네트워크 엔지니어 환영의 기술블로그

최신글

• 

  [휴재 공지] 결혼 및 신혼여행 기간 휴재(25.06.04 ~ 25.07.15) 안녕하세요. 네트워크 엔지니어 환영입니다. 제가 7월 결혼을 앞두고 있어 부득이하게 휴재를 실시하게 되었습니다. 벌써 올해 2번째 휴재네요. 사실 올해 상반기에도 결혼준비에 자격증 준비한다고 글을 제대로 쓰지 못 했습니다. 네트워크보단 재테크와 개인적인 생각에 더 손이 많이 가서 다른 글을 더 많이 올리기도 했네요. 이 부분은 방향을 좀더 수정해서 네트워크 관련 글을 더 많이 올리도록 노력하겠습니다.저와 앞으로의 인생을 함께 할 예비 신부는 저와 같은 IT 직종에서 일을 하고 있습니다. 예비 신부도 AWS 자격증에 관심이 많았는데, 제가 AWS SAA를 취득하게 해주겠다고(?) 꼬셔서 주말마다 만나고 결국 연애와 결혼까지 성공했네요. 제 최애 클라우드인 AWS가 저의 연애와 결혼까지 도와주니 참 기분이 .. 2025.06.03

• AZ-700 기본 #17, Private Link & Private Endpoint Azure Private Link Service 개요Private Link : 공용인터넷 접근을 막아야하는 특정 VNet의 Load Balancer와 VM 집합을 타 VNet에선 접근할 수 있도록 지원하는 서비스 예시 : A VNet에서 (위에서 언급한 특정 VNet인)B VNet으로 Private Link Service를 통해 접근할 수 있음 구성 : A VNet Private Endpoint - Private Link(MS Network) - B VNet Private Link Service - B (Standard/Internal) Load Balancer 공용 인터넷 접근을 막음과 동시에 다른 VNet에서의 접근 또한 로드밸런서(Proxy)를 통해 제한된 접근을 가능케 하는 서비스 Private .. 2025.06.02

• AZ-700 기본 #16, Monitoring Network Monitoring Network 개요Microsoft Azure에서 들어오고 나가는 네트워크 트래픽에 대한 모니터링 제공Azure Monitor뿐만 아니라 Network Watcher와 같은 네트워크 모니터 서비스가 존재함Azure Montior VM, Storage, Container, Network 등 다양한 서비스에 대한 모니터링, 로깅, 경고(Alert) 기능 제공Azure Monitor의 Network 항목은 Network Health, Conectivity, Traffic 3개 탭으로 나뉨 Network Health : 네트워크 리소스의 상태 및 경고 현황을 볼 수 있는 탭Connectivity : 하단 연결모니터 기능 참조Traffic : 하단 트래픽 분석 기능 참조모니터링 데이터의 종류 .. 2025.06.02

• AZ-700 기본 #15, Web Application Firewall Web Application Firewall 개요 Azure에서 제공하는, Application Gateway(+ Front Door)에 탑재된 WAF 서비스 SQL-injection, Cross-site scripting protection 공격 등을 방어할 수 있음 OWASP(국제 웹 보안 표준 기구)의 Core Rule Set(CRS)를 기반으로 함 CRS 3.2, 3.1 등 여러 규칙 집합을 선택하고 반영 가능 Azure에서 관리하는 관리형 규칙과 사용자가 생성하는 사용자 지정 규칙으로 나뉨 사용자 지정 규칙 사용시 사용자가 원하는 규칙 생성 가능사용자 지정 규칙을 통해 속도 제한과 IP 제한 기능 사용 가능정책 내 규칙은 우선 순위에 따라 처리 사용자 지정 규칙과 Azure에서 관리하는 관리형 .. 2025.05.22

• AZ-700 기본 #14, Network Security Group(NSG) Network Security Group 개요NIC(Network Interface Card) 혹은 Subnet에 연결하여 사용하는 방화벽(규칙 목록) 서비스 엄밀히 말해 NIC를 사용하는 서비스에 NSG를 적용할 수 있음 5 -Tuple(Protocol, Source IP, Source Port, Destination IP, Destination Port)가 모두 일치하는 규칙을 허용하거나 거부할 수 있음 우선순위가 존재해 100번 ~ 65500번까지 사용할 수 있고, 값이 작을수록 순위가 높음 Inbound Rule과 Outbound Rule로 나뉨 기본 규칙 3개가 존재하며 이 기본 규칙은 추가, 삭제, 수정이 불가능함 기본 규칙에서 언급되는 대상은 모두 'Service Tag'에 해당 Inboun.. 2025.05.22

• AZ-700 기본 #13, Azure Firewall & NAT Gateway Azure Firewall 개요Azure가 자체적으로 제공하는 Cloud 기반의 네트워크 보안 서비스 인터넷 트래픽, On-premise 트래픽 등 Azure 내부를 통과하는 트래픽을 통제할 수 있음 Public IP를 설정하여 NAT Gateway와 같이 Outbound(인터넷) 통신을 지원할 수 있음 방화벽은 GatewaySubnet처럼 자체 Subnet을 사용해야 함 Standard와 Premium으로 나뉘며 Premium은 더 큰 용량의 Throughput을 지원함 TLS Inspection 및 IDPS 기능 지원 Azure Firewall Policy 설정방화벽을 생성하고 Firewall Subnet 이외의 Subnet 혹은 VNet에서 방화벽을 접근하려면 Route table을 설정해야 함 특.. 2025.05.22

• AZ-700 기본 #12, Front Door & Traffic Manager Azure Front DoorAzure의 CDN(Contents Delivery Network) 서비스 전세계 각지에 위치한 POP(Point of presence)를 통해 애플리케이션의 정적 / 동적 웹 콘텐츠에 대한 신속한 접근을 가능하게 함 Application Gateway와는 다르게 전역적으로 사용되는 서비스로 Domain name을 해석하여 여러 Region으로 부하분산할 수 있음 글로벌 서비스이지만 리소스그룹과 Region을 지정해야 함(Region은 자동으로 지정됨) Frontends/Domains, Backend pool, Routing rule 3가지로 구성됨 Frontends/Domains : 사용자가 접근하는 Domain name을 지정하는 부분으로 subdomain.azurefd... 2025.05.10

• AZ-700 기본 #11, Application Gateway Application Gateway 데모 생성웹트래픽 부하 분산 목적의 로드밸런서 HTTP와 HTTPS에 대한 부하분산 기능을 제공함 Tier(SKU) Standard V2, WAF V2, Standard(사용 중단), WAF(사용 중단) Autoscaling 활성화 가능 WAF 사용시 Firewall mode 선택 가능 Detection, Prevention, SQL-injection, Cross-site scripting 공격 방어 HTTP2 활성화 가능 Frontend IP는 Public IP, Private IP, Public IP + Private IP 모두 사용 가능 Backend pool의 대상은 VM, VMSS, app service, IP address, FQDN 사용 가능 Load Ba.. 2025.05.05

• 1억원을 모아야 하는 이유 2014년 12월, 첫 취업을 시작으로 현재까지 직장생활을 이어오고 있습니다. 직장생활을 하게 되면 월급은 자연스럽게 따라오죠. 사회초년생이 으레 그렇듯 저 또한 월급을 적금으로 차곡차곡 모으기 시작했습니다. 첫 적금은 2015년 3월, 그 당시에 가장 높은 적금 금리를 주었던 웰컴저축은행에 적금을 들어두었습니다. 적금 금리는 3.5%를 줬던 것으로 기억합니다. 2015년 소비자 물가 상승률이 0.7%였으니 실질금리는 2.8%에 해당하는군요. 웰컴저축은행 적금뿐만 아니라 주거래 은행이었던 기업은행에도 적금을 들어두었습니다. 그렇게 최소 3개에서 4개가량 되는 적금을 늘 유지하는 습관을 들였습니다. 첫 월급의 실수령액이 190만원이었는데요. 부모님께 생활비로 50만원을 드리고 90~100만원은 적금을 들고.. 2025.05.05