설명:

설명:

박스 1: 일반 목적 v2 (블롭용 아카이브 액세스 계층 포함)
아카이브 - 접근 빈도가 낮은 데이터를 저장하는 데 최적화되어 있으며, 최소 180일 동안 보관할 수 있고, 지연 시간 요구 사항은 몇 시간 단위로 유연하게 설정할 수 있습니다.
쿨 - 접근 빈도가 낮고 최소 30일 동안 보관되는 데이터를 저장하는 데 최적화되어 있습니다.
자주 액세스되는 데이터를 저장하는 데 최적화되어 있습니다.
상자 2: 저장소 계정 리소스 잠금
관리자는 구독, 리소스 그룹 또는 리소스를 잠가 조직 내 다른 사용자가 중요한 리소스를 실수로 삭제하거나 수정하는 것을 방지할 수 있습니다. 잠금 기능은 사용자가 가진 모든 권한보다 우선합니다.
참고: 잠금 수준을 삭제 불가(CanNotDelete) 또는 읽기 전용(ReadOnly)으로 설정할 수 있습니다. 포털에서는 이러한 잠금을 각각 삭제(Delete) 및 읽기 전용(Read-only)이라고 합니다.
CanNotDelete는 권한이 있는 사용자가 리소스를 읽고 수정할 수는 있지만 삭제할 수는 없음을 의미합니다.
읽기 전용(ReadOnly)은 권한이 있는 사용자가 리소스를 읽을 수는 있지만 삭제하거나 업데이트할 수는 없음을 의미합니다. 이 잠금을 적용하는 것은 모든 권한 있는 사용자의 권한을 읽기 전용(Reader) 역할에서 부여한 권한으로 제한하는 것과 유사합니다.
참조:
https://docs.microsoft.com/en-us/azure/storage/blobs/storage-blob-storage-tiers

설명:

박스 1: 표준 범용 v2
표준 범용 v2는 Blob 스토리지를 지원합니다.
Azure Storage는 Blob Storage 및 Azure Data Lake Storage Gen2에 대한 데이터 보호 기능을 제공합니다.
대본:
Litware는 다음과 같은 보안 및 규정 준수 요구 사항을 제시합니다.
* App1을 Azure로 마이그레이션한 후에는 새 데이터를 앱에 기록할 수 있도록 하고, 새 데이터와 기존 데이터의 수정이 3년 동안 방지되도록 해야 합니다.
* 온프레미스 사용자 및 서비스는 App1의 데이터를 호스팅할 Azure 스토리지 계정에 액세스할 수 있어야 합니다.
* App1 데이터를 호스팅할 Azure Storage 계정의 공용 엔드포인트에 대한 액세스는 차단되어야 합니다.
* 프로덕션 환경의 모든 Azure SQL 데이터베이스에는 투명 데이터 암호화(TDE)가 활성화되어 있어야 합니다.
* App1은 다른 워크로드와 물리적 하드웨어를 공유해서는 안 됩니다.
박스 2: NFSv3
시나리오: 계획: App1을 Azure 가상 머신으로 마이그레이션합니다.
이제 Blob 스토리지에서 NFS(네트워크 파일 시스템) 3.0 프로토콜을 지원합니다. 이 지원을 통해 객체 스토리지 규모와 가격 수준에서 Linux 파일 시스템과의 호환성을 제공하고, Linux 클라이언트가 Azure 가상 머신(VM) 또는 온프레미스 컴퓨터에서 Blob 스토리지의 컨테이너를 마운트할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/storage/blobs/data-protection-overview

설명:
박스 1: 프리미엄
프리미엄: 프리미엄 파일 공유는 솔리드 스테이트 드라이브(SSD)를 기반으로 하며, 대부분의 I/O 작업에서 단일 밀리초 이내의 낮은 지연 시간으로 일관된 고성능을 제공하여 I/O 집약적인 워크로드에 적합합니다.
박스 2: 영역 중복 스토리지(ZRS):
프리미엄 Azure 파일 공유는 LRS 및 ZRS만 지원합니다.
영역 중복 스토리지(ZRS): ZRS를 사용하면 각 파일의 복사본이 세 개 저장되지만, 이러한 복사본은 서로 다른 Azure 가용성 영역에 있는 세 개의 개별 스토리지 클러스터에 물리적으로 격리됩니다.
참조:
https://docs.microsoft.com/en-us/azure/storage/files/storage-files-planning