Azure 기초(AZ-900) 학습 가이드 (Korean Edition)

제4장. 공유 책임모델

이 작품은 AI를 사용하여 번역되었습니다. 여러분의 피드백과 의견을 환영합니다: [e-mail]

에서 이전 장에서는 세 가지 주요 클라우드 서비스 유형(IaaS, PaaS, SaaS)에 대해 배웠습니다. 이 장에서는 공유 책임 모델과 각 클라우드 서비스 유형별로 책임이 어떻게 다른지 살펴보며 그 지식을 확장해 나갈 것입니다.

이 주제에 이미 익숙하다면 다음 장이나 제2부로 건너뛸 수 있습니다.

팁

Azure 생태계를 탐색할 때 공유 책임 모델을 이해하는 것은 중요합니다. 공유 책임 모델은 Microsoft와 고객 간의 책임을 명확히 구분합니다.

공유 책임: 온프레미스에서 Cloud로

기존 온프레미스 인프라 환경에서는 고객이 물리적 인프라 관리, 보안 조치 구현, 서버 유지 관리 또는 교체 요구 사항 해결에 대한 전적인 책임을 집니다. 기본적으로 고객은 인프라의 원활한 운영을 보장하는 데 필요한 하드웨어 및 소프트웨어의 모든 측면을 감독해야 합니다.

클라우드 컴퓨팅에서는 클라우드 서비스 공급자(CSP)와 고객이 책임을 공유합니다. 이러한 책임 분배 방식은 클라우드 서비스 유형( 3장을 읽은 후에는 상당히 익숙해져 있을 것입니다)에 따라 달라집니다.

책임은 Cloud 서비스 유형과 밀접하게 연결됩니다

과 같이 조직이 기술 스택의 모든 계층을 책임지는 기존 온프레미스 환경과 달리, 클라우드 컴퓨팅은 CSP와 고객 간에 보안 및 운영 업무를 분담하는 공유 책임 모델을 사용합니다.

이 AZ-900 학습 가이드에서 CSP는 Microsoft를 의미합니다.

다음 섹션에서는 IaaS, PaaS, SaaS 등 각 Cloud 서비스 유형에 따라 이러한 공동 책임이 어떻게 다른지 설명합니다.

IaaS에 대한 공동 책임

의 IaaS에서는 고객이 가장 큰 책임 비율을 부담합니다. CSP는 물리적 데이터센터, 네트워킹 하드웨어, 컴퓨팅 호스트와 같은 기반 구성 요소만 관리합니다. IaaS는 VM, 스토리지, 네트워크와 같은 가상화 리소스를 고객에게 제공하지만, 가상화 계층 위의 모든 것은 고객이 관리합니다. 여기에는 운영 체제 유지 관리, 패치 적용, 애플리케이션 설치, 네트워크 구성(서브넷, IP 주소, 보안 그룹 등), ID 관리, 데이터 보호가 포함됩니다. IaaS는 최대의 유연성과 제어권을 제공하지만, 대부분의 운영 및 보안 작업을 고객이 직접 처리해야 합니다.

IaaS의 공유 책임 모델 ( 표 4-1 참조)에서 Microsoft는 물리적 인프라(예: 데이터센터, 물리적 호스트, 네트워킹 하드웨어)를 관리합니다. 그러나 고객은 가상화 계층 이상의 모든 요소를 관리, 보안 유지 및 유지 관리할 책임이 있습니다.

표 4-1. IaaS의 각 계층별책임

책임	책임은 누구에게 있습니까?
정보 및 데이터	고객
기기(모바일 및 PC)	고객
계정 및 신원	고객
신원 및 디렉터리 인프라	고객
애플리케이션	고객
네트워크 제어