Azure 모델링 및 시뮬레이션 워크벤치의 챔버
Azure 모델링 및 시뮬레이션 워크벤치에서 챔버는 그룹 VM(가상 머신)(노드)에 대한 보안 경계이며 공통 사용자를 공유합니다. 챔버는 사용자가 엔지니어링 애플리케이션과 워크로드를 함께 격리하여 실행할 수 있는 완전한 기능을 갖춘 보안 환경을 제공합니다. 챔버 VM은 모두 동일한 서브넷에 있으며 인터넷에 액세스할 수 없습니다.
주요 특징
- 챔버는 사용자가 다양한 VM 크기, 스토리지 옵션 및 컴퓨팅 리소스 중에서 선택하여 워크로드를 구성할 수 있도록 최적화된 인프라를 제공합니다.
- 챔버는 라이선스 서버 액세스 및 모든 기능을 갖춘 워크로드 도구를 위해 미리 구성된 격리된 환경을 사용하도록 설정합니다.
- 챔버는 Workbench 리소스에 캡슐화됩니다.
챔버 환경
챔버는 개인 IP 액세스를 추가하고 인터넷 액세스를 제거하여 안전하고 격리된 환경을 만듭니다. 공용 도메인 액세스는 커넥터 구성 요소에서 사용하도록 설정된 암호화된 세션을 통해 권한 있는 네트워크로 제한됩니다. 커넥터는 VPN, Azure Express Route 또는 허용 목록에 있는 공용 IP 주소를 통해 설정된 프로토콜을 지원하는 챔버마다 존재합니다.
프로비전된 사용자만 챔버 환경에 액세스할 수 있습니다. 사용자 프로비저닝은 Azure의 ID 액세스 관리를 사용하여 챔버 수준에서 수행됩니다. 이를 통해 회의실을 통해 동일한 프로젝트에서 팀 간 및/또는 조직 간 공동 작업을 수행할 수 있습니다. 조직의 보안을 강화하려면 Microsoft Entra ID를 통해 사용하도록 설정된 MFA(다단계 인증)를 사용하는 것이 좋습니다.
챔버 스토리지
사용자는 설계 프로세스 전반에 걸쳐 스토리지 요구 사항을 지원하기 위해 챔버의 크기를 조정할 수 있습니다. 또한 챔버 사용자는 요청 시 챔버 VM을 할당하고, 현재 작업/작업에 적합한 크기의 VM/CPU를 선택하고, 작업을 완료하여 비용을 절감할 때 워크로드를 해제할 수 있습니다.
비용 최적화
관리자는 다음을 통해 리소스를 반드시 삭제하거나 데이터를 이동하지 않고도 리소스 소비를 최적화할 수 있습니다.
Azure Advisor 및 적합한 크기의 VM 모범 사례를 사용하여 서비스 비용을 절감하는 방법에 대해 자세히 알아봅니다.