# Microsoft Azure

## 1. 개요
**Microsoft Azure**는 마이크로소프트(Microsoft)가 제공하는 퍼블릭 클라우드 컴퓨팅 플랫폼으로, 전 세계의 데이터 센터 네트워크를 통해 컴퓨팅, 분석, 스토리지 및 네트워킹 서비스를 제공하는 클라우드 컴퓨팅 플랫폼입니다.

Azure는 현대적인 클라우드 컴퓨팅의 세 가지 주요 서비스 모델을 모두 지원합니다.
*   **IaaS (Infrastructure as a Service):** 가상 서버, 스토리지, 네트워크와 같은 기본 인프라를 제공하여 사용자가 OS 및 미들웨어를 직접 제어하는 모델입니다.
*   **PaaS (Platform as a Service):** 애플리케이션 개발 및 배포를 위한 런타임, 데이터베이스 관리 시스템 등을 제공하여 인프라 관리 부담을 줄이는 모델입니다.
*   **SaaS (Software as a Service):** 클라우드 상에서 완성된 소프트웨어를 제공하는 모델로, Microsoft 365 등이 대표적입니다.

현재 Azure는 Amazon Web Services(AWS)와 함께 글로벌 클라우드 시장의 양대 산맥으로 자리 잡고 있으며, 특히 기업용 소프트웨어 시장의 지배력을 바탕으로 엔터프라이즈 시장에서 강력한 영향력을 행사하고 있습니다.

## 2. 핵심 아키텍처 및 작동 원리
Azure는 전 세계적인 규모의 물리적 인프라와 논리적인 리소스 관리 체계를 통해 서비스 안정성과 확장성을 보장합니다.

### 2.1 물리적 인프라 구조
*   **리전 (Region):** 데이터 센터의 집합체로, 지리적으로 구분된 특정 영역을 의미합니다. 사용자는 지연 시간을 최소화하고 데이터 주권 법규를 준수하기 위해 적절한 리전을 선택합니다.
*   **Azure 리소스 관리자 (Azure Resource Manager, ARM):** Azure의 모든 리소스 배포 및 관리를 담당하는 핵심 API 계층입니다. 사용자가 리소스를 생성, 업데이트 또는 삭제할 때 모든 요청은 ARM을 통해 처리되며, 이를 통해 일관된 관리 체계와 템플릿 기반의 자동화 배포를 지원합니다.
*   **가용성 영역 (Availability Zone, AZ):** 하나의 리전 내에서 물리적으로 분리된 데이터 센터들의 집합입니다. 전원, 냉각 및 네트워크가 독립적으로 구성되어 있어, 특정 데이터 센터에 장애가 발생해도 서비스 연속성을 유지할 수 있게 합니다.

### 2.2 리소스 계층 구조
Azure는 리소스를 효율적으로 관리하기 위해 다음과 같은 계층적 구조를 가집니다.
1.  **관리 그룹 (Management Groups):** 여러 구독을 묶어 거버넌스 및 정책을 일괄 적용하는 최상위 계층입니다.
2.  **구독 (Subscription):** 결제 단위이자 리소스 관리의 경계입니다. 사용량 추적 및 비용 청구의 기준이 됩니다.
3.  **리소스 그룹 (Resource Group):** 논리적인 컨테이너로, 함께 배포되고 관리되어야 하는 관련 리소스(VM, DB 등)를 그룹화합니다.
4.  **리소스 (Resource):** Azure에서 생성하는 개별 서비스 인스턴스(예: 가상 머신, 가상 네트워크)입니다.

## 3. 주요 서비스 카테고리
Azure는 수백 가지의 서비스를 제공하며, 이를 크게 네 가지 핵심 카테고리로 분류할 수 있습니다.

| 카테고리 | 대표 서비스 | 용도 및 특징 |
| :--- | :--- | :--- |
| **컴퓨팅 (Compute)** | Azure Virtual Machines, App Service, Azure Kubernetes Service (AKS) | 가상 서버 제공, 웹 앱 호스팅, 컨테이너 오케스트레이션 |
| **스토리지 (Storage)** | Blob Storage, Azure Disk, Azure Files | 비정형 데이터 저장, VM용 디스크, 공유 파일 시스템 |
| **데이터베이스 (DB)** | Azure SQL Database, Cosmos DB, Azure Database for MySQL/PostgreSQL | 관계형 데이터베이스(RDBMS), 전 세계 분산 NoSQL DB, 오픈소스 DB 관리형 서비스 |
| **네트워킹 (Network)** | Virtual Network (VNet), Azure Load Balancer, Application Gateway | 가상 네트워크 격리, 트래픽 분산, L7 계층 부하 분산 |

## 4. Azure의 특장점 및 생태계 통합
Azure의 가장 큰 경쟁력은 마이크로소프트의 기존 소프트웨어 생태계와의 유기적인 결합에 있습니다.

*   **ID 및 액세스 관리:** **Microsoft Entra ID**(구 Azure Active Directory)를 통해 기업 내 사용자 계정과 권한을 통합 관리하며, 단일 로그인(SSO) 기능을 통해 보안성과 편의성을 동시에 제공합니다.
*   **MS 제품군 통합:** Windows Server, SQL Server, Visual Studio 등 개발 및 서버 도구와의 호환성이 매우 뛰어나며, Microsoft 365와의 연동을 통해 업무 생산성을 극대화합니다.
*   **하이브리드 클라우드 전략:** **Azure Arc**를 통해 온프레미스(자체 구축 서버)나 타 클라우드에 있는 리소스를 Azure 포털에서 통합 관리할 수 있는 하이브리드 환경을 지원합니다.

## 5. 최신 AI 서비스: Azure OpenAI
최근 Azure는 OpenAI와의 파트너십을 통해 최첨단 생성형 AI 모델을 기업 환경에 최적화하여 제공하고 있습니다.

*   **Azure OpenAI Service:** GPT-4, DALL-E 3 등 OpenAI의 최신 모델을 Azure의 엔터프라이즈급 보안 및 규정 준수 환경 내에서 API 형태로 제공합니다.
*   **특징:** 데이터 프라이버시가 보장되어, 입력된 데이터가 모델 학습에 사용되지 않으며 Azure의 가상 네트워크(VNet) 내에서 안전하게 호출할 수 있습니다.
*   **Azure AI Search:** 벡터 검색 기능을 통해 기업 내부 데이터를 AI 모델과 연결하는 RAG(Retrieval-Augmented Generation, 검색 증강 생성) 아키텍처 구현을 지원합니다.

## 6. 보안 및 컴플라이언스
Azure는 '신뢰 센터(Trust Center)'를 통해 업계 최고 수준의 보안 표준을 준수합니다.

*   **다층 보안 모델:** 물리적 보안 → 호스트 보안 → 네트워크 보안 → 애플리케이션 보안으로 이어지는 계층적 방어 체계를 구축하고 있습니다.
*   **Microsoft Defender for Cloud:** 클라우드 보안 태세 관리(CSPM) 및 워크로드 보호(CWPP)를 통해 취약점을 진단하고 위협을 실시간으로 탐지합니다.
*   **컴플라이언스:** ISO 27001, HIPAA, GDPR 등 전 세계 다양한 산업 및 국가별 규제 표준을 충족하여 공공기관 및 금융권 도입의 근거를 제공합니다.

## 7. 요금 체계 및 비용 관리
Azure는 사용한 만큼 지불하는 **종량제(Pay-As-You-Go)** 모델을 기본으로 하며, 서비스 특성에 따라 다양한 요금제 모델을 제공합니다.

### 7.1 서비스별 요금제 모델
*   **종량제 (Pay-As-You-Go):** 약정 없이 사용한 리소스 양에 따라 시간당 또는 요청당 비용을 지불하는 모델입니다. 초기 비용이 없고 유연성이 높습니다.
*   **예약 인스턴스 (Reserved Instances):** 1년 또는 3년 약정을 통해 표준 요금 대비 대폭 할인된 가격으로 리소스를 이용하는 모델입니다. 예측 가능한 워크로드에 적합합니다.
*   **계층형 요금제 (Tiered Pricing):** 서비스 수준(Basic, Standard, Premium 등)에 따라 기능과 성능, 가격이 달라지는 모델입니다. (예: App Service, SQL Database)
*   **무료 계정 및 크레딧:** 신규 사용자에게 일정 기간 무료 서비스와 체험용 크레딧을 제공하여 진입 장벽을 낮춥니다.

### 7.2 비용 최적화 및 관리
*   **Azure 하이브리드 혜택:** 기존에 보유한 Windows Server 및 SQL Server 라이선스를 클라우드로 이전하여 비용을 절감합니다.
*   **비용 관리 도구:** **Azure Cost Management + Billing**을 통해 서비스별 지출 현황을 분석하고, 예산 한도 설정 및 알림 기능을 통해 예기치 못한 비용 발생을 방지합니다.

## 8. 타 클라우드 서비스와의 비교
주요 3사 클라우드 제공업체의 서비스 매핑 및 특징 비교입니다.

| 구분 | Microsoft Azure | AWS (Amazon Web Services) | GCP (Google Cloud Platform) |
| :--- | :--- | :--- | :--- |
| **강점** | MS 생태계 통합, 하이브리드 클라우드 | 시장 점유율 1위, 방대한 서비스 종류 | 데이터 분석, 머신러닝, 쿠버네티스 |
| **주요 타겟** | 엔터프라이즈, MS 소프트웨어 사용자 | 스타트업, 범용 클라우드 사용자 | 데이터 중심 기업, AI 연구소 |
| **VM 서비스** | Azure Virtual Machines | EC2 (Elastic Compute Cloud) | Compute Engine |
| **객체 스토리지** | Blob Storage | S3 (Simple Storage Service) | Cloud Storage |
| **K8s 서비스** | AKS (Azure Kubernetes Service) | EKS (Elastic Kubernetes Service) | GKE (Google Kubernetes Engine) |

## 9. 시작하기 및 활용 예시
사용자는 웹 기반의 **Azure 포털(Azure Portal)**을 통해 GUI 환경에서 리소스를 관리하거나, 명령줄 도구를 통해 자동화된 제어를 수행할 수 있습니다.

### 9.1 리소스 제어 방법
*   **Azure Portal:** 웹 브라우저를 통한 시각적 관리.
*   **Azure CLI:** Bash 셸 기반의 명령줄 인터페이스.
*   **Azure PowerShell:** Windows 환경에 최적화된 스크립팅 도구.

### 9.2 Azure CLI 가상 머신 생성 예제
다음은 Azure CLI를 사용하여 리소스 그룹을 생성하고 Linux 가상 머신을 배포하는 기본 명령어입니다.

```bash
# 1. 리소스 그룹 생성
az group create --name MyResourceGroup --location eastus

# 2. 가상 머신 생성 (Ubuntu 22.04)
az vm create \
  --resource-group MyResourceGroup \
  --name MyLinuxVM \
  --image Ubuntu2204 \
  --admin-username azureuser \
  --generate-ssh-keys

# 3. VM의 공용 IP 주소 확인
az vm list-ip-addresses --resource-group MyResourceGroup --name MyLinuxVM --output table
```

### 9.3 실제 도입 사례
*   **금융권:** 기존 온프레미스 데이터 센터의 SQL Server를 Azure SQL Database로 마이그레이션하여 인프라 관리 비용을 절감하고 가용성을 높인 사례가 많습니다.
*   **제조업:** Azure IoT Hub와 Azure Arc를 결합하여 전 세계 공장의 설비 데이터를 실시간으로 수집하고 분석하는 스마트 팩토리 환경을 구축하고 있습니다.

## 외부 링크
*   [Microsoft Learn (공식 문서)](https://learn.microsoft.com/azure)
*   [Azure 가격 계산기](https://azure.microsoft.com/pricing/calculator/)