거버넌스 및 컴플라이언스 도구

Microsoft Azure 관리 및 거버넌스 이해하기

Maarten Van den Broeck

Senior Content Developer at DataCamp

거버넌스 및 컴플라이언스 도구 개요

도구 용도
Azure Policy 리소스에 규칙과 정책을 정의·적용하여 표준과 모범 사례를 강제
Azure Blueprints 배포 표준화, 기존 환경의 구성 복제
Microsoft Azure 관리 및 거버넌스 이해하기

Azure Policy

리소스에 대한 규칙과 표준 설정에 사용

  • 적용 표준·규정 준수 강제
  • 모든 계층에 설정 가능하며 하위 계층에 자동 상속 (예: 리소스는 리소스 그룹의 정책 상속)
  • 자동 수정: 예, 누락된 태그 적용

Azure Policy

Microsoft Azure 관리 및 거버넌스 이해하기

Azure Policy: 이니셔티브

Azure Policy는 이니셔티브(Initiatives) 로 묶을 수 있습니다:

  • 더 큰 목표를 위한 관련 정책 모음
  • 사용자 정의 또는 공통 시나리오·규정용 빌트인 제공
  • 예: HIPAA/HITRUST 빌트인 이니셔티브
    • MFA(다중 요소 인증) 활성화 권장
    • 구독에 두 명 이상의 소유자 지정
    • Administrators 그룹의 누락된 구성원 자동 점검

Azure Policy 이니셔티브

Microsoft Azure 관리 및 거버넌스 이해하기

Azure Blueprints

새 클라우드 구독이나 배포 표준화

  • 블루프린트(무엇을 배포)와 리소스(무엇이 배포됨) 간 연결
  • 버전 관리: 업데이트 추적 또는 이전 안정 버전으로 복귀

Azure Blueprints

Microsoft Azure 관리 및 거버넌스 이해하기

Azure Blueprints: 아티팩트

블루프린트의 각 구성요소는 아티팩트(Artifact) 입니다

  • 지정 가능한 매개변수 포함
  • 블루프린트 또는 배포 시점에 구성
  • 예:
    • 역할 할당
    • 정책 할당
    • 리소스 그룹 구성
    • 사전 정의된 리소스 템플릿

블루프린트 생성 중 아티팩트

Microsoft Azure 관리 및 거버넌스 이해하기

사용 사례: 네트워크 보안 정책

특정 규칙에 따라 공용 인터넷 접근을 차단하는 등 네트워크 보안 모범 사례를 구현할 책임이 있습니다

  • Azure Policy: 공용 인터넷 접근을 차단/제한하는 규칙 집합 구현
  • Azure Blueprints: 위 정책을 아티팩트로 할당하여 신규 배포에 자동 포함

공용 인터넷 접근 금지 정책 생성 GIF

Microsoft Azure 관리 및 거버넌스 이해하기

연습해 봅시다!

Microsoft Azure 관리 및 거버넌스 이해하기

Preparing Video For Download...