전체 글 206

Azure VPN Gateway 배포 및 S2S VPN 연결

Updated 2022-06-04 Windows Server에 RRAS 역할을 설치하여 Azure VPN Gateway와 연결하는 내용은 아래 글을 참고하십시오. https://mpain.tistory.com/238 Azure 가상 네트워크에 VPN Gateway를 배포하고 온프레미스와 S2S VPN을 연결하는 절차를 설명합니다. 테스트 구성도와 시나리오는 아래와 같습니다. 온프레미스와 Azure 가상네트워크를 S2S VPN으로 연결하고, 온프레미스 PC(192.168.200.4)에서 Azure VM(10.1.11.4)으로 RDP로 연결합니다. 사전 준비 Azure 가상 네트워크와 Azure VM은 이미 구성되어 있다고 가정합니다. Azure VPN Gateway는 전용 서브넷(dedicated sube..

Microsoft/Azure 2020.12.09

Azure Database for PostgreSQL 복제 (Replication)

참고 자료 더보기 Create and manage read replicas in Azure Database for PostgreSQL - Single Server from the Azure portal - https://docs.microsoft.com/en-us/azure/postgresql/howto-read-replicas-portal Pricing tiers in Azure Database for PostgreSQL - Single Server - https://docs.microsoft.com/en-us/azure/postgresql/concepts-pricing-tiers Azure Database for PostgreSQL의 복제(Replica) 기능을 테스트해 봅니다. 테스트 구성도 및 시..

Microsoft/Azure 2020.12.08

D_v4 (E_v4) 시리즈 비교

D_v4 (E_v4)시리즈 VM의 차이점은 아래와 같습니다. 시리즈 이름에 s가 있으면 Premium SSD 디스크를 연결할 수 있고, s가 없으면 Premium SSD 디스크를 연결할 수 없습니다. 시리즈 이름에 a가 있으면 AMD CPU를 사용하는 것이고, Temporary 디스크가 포함되어 있습니다. 시리즈 이름에 d가 있으면 Intel CPU를 사용하는 것이고, Temporary 디스크가 포함되어 있습니다. 시리즈 이름에 a나 d가 없으면 Temporary 디스크가 포함되어 있지 않습니다. D_v4 시리즈의 4vCPU 기준 CPU 종류, Temporary 디스크, 가격을 비교한 표입니다. (지역은 한국 중부이며, 가격은 변동될 수 있습니다) 사이즈 vCPU RAM CPU 종류 Temporary 디..

Microsoft/Azure 2020.12.07

Azure Windows VM 정품 인증 방식 변경 (KMS to MAK)

참고 자료 더보기 Microsoft Volume Activation - Converting a Windows Computer to and from KMS and MAK Activation - https://kb.wisc.edu/helpdesk/72551 Troubleshoot Azure Windows virtual machine activation problems - https://docs.microsoft.com/en-us/azure/virtual-machines/troubleshooting/troubleshoot-activation-problems Using MAK Activation - https://docs.microsoft.com/en-us/previous-versions/tn-archive/f..

Microsoft/Azure 2020.12.06

Azure Specialized VM Image (개념, 차이, 생성 방법 등)

참고 자료 더보기 VM Image - https://azure.microsoft.com/en-us/blog/vm-image-blog-post/ Generalized and specialized images - https://docs.microsoft.com/en-us/azure/virtual-machines/windows/shared-image-galleries#generalized-and-specialized-images Azure Shared Image Gallery now supports specialized Images in preview - https://azure.microsoft.com/en-us/updates/shared-image-gallery-specialized-preview/ Pre..

Microsoft/Azure 2020.12.05

Azure Firewall - 라우팅, DNAT, 네트워크 규칙(Network rule)

Azure 가상 네트워크에 Azure Firewall을 배포하고, 가상 네트워크 간 라우팅, DNAT, 네트워크 필터링 규칙을 구성하는 방법을 설명합니다. 아래와 같은 테스트 환경을 구성하고 Azure Firewall을 테스트하였습니다. 허브(Hub) 네트워크에 Azure Firewall을 배치하여 스포크(Spoke) 네트워크 간 라우팅 처리 Azure Firewall의 DNAT 규칙으로 인터넷 인바운드 처리 Azure Firewall의 네트워크 규칙(Network rule)으로 스포크 네트워크 간 RDP 연결 처리 위 테스트 환경 구성은 일반적인 허브-스포크(Hub-Spoke) 구성입니다. 허브 네트워크에 Azure VPN Gateway와 Azure Firewall을 배치하고, 온프레미스와는 S2S V..

Microsoft/Azure 2020.11.29

Azure 다른 테넌트, 구독의 네트워크 피어링(Network peering)

참고 자료 더보기 Virtual network peering - https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview Create, change, or delete a virtual network peering #Permissions - https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-manage-peering#permissions Azure의 다른 테넌트, 구독에 있는 가상 네트워크도 피어링(Peering)으로 연결 할 수 있습니다. 테스트 환경 테스트 환경을 아래와 같이 준비하였습니다. Tenant1 의 구독에서 Azur..

Microsoft/Azure 2020.11.21

Azure DNS 배포 (Public)

참고 자료 더보기 Azure DNS란? - docs.microsoft.com/ko-kr/azure/dns/dns-overview 1. 도메인 준비 Azure DNS를 사용하기 위해서는 도메인을 구매하거나 보유하고 있어야 합니다. 저는 가비아에서 테스트용 도메인을 구매했습니다. 제가 구매한 시점에는 .shop 도메인이 1년에 500원이었습니다. 테스트를 위해 500원을 과감히 투자하였습니다. 2. Azure DNS Zone 생성 도메인이 준비되었다면, Azure 포털에서 DNS Zone을 만듭니다. 보유한 도메인 이름을 입력합니다. DNS Zone 생성이 완료되면 Name server 정보를 확인할 수 있습니다. 이 Name server 정보들을 가비아 도메인 관리에서 네임 서버로 등록해 주어야 합니다. ..

Microsoft/Azure 2020.11.21

Azure Private DNS zone 배포 및 구성

참고 자료 더보기 What is Azure Private DNS? - https://docs.microsoft.com/en-us/azure/dns/private-dns-overview Quickstart: Create an Azure private DNS zone using the Azure portal - https://docs.microsoft.com/en-us/azure/dns/private-dns-getstarted-portal Azure Private DNS는 Azure에서 제공하는 PaaS DNS입니다. Azure Private DNS는 Azure (Public) DNS와 달리 도메인을 구매할 필요 없습니다. 즉 원하는 이름의 도메인으로 Azure Private DNS를 구성할 수 있습니다. ..

Microsoft/Azure 2020.11.17