 기술 평가 및 획득, AI 리소스 액세스, AI 사용 사례 우선 순위 지정, AI 개념 증명 만들기, 책임 있는 AI 사례 구현 및 배달 타임라인 예측 등 AI를 조직에 통합하는 방법에 대한 지침을 참조하세요.
  • Azure에서 AI 워크로드를 빌드하는 조직에 대한 권장 사항: Azure에서 AI 워크로드에 대한 안정성, 거버넌스, 네트워킹 및 기본 인프라를 설정하는 방법에 대한 지침을 살펴봅니다. 가용성을 보장하고, 비용을 관리하고, 네트워크를 보호하며, 확장 가능한 환경을 만들기 위한 모범 사례를 알아봅니다.
  • Azure에서 AI 워크로드를 보호하는 조직을 위한 권장 사항: AI 보안 위험 평가, AI 리소스 및 데이터에 대한 보안 제어 구현, 지속적인 모니터링 및 업데이트를 통해 이러한 제어 유지 관리에 대한 지침을 검토합니다. 위반을 방지하고 규정 준수를 보장하기 위해 AI 모델 및 데이터의 기밀성, 무결성 및 가용성을 보호하는 것의 중요성에 대해 알아봅니다.
  • AI 채택 전략을 개발하는 조직을 위한 권장 사항: AI 사용 사례를 식별하고, 기술 및 데이터 전략을 정의하고, 책임 있는 AI 사례를 보장하여 조직 내에서 AI를 효과적으로 채택하는 방법에 대한 최신 지침을 알아봅니다.
Azure 인프라의 AI 워크로드(IaaS)
  • 컴퓨팅 권장 사항: 가상 머신, 이미지 및 오케스트레이션 솔루션을 선택하여 Azure에서 AI 워크로드를 최적화하는 방법을 알아봅니다. 확장 가능한 AI 솔루션에 대한 AI 모델 학습 및 추론, 비용 관리 및 컨테이너 사용에 대한 권장 사항을 참조하세요.
  • 구현 옵션: Azure CycleCloud 및 Slurm을 사용하여 AI 워크로드를 배포하기 위한 권장 사항을 참조하세요. 이 문서에서는 Azure IaaS에서 효율적인 AI 작업을 위한 지침 및 아키텍처를 제공하는 클러스터 만들기, 동적 관리 및 인프라 제어에 대해 설명합니다.
  • 거버넌스 권장 사항: Azure의 AI 워크로드에 대한 리소스 관리, 비용 제어, 보안 보장 및 운영 일관성 유지에 대한 지침을 살펴봅니다.
  • 관리 권장 사항: 지속적인 모니터링을 강조하고, 사례를 최적화하고, 강력한 백업 및 재해 복구 계획을 수립하여 Azure에서 AI 워크로드를 효과적으로 관리하기 위한 전략을 알아봅니다.
  • 네트워킹 권장 사항: 네트워크를 통해 대역폭을 최적화하고 대기 시간을 최소화하며 Azure에서 AI 워크로드에 대한 고성능 네트워킹을 구현하는 방법을 알아봅니다. 리소스 배치, 근접 배치 그룹 사용, GPU 최적화 VM 및 InfiniBand를 활용하여 효율적인 데이터 처리를 위한 전략을 살펴봅니다.
  • 보안 권장 사항: AI 워크로드에 대한 Azure 서비스, 네트워크, 데이터, 액세스 및 운영 체제 보안에 대한 지침을 찾습니다. 암호화, 네트워크 보안, 액세스 제어 및 인시던트 대응 준비의 우선 순위를 지정하는 방법을 알아봅니다.
  • 스토리지 권장 사항: 활성 데이터에 대해 Azure Managed Lustre, Azure NetApp Files 및 로컬 NVMe/SSD 기반 스토리지와 같은 다양한 스토리지 옵션을 사용하고, 비활성 데이터를 Azure Blob Storage로 전송하고, 모델 학습을 위한 검사점을 구현하고, 저비용 스토리지 계층으로 데이터 마이그레이션을 자동화하고, 데이터 일관성을 보장하고, 데이터 버전 관리를 재현할 수 있도록 하는 방법을 알아봅니다.
AI 워크로드 및 Azure AI 플랫폼 서비스(PaaS)
  • Azure에서 AI 워크로드를 빌드하기 위한 AI 아키텍처 지침: 이 문서 집합은 생성 및 비제전적 AI 아키텍처에 대한 참조 및 가이드뿐만 아니라 AI 리소스 선택, 네트워킹, 거버넌스, 관리 및 보안에 대한 권장 사항을 포함하여 PaaS(Platform-as-a-Service) 솔루션을 사용하여 Azure에서 AI 워크로드를 빌드하기 위한 아키텍처 지침을 제공합니다.
  • 거버넌스 권장 사항: AI 모델 거버넌스, 비용 제어, 플랫폼 정책, 보안 조치, 운영 관리, 규정 준수 및 데이터 거버넌스를 포함하여 관리를 위한 권장 사항 및 모범 사례를 찾습니다.
  • 관리 권장 사항: 효과적이고 안전한 AI 작업을 보장하기 위한 배포, 모델 모니터링, 운영, 데이터 관리 및 비즈니스 연속성에 대한 모범 사례를 알아봅니다.
  • 네트워킹 권장 사항: 가상 네트워크를 구성 및 보호하고, 연결을 관리하고, 중요한 AI 리소스를 보호하고 데이터 무결성 및 개인 정보를 보장하기 위한 전략을 구현하는 방법을 포함하여 네트워킹 권장 사항을 살펴봅니다.
  • 리소스 선택 권장 사항: 올바른 Azure AI 플랫폼, 컴퓨팅 리소스, 데이터 원본 및 생성 및 비제전적 AI 애플리케이션 모두에 대한 처리 도구를 선택하는 방법에 대한 지침을 찾습니다.
  • 보안 권장 사항: 잠재적 위협으로부터 보호하고 데이터 무결성 및 규정 준수를 유지하기 위해 AI 리소스, 모델, 액세스 및 실행 보안과 같은 항목을 다루는 보안 권장 사항을 알아봅니다.

업데이트된 문서

2024년 9월

업데이트된 문서

다음과 같은 문서를 검토하고 업데이트함으로써 최신 제품 명명 및 지침을 반영했습니다.

다음과 같은 문서를 업데이트함으로써 명확성 및 접근성을 확보했습니다.

2024년 8월

업데이트된 문서

명확성을 위해 다음 문서를 업데이트했습니다.

2024년 7월

새 문서

이번 달에는 Azure의 RHEL(Red Hat Enterprise Linux)에 대한 지침이 포함된 새 문서를 소개했습니다. 또한 Azure IaaS의 Oracle 및 Oracle Database@Azure에 대해 새 문서를 추가하고 기존 문서에 주요 업데이트를 수행했습니다. 조직에서 이러한 권장 사항을 적용하는 방법을 알아보려면 새 콘텐츠와 업데이트된 콘텐츠를 살펴보세요.

Azure의 Red Hat Enterprise Linux

  • Azure RHEL 랜딩 존 가속기: RHEL 랜딩 존 가속기를 사용하여 일관되고 반복 가능하며 안전한 환경 배포를 만드는 방법을 알아봅니다. 아키텍처 지침 및 참조 구현 권장 사항을 사용하여 RHEL 기반 워크로드를 Microsoft Azure로 빠르게 마이그레이션하고 배포합니다.
  • RHEL용 IAM(ID 및 액세스 관리): RHEL 랜딩 존 가속기 배포에 대한 IAM 고려 사항을 살펴봅니다. Azure 클라우드에서 인스턴스 환경을 원활하게 통합하고 관리할 수 있도록 하이브리드 클라우드 IAM 구현을 신중하게 설계하는 방법을 알아봅니다.
  • RHEL에 대한 비즈니스 연속성 및 재해 복구: Azure 환경에서 RHEL에 대한 비즈니스 연속성 및 재해 복구 개선 방법에 대해 알아봅니다. RHEL 워크로드를 지원하고 RHEL 플랫폼 관리 구성 요소를 배포하는 데 사용할 수 있는 권장 사항을 살펴봅니다.
  • RHEL에 대한 네트워크 토폴로지 및 연결: Azure 인프라의 RHEL에서 네트워크 토폴로지 및 연결에 대한 디자인 고려 사항 및 권장 사항을 구현하는 방법을 알아봅니다. 필요에 따라 특정 크기 조정 및 중복성을 통해 VM(가상 머신)에 다양한 RHEL 플랫폼 구성 요소 및 역할을 배포하는 방법을 확인하세요.
  • RHEL의 리소스 조직: RHEL 배포를 위한 리소스를 효과적으로 제어하고 관리하는 데 도움이 되는 관리 그룹 및 구독을 선택하는 방법에 대한 핵심 전략을 알아봅니다.
  • RHEL 보안: RHEL 시스템을 보호하기 위해 여러 영역을 대상으로 하는 보안 설계 방법을 알아봅니다. Azure 및 Red Hat 보안 메커니즘을 모두 적용하는 전략적 접근 방식을 구현하여 안전하고 복원력 있는 클라우드 환경을 만드는 방법을 알아봅니다.
  • RHEL의 관리 및 모니터링: Azure 인프라의 RHEL에서 효과적으로 관리하고 모니터링하기 위한 모범 사례에 대해 알아봅니다.
  • RHEL에 대한 거버넌스 및 규정 준수: 거버넌스 및 규정 준수를 위한 Azure 인프라의 RHEL에서의 디자인 고려 사항 및 권장 사항에 관하여 알아봅시다. 클라우드 환경에서 효율적이고 효과적인 거버넌스 및 규정 준수를 설정하기 위한 핵심 전략을 살펴봅니다.
  • RHEL의 플랫폼 자동화: Azure 환경 내에서 다양한 작업을 자동화하고 RHEL 수명 주기를 관리하는 데 사용할 수 있는 도구, 기능 및 서비스에 대해 알아봅니다. Azure 인프라에서 자동화를 구현하여 RHEL의 효율성과 안정성을 개선하는 방법을 살펴봅니다.

Oracle

  • Azure IaaS의 Oracle 랜딩 존 가속기: Azure IaaS의 Oracle 랜딩 존 가속기를 사용하여 Azure IaaS의 Oracle 가상 머신을 호스팅할 수 있는 환경의 배포를 자동화하는 방법을 알아봅니다. 랜딩 존 가속기를 조정하여 시나리오에 맞는 아키텍처를 생성하고 조직을 지속 가능한 규모로 만드는 방법을 알아보세요.
  • Oracle Database@Azure 관리 및 모니터링: Oracle Database@Azure를 통해 전용 인프라에서 Oracle Exadata 데이터베이스 서비스를 관리하고 모니터링하는 모범 사례를 살펴봅니다. 상태 및 메트릭 모니터링을 위한 주요 디자인 고려 사항에 대해 알아봅니다.
  • Oracle Database@Azure의 비즈니스 연속성 및 재해 복구: Oracle Database@Azure의 비즈니스 연속성 및 재해 복구와 워크로드 환경을 위한 복원력 있는 아키텍처를 빌드하는 방법에 대해 알아봅니다. 솔루션의 RTO(복구 시간 목표) 및 RPO(복구 지점 목표)를 충족하도록 아키텍처를 설계하는 방법을 알아봅니다.
  • Azure Virtual Machines의 Oracle 랜딩 존 가속기에 대한 비즈니스 연속성 및 재해 복구: 가용성 집합의 사용 중단 및 Virtual Machine Scale Sets의 유연한 오케스트레이션에 대한 새로운 권장 사항을 비롯하여 새로운 지침을 반영하는 중요한 업데이트를 확인합니다.

업데이트된 문서

네트워킹에 대한 최신 지침을 제공하기 위해 다음 문서를 업데이트했습니다.

이러한 파일은 Azure Arc 지원 VMware vSphere 및 Azure Arc 지원 System Center Virtual Machine Manager에 대한 고려 사항을 포함하도록 업데이트되었습니다.

2024년 6월

새 문서

  • 공통 구독 자동 판매 제품 라인 설정: 다양한 구독 자동 판매 제품 라인을 제공하여 애플리케이션 팀이 유연하게 워크로드 및 서비스를 효과적으로 제공할 수 있도록 합니다. Azure 랜딩 존에서 구독 자동 판매를 구현하여 Azure 환경의 일관된 크기 조정, 보안 및 거버넌스를 설정합니다.

업데이트된 문서

Azure 탄소 최적화에 대한 최신 지침을 제공하도록 다음 문서를 업데이트했습니다.

하이브리드/Azure Arc 사용 중지

모범 사례 영역의 하이브리드/Azure Arc 시나리오에서 여러 문서의 사용을 중지했습니다. 콘텐츠가 오래되어 더 이상 클라우드 채택 프레임워크와 관련이 없습니다.

2024년 5월

새 문서

이번 달에는 Azure 랜딩 존의 네트워킹 토폴로지 권장 사항이 포함된 Azure Virtual Network Manager와 관련된 새로운 문서를 소개했습니다. 또한 Oracle Database@Azure에 대한 지침이 포함된 새 문서도 추가했습니다. 조직에서 이러한 권장 사항을 적용하는 방법을 알아보려면 새 콘텐츠를 살펴보세요.

Azure Virtual Network Manager

  • Azure 랜딩 존의 Azure Virtual Network Manager: Azure의 Virtual Network Manager를 사용하여 대규모의 애플리케이션 마이그레이션, 현대화 및 혁신을 위한 랜딩 존 설계 원칙을 구현합니다. Azure Virtual WAN과 기존 허브 및 스포크라는 두 가지 권장 네트워킹 토폴로지에 대해 자세히 알아봅니다. Virtual Network Manager를 사용하면 비즈니스 요구 사항이 진화함에 따라 네트워킹 변경 사항을 확장하고 구현할 수 있습니다. 배포된 Azure 리소스를 중단하지 않고 이러한 변경 내용을 수행할 수 있는 방법을 알아보세요.

Oracle Database@Azure

Oracle Database@Azure에 대한 새 문서를 살펴봅니다.

  • Azure의 Oracle 채택 시나리오 소개: Azure 랜딩 존 내에서 Oracle 워크로드를 설정하고 관리하는 방법을 알아봅니다. Azure의 Oracle 데이터베이스 시스템에 대한 특정 아키텍처 전략 및 구현에 대해 알아봅니다.
  • Oracle Database@Azure의 ID 및 액세스 관리: Oracle Database@Azure의 적절한 ID 및 액세스 관리를 위한 핵심 전략을 알아봅니다. 초기 Oracle Database@Azure 인스턴스를 배포하여 Microsoft Entra ID 및 해당 테넌트 내에서 특정 그룹을 만듭니다. Microsoft Entra 관리자 그룹을 사용하는 방법과 다른 그룹 및 역할을 설정하여 액세스 권한의 세분성을 향상시키는 방법을 알아봅니다.
  • Azure Virtual Machines의 Oracle에 대한 네트워크 토폴로지 및 연결: Azure Virtual Machines에서 Oracle을 실행하기 위한 네트워크 토폴로지 및 연결 고려 사항에 대해 알아봅니다. Oracle 워크로드에 대한 보안의 중요성을 살펴보고 다양한 권장 사항을 사용하여 고급 네트워크 디자인을 받습니다.
  • Oracle Database@Azure의 네트워크 토폴로지 및 연결: Oracle Database@Azure에 대한 네트워크 토폴로지 및 연결을 설정하는 방법을 알아봅니다. 물리적 배치에 대한 옵션을 살펴보고, 가상 머신 클러스터의 사용에 대해 알아보며, 프라이빗 서브넷의 중요성을 알아봅니다. 네트워크 보안 그룹을 구성하는 방법과 Azure Firewall을 사용하여 Oracle Database@Azure 인스턴스를 보호해야 하는 이유를 알아봅니다.
  • Oracle Database@Azure의 보안 지침: Oracle Database@Azure에 대한 보안 조치를 구현하기 위한 디자인 고려 사항 및 권장 사항을 받습니다. 포괄적인 보안을 위해 여러 방어 메커니즘을 계층화하는 심층 방어 전략의 중요성을 확인합니다. 이 전략에는 강력한 인증 및 권한 부여 프레임워크, 네트워크 보안 및 데이터 암호화가 포함됩니다.

업데이트된 문서

Azure Blueprint 지원 중단

Azure Blueprint의 지원 중단을 반영하도록 업데이트했습니다.

Oracle Database@Azure 업데이트

Oracle Database@Azure에 대한 지침을 포함하도록 문서를 업데이트했습니다.

Azure 랜딩 존 다중 지역 업데이트

Azure 랜딩 존의 다중 지역 배포에 대한 권장 사항을 제공하도록 문서를 업데이트했습니다.

DevOps 업데이트

  • DevOps 고려 사항: DevOps 기술 목록이 부트스트랩 및 IaC(Infrastructure as Code) 도구를 포함하도록 업데이트되었습니다.

2024년 4월

새 문서

이번 달에는 클라우드 채택 프레임워크에서 마이그레이션 및 거버넌스 방법론과 관련된 문서를 완전히 새로 고쳤습니다. 또한 지원 방법론에서 Azure 랜딩 존에 대한 몇 가지 문서를 추가했습니다. 관련 권장 사항을 적용하고 있는지 확인해 보세요.

마이그레이션 방법론 새로 고침

마이그레이션 프로세스를 안내하는 수십 개의 새 문서와 업데이트된 문서를 살펴보세요.

거버넌스 방법론 새로 고침

조직에서 클라우드 거버넌스를 설정할 때 개념을 더 쉽게 사용하고 이해할 수 있도록 거버넌스 방법론의 문서 컬렉션을 재정비했습니다.

지원 방법론

지원 방법론에서 Azure 랜딩 존에 대한 새 문서를 찾습니다.

업데이트된 문서

2024년 3월

업데이트된 문서

2024년 2월

새 문서

  • 애플리케이션 ID 및 액세스 관리: 애플리케이션 소유자와 개발자가 클라우드 네이티브 애플리케이션에 대한 ID 및 액세스 관리를 디자인하는 데 사용할 수 있는 권장 사항에 대해 알아봅니다.

업데이트된 문서

  • Azure 랜딩 존에서 Active Directory 및 Microsoft Entra ID를 사용하는 하이브리드 ID: Azure 랜딩 존의 Microsoft Entra ID 및 하이브리드 ID를 디자인하고 구현하는 방법에 대한 정보가 포함되도록 이 문서를 업데이트했습니다. Microsoft Entra ID는 사용자 및 그룹을 관리하는 강력한 기능을 제공하는 클라우드 기반 ID 및 액세스 관리 서비스입니다. 독립 실행형 ID 솔루션으로 사용하거나 Microsoft Entra Domain Services 인프라 또는 온-프레미스 AD DS(Active Directory Domain Services) 인프라와 통합할 수 있습니다.
  • 랜딩 존 ID 및 액세스 관리: Azure 애플리케이션 및 플랫폼 랜딩 존 내에서 ID 및 액세스 제어를 구현하기 위한 고려 사항 및 권장 사항에 대해 알아봅니다. 이 문서에는 광범위한 새 콘텐츠가 있습니다.
  • Azure ID 및 액세스 관리 디자인 영역: 퍼블릭 클라우드 아키텍처의 기반을 구축하기 위한 모범 사례를 제공하는 ID 및 액세스 관리 디자인 영역에 대해 알아봅니다. 이 문서에는 광범위한 새 콘텐츠가 있습니다.
  • 클라우드 채택 여정: 솔루션의 사용 중지, 교체, 아키텍처 변경, 다시 빌드, 다시 호스팅 또는 재배치 시기를 포함하여 다양한 유형의 클라우드 채택 여정에 대해 알아봅니다.
  • Azure 마이그레이션 도구 결정 가이드: 애플리케이션 마이그레이션, 현대화, 재배치 및 다시 호스팅을 위한 도구에 대한 정보가 추가되었습니다.
  • Azure 워크로드 관리 및 모니터링: 소버린 워크로드에 대한 새로운 지침을 찾습니다.

2024년 1월

새 문서

  • 주권 전략 정의: 클라우드 서비스를 사용하는 조직은 해당 국가/지역의 주권 요구 사항을 충족하기 위한 지침을 찾을 수 있습니다. 또한 주권 고려 사항이 포함된 여러 문서가 업데이트되었으며, 이번 달의 "업데이트된 문서" 섹션에서 확인할 수 있습니다.

  • 고급 Azure Policy 관리: EPAC(Enterprise Policy as Code) 오픈 소스 프로젝트를 사용하고 IaC를 사용자 환경에 통합하여 대규모로 Azure Policy를 관리하는 방법을 알아봅니다.

업데이트된 문서