네트워크 엔지니어 환영의 기록202 지방에 거주하며 IT 직무 취업을 준비하는 분들께 지극히 개인적인 생각을 적는 공간입니다.최근에 부산일보의 유튜브를 매우 재미있게 보고 있습니다. 부산일보에서 진행하는 콘텐츠 중, 노인층을 대상으로 하는 인터뷰를 보기 위함입니다. 그 콘텐츠에서는 부산일보 기자가 여러 노인분들을 대상으로 "연금 수령 여부, 연금 액수"를 묻고 연금으로 생활하는 데 어려움은 없는지를 주로 묻습니다. 그리고 한 가지를 더 물어보죠. "부산을 탈출하는 청년층에 대해 어떻게 생각하는가?"입니다. 노인들을 대상으로 연금 관련 질문을 하면서 청년층의 탈출을 묻는 콘텐츠를 보며, 연금을 낼 청년층은 줄어 가는데 받을 노인은 많아지는 우리의 현실을 적나라하게 보여준단 생각이 들었습니다. 인터뷰에 응한 노인분들 대부분이 청년층의 부산 탈출에 대해서 "부산에 괜찮은 일자리가 없기 때문"이.. 2025. 9. 1. [Azure] Azure / On-premise Hybrid DNS 구현(2) 1. Azure 서비스만을 사용해 만든 네트워크 구성도인만큼 On-premise Network 또한 Virtual Network로 생성됩니다.2. "ExpressRoute"를 비롯한 모든 Virtual Network 연결은 모두 VNet Peering입니다.3. Virtual Network를 비롯한 VM, Azure Database for MySQL에 대해서는 설명하지 않고 DNS 관련 설정에 집중합니다.Azure DNS 서비스 구현 순서를 정의하는 문서VNet의 생성 과정 등 기본 서비스 생성을 위한 세부적인 과정은 제공하지 않음Hub / Spoke / On-premise Virtual Network - > DNS Private Resolver(Inbound / Oubound Endpoint) - > .. 2025. 8. 15. [Azure] Azure / On-premise Hybrid DNS 구현(1) 1. Azure 서비스만을 사용해 만든 네트워크 구성도인만큼 On-premise Network 또한 Virtual Network로 생성됩니다.2. "ExpressRoute"를 비롯한 모든 Virtual Network 연결은 모두 VNet Peering입니다.3. Virtual Network를 비롯한 VM, Azure Database for MySQL에 대해서는 설명하지 않고 DNS 관련 설정에 집중합니다.Azure Private DNS Resolver / On-premise DNS Server를 활용한 Azure / On-premise Hybrid DNS 구현을 위한 설명Azure의 DNS는 크게 Public DNS와 Private DNS로 나눌 수 있음Public DNS(Azure Provided DN.. 2025. 8. 9. AZ-700 기본 #17, Private Link & Private Endpoint Azure Private Link Service 개요Private Link : 공용인터넷 접근을 막아야하는 특정 VNet의 Load Balancer와 VM 집합을 타 VNet에선 접근할 수 있도록 지원하는 서비스 예시 : A VNet에서 (위에서 언급한 특정 VNet인)B VNet으로 Private Link Service를 통해 접근할 수 있음 구성 : A VNet Private Endpoint - Private Link(MS Network) - B VNet Private Link Service - B (Standard/Internal) Load Balancer 공용 인터넷 접근을 막음과 동시에 다른 VNet에서의 접근 또한 로드밸런서(Proxy)를 통해 제한된 접근을 가능케 하는 서비스 Private .. 2025. 6. 2. AZ-700 기본 #16, Monitoring Network Monitoring Network 개요Microsoft Azure에서 들어오고 나가는 네트워크 트래픽에 대한 모니터링 제공Azure Monitor뿐만 아니라 Network Watcher와 같은 네트워크 모니터 서비스가 존재함Azure Montior VM, Storage, Container, Network 등 다양한 서비스에 대한 모니터링, 로깅, 경고(Alert) 기능 제공Azure Monitor의 Network 항목은 Network Health, Conectivity, Traffic 3개 탭으로 나뉨 Network Health : 네트워크 리소스의 상태 및 경고 현황을 볼 수 있는 탭Connectivity : 하단 연결모니터 기능 참조Traffic : 하단 트래픽 분석 기능 참조모니터링 데이터의 종류 .. 2025. 6. 2. AZ-700 기본 #15, Web Application Firewall Web Application Firewall 개요 Azure에서 제공하는, Application Gateway(+ Front Door)에 탑재된 WAF 서비스 SQL-injection, Cross-site scripting protection 공격 등을 방어할 수 있음 OWASP(국제 웹 보안 표준 기구)의 Core Rule Set(CRS)를 기반으로 함 CRS 3.2, 3.1 등 여러 규칙 집합을 선택하고 반영 가능 Azure에서 관리하는 관리형 규칙과 사용자가 생성하는 사용자 지정 규칙으로 나뉨 사용자 지정 규칙 사용시 사용자가 원하는 규칙 생성 가능사용자 지정 규칙을 통해 속도 제한과 IP 제한 기능 사용 가능정책 내 규칙은 우선 순위에 따라 처리 사용자 지정 규칙과 Azure에서 관리하는 관리형 .. 2025. 5. 22. 이전 1 2 3 4 5 ··· 34 다음 반응형
