Azure Storage 소개

Azure Storage 플랫폼은 최신 데이터 스토리지 시나리오를 위한 Microsoft의 클라우드 스토리지 솔루션입니다. Azure Storage는 클라우드의 다양한 데이터 개체에 대해 고가용성, 대규모 확장성, 내구성 및 보안 스토리지를 제공합니다. Azure Storage 데이터 개체는 REST API를 통해 HTTP 또는 HTTPS를 통해 전 세계 어디에서나 액세스할 수 있습니다. Azure Storage는 .NET, Java, Python, JavaScript, C++ 및 Go를 사용하여 애플리케이션 또는 서비스를 빌드하는 개발자를 위한 클라이언트 라이브러리도 제공합니다. 개발자와 IT 전문가는 Azure PowerShell 및 Azure CLI를 사용하여 데이터 관리 또는 구성 작업을 위한 스크립트를 작성할 수 있습니다. Azure Portal 및 Azure Storage Explorer는 Azure Storage와 상호 작용하기 위한 사용자 인터페이스 도구를 제공합니다.

Azure Storage의 이점

Azure Storage 서비스는 애플리케이션 개발자 및 IT 전문가에게 다음과 같은 이점을 제공합니다.

• 내구성 및 고가용성. 중복성은 일시적인 하드웨어 오류 발생 시 데이터를 안전하게 보호합니다. 또한 로컬 재해 또는 자연 재해로 인한 장애를 방지할 수 있도록 데이터 센터 또는 지리적 영역에서 데이터를 복제하도록 선택할 수도 있습니다. 이러한 방식으로 복제된 데이터는 예기치 않은 중단이 발생할 경우 항상 사용 가능한 상태로 유지됩니다.
• 보안. Azure Storage 계정에 기록된 모든 데이터는 서비스에 의해 암호화됩니다. Azure Storage는 데이터에 액세스할 수 있는 사용자를 자세히 제어할 수 있습니다.
• 확장 가능. Azure Storage는 오늘날의 애플리케이션에 대한 데이터 저장소 및 성능 요구 사항을 충족하기 위해 대규모로 확장할 수 있도록 설계되었습니다.
• 관리됨. 하드웨어 유지 관리, 업데이트 및 중요한 문제를 Azure에서 처리합니다.
• 액세스 가능. Azure Storage의 데이터는 HTTP 또는 HTTPS를 통해 전 세계 어디에서든 액세스할 수 있습니다. Microsoft는 완성도 높은 REST API뿐만 아니라 .NET, Java, Node.js, Python, Go 등 기타 다양한 언어로 Azure Storage용 클라이언트 라이브러리를 제공합니다. Azure Storage는 Azure PowerShell 또는 Azure CLI에서 스크립트를 지원합니다. 또한 Azure Portal 및 Azure Storage Explorer는 데이터 작업을 위한 쉬운 시각적 솔루션을 제공합니다.

Azure Storage 데이터 서비스

Azure Storage 플랫폼에는 다음과 같은 데이터 서비스가 포함됩니다.

• Azure Blob: 텍스트 및 이진 데이터에 대한 확장성이 뛰어난 개체 저장소입니다. Data Lake Storage를 통한 빅 데이터 분석 지원도 포함됩니다.
• Azure Files: 클라우드 또는 온-프레미스 배포에 대한 관리되는 파일 공유입니다.
• Azure Elastic SAN: Azure에서 SAN 배포, 스케일링, 관리, 구성을 간소화하는 완전히 통합된 솔루션입니다.
• Azure 큐: 애플리케이션 구성 요소 간에 안정적인 메시징을 위한 메시징 저장소입니다.
• Azure Tables: 스키마가 없는 구조적 데이터 스토리지를 위한 NoSQL 저장소입니다.
• Azure 관리 디스크: Azure VM용 블록 수준 스토리지 볼륨입니다.
• Azure Container Storage: 컨테이너용으로 기본적으로 빌드된 볼륨 관리, 배포 및 오케스트레이션 서비스입니다.

각 서비스에는 고유한 주소가 있는 스토리지 계정을 통해 액세스합니다. 시작하려면 스토리지 계정 만들기를 참조하세요.

또한 Azure는 다음과 같은 특수 스토리지를 제공합니다.

• Azure NetApp Files: NetApp로 지원되는 엔터프라이즈 파일 스토리지: 엔터프라이즈 LOB(기간 업무) 및 스토리지 전문가는 코드를 변경하지 않고 복잡한 파일 기반 애플리케이션을 손쉽게 마이그레이션하고 실행할 수 있습니다. Azure NetApp Files는 NetApp 계정을 통해 관리되며 NFS, SMB, 이중 프로토콜 볼륨을 통해 액세스할 수 있습니다. 시작하려면 NetApp 계정 만들기를 참조하세요.

시나리오에 사용할 데이터 서비스를 결정하는 데 도움이 되는 내용은 Microsoft 클라우드 채택 프레임워크에서 스토리지 옵션 검토를 참조하세요.

Azure에 데이터를 저장하기 위한 옵션 검토

Azure는 다양한 스토리지 도구 및 서비스를 제공합니다. 시나리오에 가장 적합한 Azure 기술을 확인하려면 Azure Cloud Adoption Framework에서 스토리지 옵션 검토를 참조하세요.

Azure Storage 서비스에 대한 샘플 시나리오

다음 표에서는 Azure Storage 서비스를 비교하고 각각에 대한 예제 시나리오를 보여줍니다.

Blob Storage

Azure Blob Storage는 클라우드를 위한 Microsoft의 개체 스토리지 솔루션입니다. Blob Storage는 텍스트 또는 이진 데이터와 같이 구조화되지 않은 대량의 데이터를 저장하는 데 최적화되어 있습니다.

Blob Storage가 적합한 경우는 다음과 같습니다.

• 브라우저에 이미지 또는 문서 직접 제공
• 분산 액세스용 파일 저장.
• 비디오 및 오디오 스트리밍.
• 백업/복원, 재해 복구 및 보관용 데이터 저장
• 온-프레미스 또는 Azure 호스팅 서비스에서 분석하기 위한 데이터 저장.

Blob Storage의 개체는 HTTP 또는 HTTPS를 통해 전 세계 어디에서나 액세스할 수 있습니다. 사용자 또는 클라이언트 애플리케이션은 URL, Azure Storage REST API, Azure PowerShell, Azure CLI 또는 Azure Storage 클라이언트 라이브러리를 통해 Blob에 액세스할 수 있습니다. 스토리지 클라이언트 라이브러리는 .NET, Java, Node.js 및 Python을 비롯한 여러 언어에서 사용할 수 있습니다.

또한 클라이언트는 SFTP(SSH 파일 전송 프로토콜)를 사용하여 Blob Storage에 안전하게 연결하고 NFS(네트워크 파일 시스템) 3.0 프로토콜을 사용하여 Blob Storage 컨테이너를 탑재할 수 있습니다.

Blob Storage에 대한 자세한 내용은 Blob Storage 소개를 참조하세요.

Azure 파일

Azure Files를 사용하여 업계 표준 SMB(서버 메시지 블록) 프로토콜, NFS(네트워크 파일 시스템) 프로토콜 및 Azure Files REST API를 사용하여 액세스할 수 있는 고가용성 네트워크 파일 공유를 설정할 수 있습니다. 즉, 여러 VM이 읽기 및 쓰기 권한을 모두 사용하여 동일한 파일을 공유할 수 있습니다. REST 인터페이스 또는 스토리지 클라이언트 라이브러리를 사용하여 파일을 읽을 수도 있습니다.

Azure Files가 회사 파일 공유의 파일과 다른 점 한 가지는 파일을 지정하고 SAS(공유 액세스 서명) 토큰을 포함하고 있는 URL을 사용하여 전 세계 어디서나 파일에 액세스할 수 있다는 것입니다. SAS 토큰은 생성 가능하며 특정 기간에 프라이빗 자산에 대한 특정 액세스를 허용합니다.

파일 공유를 사용할 수 있는 여러 가지 일반적인 시나리오는 다음과 같습니다.

• 여러 온-프레미스 애플리케이션에서 파일 공유를 사용합니다. 이 기능을 사용하면 데이터를 공유하는 애플리케이션을 Azure로 보다 쉽게 마이그레이션할 수 있습니다. 파일 공유를 온-프레미스 애플리케이션에서 사용하는 것과 동일한 드라이브 문자에 탑재하면 파일 공유에 액세스하는 애플리케이션의 일부가 최소한의 변경 내용(있는 경우)으로 작동해야 합니다.

• 구성 파일을 파일 공유에 저장하고 여러 VM에서 액세스할 수 있습니다. 그룹의 여러 개발자가 사용하는 도구 및 유틸리티를 파일 공유에 저장할 수 있으며, 이렇게 하면 모든 사람이 찾아서 동일한 버전을 사용할 수 있습니다.

• 리소스 로그, 메트릭 및 크래시 덤프는 파일 공유에 기록하고 나중에 처리하거나 분석할 수 있는 데이터의 세 가지 예시입니다.

Azure Files에 대한 자세한 내용은 Azure Files 소개를 참조하세요.

일부 SMB 기능은 클라우드에 적용되지 않습니다. 자세한 내용은 Azure File 서비스에서 지원되지 않는 기능을 참조하세요.

Azure Elastic SAN

Azure Elastic SAN(저장 영역 네트워크)은 대규모 데이터베이스와 성능 집약적인 중요 업무용 애플리케이션 간의 워크로드 최적화 및 통합 문제에 대한 Microsoft의 답변입니다. Elastic SAN은 SAN 배포, 스케일링, 관리 및 구성을 간소화하는 동시에 고가용성과 같은 기본 클라우드 기능을 제공하는 완전히 통합된 솔루션입니다.

Elastic SAN은 대규모 IO 집약적 워크로드 및 SQL, MariaDB와 같은 최상위 계층 데이터베이스용으로 설계되었으며 가상 머신 또는 Azure Kubernetes Service와 같은 컨테이너에서 워크로드 호스팅을 지원합니다. Elastic SAN 볼륨은 iSCSI 프로토콜을 통해 다양한 컴퓨팅 리소스와 호환됩니다. Elastic SAN의 몇 가지 다른 이점에는 간소화된 배포 및 관리 인터페이스가 포함됩니다. 단일 인터페이스 및 비용 최적화에서 여러 컴퓨팅 리소스에 대한 스토리지를 관리할 수 있기 때문입니다.

Azure Elastic SAN에 대한 자세한 내용은 Azure Elastic SAN이란?을 참조하세요.

Azure 컨테이너 스토리지

Azure Container Storage는 Kubernetes와 통합되며 실제 데이터 스토리지에 대한 기존 Azure Storage 제품을 활용하여 컨테이너용으로 빌드된 볼륨 오케스트레이션 및 관리 솔루션을 제공합니다. 지원되는 스토리지 지원 옵션 중 하나를 선택하여 영구 볼륨에 대한 스토리지 풀을 만들 수 있습니다.

Azure Container Storage는 다음과 같은 상당한 이점을 제공합니다.

• 상태 저장 Pod의 신속한 규모 확장

• 상태 저장 워크로드의 성능 향상

• Kubernetes 네이티브 볼륨 오케스트레이션

Azure Container Storage에 대한 자세한 내용은 Azure Container Storage란?

Queue Storage

Azure 큐 서비스는 메시지를 저장하고 검색하는 데 사용됩니다. 큐 메시지의 크기는 최대 64KB일 수 있고 큐에는 수 많은 메시지가 포함될 수 있습니다. 큐는 일반적으로 비동기적으로 처리할 메시지의 목록을 저장하는 데 사용됩니다.

예를 들어 고객이 사진을 업로드하여 각 사진에 대한 썸네일을 만들려고 한다고 가정하겠습니다. 고객이 사진을 업로드하는 동안 썸네일을 만들 때까지 기다리게 할 수 있습니다. 대신 큐를 사용할 수 있습니다. 고객이 업로드를 완료하면 큐에 메시지를 작성합니다. 그런 다음 Azure Function에서는 큐의 메시지를 검색하고 썸네일을 만듭니다. 이 프로세스의 일부는 각각 별도로 확장될 수 있으며 사용하기 위해 조정하는 경우 더 세밀하게 조정할 수 있습니다.

Azure 큐에 대한 자세한 내용은 큐 소개를 참조하세요.

Table Storage

Azure Table Storage는 이제 Azure Cosmos DB의 일부입니다. Azure Table Storage 설명서를 보려면 Azure Table Storage 개요를 참조하세요. 기존 Azure Table Storage 서비스 외에도, 처리량 최적화 테이블, 전역 배포 및 자동 보조 인덱스를 제공하는 새로운 Azure Cosmos DB for Table 제품이 있습니다. 프리미엄 환경에 대해 자세히 알아보고 체험하려면 Azure Cosmos DB for Table을 참조하세요.

Table Storage에 대한 자세한 내용은 Azure Table Storage 개요를 참조하세요.

Disk Storage

Azure Managed Disk는 VHD(가상 하드 디스크)입니다. 온-프레미스 서버의 물리적 디스크처럼 생각할 수 있지만 가상화된 디스크입니다. Azure 관리 디스크는 Azure의 무작위 IO 스토리지 개체인 페이지 Blob으로 저장됩니다. 관리 디스크를 ‘관리’로 부르는 것은 페이지 Blob, Blob 컨테이너 및 Azure Storage 계정에 대한 추상이기 때문입니다. 관리 디스크를 사용할 경우 디스크를 프로비저닝하기만 하면 Azure에서 나머지 작업을 처리합니다.

관리 디스크에 대한 자세한 내용은 Azure 관리 디스크 개요를 참조하세요.

Azure NetApp Files

Azure NetApp Files 는 엔터프라이즈급의 고성능 유료 파일 스토리지 서비스입니다. Azure NetApp Files는 모든 워크로드 유형을 지원하며 기본적으로 고가용성입니다. 서비스 및 성능 수준을 선택하고, NetApp 계정, 용량 풀, 볼륨을 만들고, 데이터 보호를 관리할 수 있습니다.

Azure NetApp Files에 대한 자세한 내용은 Azure NetApp Files 소개를 참조하세요.

Azure Files 및 Azure NetApp Files를 비교하려면 Azure Files 및 Azure NetApp Files 비교를 참조하세요.

스토리지 계정 유형

Azure Storage는 여러 유형의 스토리지 계정을 제공합니다. 각각의 유형은 서로 다른 기능을 지원하며 고유의 가격 책정 모델이 있습니다. 애플리케이션 계정 유형에 대한 자세한 내용은 Azure Storage 계정 개요를 참조하세요.

스토리지 계정에 대한 액세스 보호

Azure Storage에 대한 모든 요청은 권한이 있어야 합니다. Azure Storage는 다음과 같은 권한 부여 메서드를 지원합니다.

• Blob, 파일, 큐 및 테이블 데이터에 대한 Microsoft Entra 통합입니다. Azure Storage는 Azure RBAC(역할 기반 액세스 제어)를 통해 Blob, 파일, 테이블 및 큐 서비스에 Microsoft Entra ID를 사용하여 인증 및 권한 부여를 지원합니다. 우수한 보안과 사용 편의성을 위해 Microsoft Entra ID로 요청을 승인하는 것이 좋습니다. 자세한 내용은 Azure Storage의 데이터에 대한 액세스 권한 부여를 참조하세요. Microsoft Entra 계정을 사용하여 파일 데이터에 대한 액세스 권한을 부여하려면 Azure Portal에서 파일 데이터에 대한 액세스 권한 부여를 참조하세요.
• Azure Files에 대한 SMB를 통한 ID 기반 인증입니다. Azure Files는 온프레미스 AD DS(Active Directory Domain Services), Microsoft Entra Domain Services 또는 Microsoft Entra Kerberos를 사용하는 SMB(서버 메시지 블록)를 통한 ID 기반 권한 부여를 지원합니다(하이브리드 사용자 계정만 해당). 자세한 내용은 SMB 액세스를 위한 ID 기반 인증 지원 Azure Files 개요 및 Azure Files 배포에 대한 계획을 참조하세요.
• 공유 키를 사용하는 권한 부여. Azure Storage Blob, 파일, 큐 및 테이블 서비스는 공유 키를 사용한 권한 부여를 지원합니다. 공유 키를 사용하는 클라이언트는 스토리지 계정 액세스 키를 사용하여 서명된 모든 요청에 헤더를 전달합니다. 자세한 내용은 공유 키를 사용하여 권한 부여를 참조하세요.
• SAS(공유 액세스 서명)를 사용한 권한 부여. SAS(공유 액세스 서명)는 스토리지 리소스에 URI에 추가할 수 있는 보안 토큰을 포함한 문자열입니다. 보안 토큰은 권한 및 액세스 간격과 같은 제약 조건을 캡슐화 합니다. 자세한 내용은 SAS(공유 액세스 서명) 사용을 참조하세요.
• Azure NetApp Files와 Active Directory Domain Services SMB 볼륨, 이중 프로토콜 볼륨 및 NFSv4.1 Kerberos 볼륨과 같은 Azure NetApp Files 기능은 AD DS와 함께 사용하도록 설계되었습니다. 자세한 내용은 Active Directory Domain Services 사이트 디자인 및 Azure NetApp Files 계획에 대한 지침 이해를 참조하거나 Azure NetApp Files에 대해 TLS를 통한 ADDS LDAP 구성 방법을 알아봅니다.

암호화

Azure Storage에 사용할 수 있는 두 가지 기본 암호화 유형이 있습니다. 보안 및 암호화에 대한 자세한 내용은 Azure Storage 보안 가이드를 참조하세요.

미사용 데이터 암호화

Azure Storage 암호화를 사용하여 사용자 조직의 보안 및 규정 준수 약정에 맞게 데이터를 안전하게 보호할 수 있습니다. Azure Storage는 스토리지 계정에 보존하기 전에 데이터를 자동으로 암호화하고 검색하기 전에 암호를 해독합니다. 암호화, 암호 해독 및 키 관리는 사용자에게 투명하게 공개됩니다. 또한 고객은 Azure Key Vault를 사용하여 자신의 키를 관리할 수 있습니다. 자세한 내용은 미사용 데이터에 대한 Azure Storage 암호화를 참조하세요.

모든 Azure NetApp Files 볼륨은 FIPS 140-2 표준을 사용하여 암호화됩니다. Azure NetApp Files에 대한 보안 FAQ를 참조하세요.

클라이언트 쪽 암호화

Azure Storage 클라이언트 라이브러리는 네트워크를 통해 전송하기 전에 클라이언트 라이브러리에서 데이터를 암호화하고 응답을 해독하는 메서드를 제공합니다. 클라이언트 쪽 암호화를 통해 암호화된 데이터는 Azure Storage를 통해 미사용 상태에서도 암호화됩니다. 클라이언트 쪽 암호화에 대한 자세한 내용은 Azure Storage에서 .NET을 사용한 클라이언트 쪽 암호화를 참조하세요.

Azure NetApp Files 데이터 트래픽은 퍼블릭 엔드포인트를 제공하지 않고 데이터 트래픽이 고객 소유의 VNet 내에서 유지되기 때문에 기본적으로 안전합니다. 이동 중인 데이터는 기본적으로 암호화되지 않습니다. 그러나 Azure VM(NFS 또는 SMB 클라이언트 실행)에서 Azure NetApp Files로 이동하는 데이터 트래픽은 다른 Azure VM 간 트래픽만큼 안전합니다. NFSv4.1 및 SMB3 이동 중인 데이터 암호화를 선택적으로 사용하도록 설정할 수 있습니다. Azure NetApp Files에 대한 보안 FAQ를 참조하세요.

중복

데이터가 지속되는지 확인하기 위해 Azure Storage는 여러 데이터 복사본을 저장합니다. 스토리지 계정을 설정할 때 중복 옵션을 선택합니다. 자세한 내용은 Azure Storage 중복성 및 Azure Files 데이터 중복성을 참조하세요.

Azure NetApp Files는 99.99%의 가용성을 갖춘 로컬 중복 스토리지를 제공합니다.

Azure Storage 간 데이터 전송

Azure Storage에서 데이터를 이동하는 몇 가지 옵션이 있습니다. 선택하는 옵션은 데이터 세트의 크기와 네트워크 대역폭에 따라 달라집니다. 자세한 내용은 데이터 전송을 위한 Azure 솔루션 선택을 참조하세요.

Azure NetApp Files는 NFS 및 SMB 볼륨을 제공합니다. 파일 기반 복사 도구를 사용하여 데이터를 서비스로 마이그레이션할 수 있습니다. 자세한 내용은 Azure NetApp Files에 대한 데이터 마이그레이션 및 보호 FAQ를 참조하세요.

가격 책정

데이터가 저장 및 액세스되는 방식을 결정할 때 관련 비용도 고려해야 합니다. 자세한 내용은 Azure Storage 가격 책정을 참조하세요.

Azure NetApp Files 클라우드 파일 스토리지 서비스는 프로비전된 용량 풀 용량에 따라 시간당 요금이 청구됩니다. 자세한 내용은 Azure NetApp Files 스토리지 가격 책정을 참조하세요.

Storage API, 라이브러리 및 도구

HTTP/HTTPS 요청을 수행할 수 있는 모든 언어로 스토리지 계정의 리소스에 액세스할 수 있습니다. 또한 Azure Storage는 많이 사용되는 몇 가지 언어를 위한 프로그래밍 라이브러리를 제공합니다. 이 라이브러리는 동기/비동기 호출, 작업 일괄 처리, 예외 관리, 자동 재시도, 작업자 동작 등과 같은 세부 사항을 처리하여 Azure Storage 작업의 많은 측면을 간소화합니다. 현재 이 라이브러리는 파이프라인의 다른 라이브러리와 함께 다음 언어 및 플랫폼에 대해 사용할 수 있습니다.

Azure Storage 데이터 API 및 라이브러리 참조

• Azure Storage REST API
• .NET용 Azure Storage 클라이언트 라이브러리
• Java용 Azure Storage 클라이언트 라이브러리
• JavaScript용 Azure Storage 클라이언트 라이브러리
• Python용 Azure Storage 클라이언트 라이브러리
• Go용 Azure Storage 클라이언트 라이브러리
• C++용 Azure Storage 클라이언트 라이브러리

Azure Storage 관리 API 및 라이브러리 참조

• Storage 리소스 공급자 REST API
• .NET용 Storage 리소스 공급자 클라이언트 라이브러리
• Storage 서비스 관리 REST API(클래식
• Azure Files REST API
• Azure NetApp Files REST API

Azure Storage 데이터 이동 API

• .NET용 스토리지 데이터 이동 클라이언트 라이브러리

도구 및 유틸리티

• Storage용 Azure PowerShell Cmdlet
• Storage용 Azure CLI Cmdlet
• AzCopy 명령줄 유틸리티
• Azure Storage Explorer는 Windows, macOS 및 Linux에서 Azure Storage 데이터로 시각적으로 작업할 수 있도록 해주는 Microsoft의 독립 실행형 무료 앱입니다.
• Azure Storage용 Azure Resource Manager 템플릿

다음 단계

Azure Storage를 사용하여 가동하고 실행하려면 스토리지 계정 만들기를 참조하세요.