시나리오: App1을 Azure로 마이그레이션한 후에는 새 데이터를 앱에 쓸 수 있는지 확인해야 하며, 3년 동안 새 데이터와 기존 데이터를 수정하는 것이 방지되어야 합니다.
관리자는 구독, 리소스 그룹 또는 리소스를 잠가서 조직의 다른 사용자가 실수로 중요한 리소스를 삭제하거나 수정하지 못하도록 할 수 있습니다. 잠금은 사용자가 가질 수 있는 모든 권한을 재정의합니다.
참조:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/lock-resources
주제 1, Litware, Inc
개요. 일반 개요
Litware, Inc.는 중소 규모의 금융 회사입니다.
개요. 물리적 위치
Litware는 보스턴에 본사를 두고 있습니다.
기존 환경. ID 환경
네트워크에는 Litware.com이라는 Active Directory 포리스트가 포함되어 있으며, 이는 Litware.com이라는 Azure Active Directory(Azure AD) 테넌트에 연결되어 있습니다. 모든 사용자는 Azure Active Directory Premium P2 라이선스를 가지고 있습니다.
Litware에는 개발 환경으로 사용되는 dev.Litware.com이라는 두 번째 Azure AD 테넌트가 있습니다.
Litware.com 테넌트에는 capolicy1이라는 조건부 액세스 정책이 있습니다. Capolicy1은 사용자가 Azure Portal을 사용하여 프로덕션 환경에 대한 Azure 구독을 관리할 때 하이브리드 Azure AD 가입 장치에서 연결해야 함을 요구합니다.
기존 환경
Azure 환경
Litware에는 Litware.com 테넌트에 연결된 10개의 Azure 구독과 dev.Litware.com 테넌트에 연결된 5개의 Azure 구독이 있습니다. 모든 구독은 Enterprise Agreement(EA)에 있습니다.
Litware.com 테넌트에는 DataActions에 Azure Storage의 Blob 및 파일에 대한 읽기 권한을 부여하는 Role1이라는 사용자 지정 Azure 역할 기반 액세스 제어(Azure RBAC) 역할이 포함되어 있습니다.
기존 환경. 온프레미스 환경
Litware의 온프레미스 네트워크에는 다음 표에 표시된 리소스가 포함되어 있습니다.

기존 환경. 네트워크 환경
Litware는 Azure에 ExpressRoute 연결을 제공합니다.
계획된 변경 및 요구 사항. 계획된 변경
Litware는 다음과 같은 변경 사항을 구현할 계획입니다.
DB1 및 DB2를 Azure로 마이그레이션합니다.
App1을 Azure 가상 머신으로 마이그레이션합니다.
App1을 호스팅할 Azure 가상 머신을 Azure 전용 호스트에 배포합니다.
계획된 변경 및 요구 사항. 인증 및 권한 부여 요구 사항 Litware는 다음과 같은 인증 및 권한 부여 요구 사항을 식별합니다.
Azure Portal을 사용하여 프로덕션 환경을 관리하는 사용자는 하이브리드 Azure AD에 가입된 장치에서 연결하고 Azure Multi-Factor Authentication(MFA)을 사용하여 인증해야 합니다.
RBAC 역할 중 하나인 네트워크 기여자 기본 제공 역할은 모든 Azure 구독의 모든 가상 네트워크에 대한 권한을 부여하는 데 사용해야 합니다.
Azure의 리소스에 액세스하려면 App1은 앱을 호스팅할 가상 머신의 관리 ID를 사용해야 합니다.
Role1은 모든 Azure 구독의 저장소 계정에 권한을 할당하는 데 사용해야 합니다.
RBAC 역할은 가능한 가장 높은 수준에서 적용되어야 합니다.
계획된 변경 및 요구 사항. 복원력 요구 사항
Litware는 다음과 같은 복원력 요구 사항을 식별합니다.
Azure로 마이그레이션한 후 DB1 및 DB2는 다음 요구 사항을 충족해야 합니다.
- 로컬 Azure 지역의 두 가용성 영역에 장애가 발생하더라도 가용성을 유지합니다.
- 자동으로 장애 조치합니다.
- I/O 지연 시간을 최소화합니다.
App1은 다음 요구 사항을 충족해야 합니다.
- 가용성 영역을 지원하는 Azure 지역에 호스팅됩니다.
- 자동 크기 조정을 지원하는 Azure 가상 머신에 호스팅됩니다.
- 로컬 Azure 지역의 두 가용성 영역에 장애가 발생하더라도 가용성을 유지합니다.
계획된 변경 및 요구 사항. 보안 및 규정 준수 요구 사항
Litware는 다음과 같은 보안 및 규정 준수 요구 사항을 식별합니다.
App1을 Azure로 마이그레이션한 후에는 새 데이터를 앱에 쓸 수 있는지 확인해야 하며, 3년 동안 새 데이터와 기존 데이터를 수정하는 것이 방지되어야 합니다.
온-프레미스 사용자 및 서비스는 App1의 데이터를 호스팅하는 Azure Storage 계정에 액세스할 수 있어야 합니다.
App1 데이터를 호스팅할 Azure Storage 계정의 퍼블릭 엔드포인트에 대한 액세스를 차단해야 합니다.
프로덕션 환경의 모든 Azure SQL 데이터베이스에서는 TDE(투명 데이터 암호화)가 활성화되어 있어야 합니다.
App1은 다른 작업 부하와 물리적 하드웨어를 공유해서는 안 됩니다.
계획된 변경 및 요구 사항. 비즈니스 요구 사항
Litware는 다음과 같은 비즈니스 요구 사항을 식별합니다.
행정적 노력을 최소화합니다.
비용을 최소화합니다.

방화벽 정책은 여러 지역 및 구독에서 적용됩니다.
모든 글로벌 구성을 부모 정책에 넣으세요.
참고: 정책은 계층 구조로 만들 수 있습니다. 모든 방화벽 인스턴스/여러 방화벽 인스턴스에 적용되는 구성 및 규칙을 포함하는 부모/전역 정책을 만들 수 있습니다. 그런 다음 부모에서 상속하는 자식 정책을 만듭니다. 부모의 규칙 변경 사항은 즉시 자식에 나타납니다. 자식은 방화벽과 연결되어 부모 정책과 자식 정책의 구성/규칙을 방화벽에 즉시 적용합니다.
참조:
https://aidanfinn.com/?p=22006

설명:
컴퓨터 스크린샷 설명 자동 생성됨

설명
컴퓨터 스크린샷 설명 자동 생성됨

"서버리스는 Azure SQL Database의 단일 데이터베이스를 위한 컴퓨팅 계층으로, 워크로드 수요에 따라 컴퓨팅을 자동으로 확장하고 초당 사용된 컴퓨팅 양에 대한 요금을 청구합니다. 서버리스 컴퓨팅 계층은 범용 서비스 계층에서 사용할 수 있으며 현재 하이퍼스케일 서비스 계층에서 미리 보기 중입니다."https://learn.microsoft.com/en-us/azure/azure-sql/database/serverless-tier-overview

설명: