Azure Local

Azure local 을 정리해볼려고 합니다. 

(사람들이 접근을 안해봐서 어려워 하는거지 온프래임에 기초 지식이 있으면 쉽게 접근 가능합니다.)

 

(솔직히 20년이상 온프래임을 만져본 저로서는 아~ 왜이리 쉬운걸 사람들이 접근은 안하지? 라는 생각이...죄송합니다. 괜히 아는척 해봤습니다....주위에 Azure Local 에 대해서 잘난척 하는 놈이 있는데 꼴배기 싫어서 기재해봤습니다.)

 

Azure Local이란?(초딩들도 알수 있도록 정리)

 

“우리 회사에 작은 Azure 같은 환경을 두고, Azure에서 같이 관리하는 것” [Azure Loca...soft Learn]

Azure Local이란? - Training

 

 

# 가장 쉬운 비유

회사 서버실을 우리 집이라고 생각해 보세요.

• Azure = 멀리 있는 Microsoft의 큰 데이터센터
• Azure Local = 우리 집에 설치한 서버 환경
• Azure Arc = 우리 집과 Azure를 연결하는 관리 다리
• Azure Portal = 전체를 보고 조작하는 관리 화면

즉,

회사 서버실의 Azure Local → Azure Arc로 연결 → Azure Portal에서 관리

하는 구조입니다.

 

 

 

## Azure Local에서는 뭘 돌릴 수 있어?

회사 서버에서 직접 다음과 같은 것들을 실행할 수 있습니다.

• Windows VM
• Linux VM
• Azure Virtual Desktop
• Container
• AI/ML 애플리케이션 [Azure Loca...soft Learn]

데이터를 회사 안에 놔둬야 하는 경우에도 유용합니다. 예를 들어 보안이나 규정 때문에 “이 데이터는 클라우드로 보내면 안 돼”라는 요구사항이 있을 때 로컬에서 처리할 수 있습니다

 

 

###그런데 왜 굳이 Azure랑 연결해?

이게 핵심입니다.

서버는 회사에 있지만 Azure와 연결하면 다음과 같은 Azure 관리 기능을 활용할 수 있습니다.

• Azure Monitor → 서버가 건강한지 확인
• Azure Policy → 회사 규칙 적용
• Azure Arc → 로컬 자원을 Azure 관리 대상으로 연결
• Azure Update Manager → 업데이트 관리
• Azure Portal → 중앙에서 관리 [Azure Loca...soft Learn]

관리 방법도 여러 개 입니다. 

상황에 따라 도구를 선택합니다.

도구쉽게 말하면

Azure Portal	웹에서 전체 관리
Azure Arc	Azure 밖의 장비를 Azure에 연결
Windows Admin Center	로컬 서버 GUI 관리
PowerShell	명령어로 자동화
Azure CLI / Bicep	코드로 구축 및 자동화
Azure Update Manager	업데이트 관리

* 추가
Azure
Resource
Connect

그런데 Azure Arc의 Arc는 이런 약자가 아니라고 하네요... Arc (호) 

 

 

 

“Azure Local은 여러 겹의 자물쇠로 서버와 데이터를 보호한다”입니다. [보안 및 보호 -...soft Learn]

집을 지킨다고 생각하면 쉽습니다

Azure Local 보안초간단 비유TPM 2.0Secure BootBitLockerCredential GuardDefenderSentinelFirewall / SDNMFA

컴퓨터 안에 있는 금고 🔐

컴퓨터가 켜질 때 수상한 프로그램 검사

디스크를 훔쳐가도 못 보게 암호화

ID/비밀번호 같은 정보를 별도 금고에 보관

침입자를 찾는 경비원 👮

여러 보안 사건을 지켜보는 CCTV 관제실

위험한 통신을 막는 출입문

비밀번호 외에 휴대폰 인증도 하는 이중 잠금

이런 기능을 여러 겹으로 적용하는 것이 Azure Local의 보안 방식입니다. [보안 및 보호 -...soft Learn]

- 4개를 기억.

① TPM 2.0
암호화 키 등을 안전하게 보호하는 하드웨어 기반 보안 기술입니다. [보안 및 보호 -...soft Learn]

② VBS (Virtualization-Based Security)
가상화 기술로 중요한 보안 영역을 일반 OS 영역과 격리합니다. [보안 및 보호 -...soft Learn]

③ Secure Boot
컴퓨터가 부팅될 때 믿을 수 있는 것만 실행되도록 보호합니다. [보안 및 보호 -...soft Learn]

이 3개는 페이지에서도 Secured-core 기술의 핵심 요소로 묶어서 설명합니다. [보안 및 보호 -...soft Learn]

그리고

④ Zero Trust = 아무도 처음부터 믿지 말고 계속 확인한다.

Azure Local은 칩 수준부터 Zero Trust 보안을 적용합니다.

 

Azure Local 보안 = TPM + VBS + Secure Boot + BitLocker + Defender + MFA