Microsoft Azure 시작하기(계정생성 및 IAM 설정)

Azure(에저)란 파란하늘이라는 의미를 가진 MS의 public cloud를 의미한다. AWS를 이어서 시장점유율 2위를 달리고있다. 

에저는 geography(지오그레피)라는 영역(resion)을 바탕으로 하여 regional pair(korea)라는 영역을 가지고있다. 이 안에는 region(main, sub)라는 2개의 영역이 있다. 아래의 그림을 보며 이해하도록 하자.

회원가입을 하게 된다면 '구독'이라는 이름을 가진 회원가입을 할 수 있다. 이 구독은 1인당 1회만 가능하며 구독을 해야지 내부 리소스를 사용할 수 있게 된다. 1달동안은 약 200USD의 크레딧을 사용하는 체험판을 사용할 수 있으며 이 후는 1년간 프리티어 계정으로 사용할 수 있게 해 준다.

리소스들은 반드시 하나의 그룹으로 생성해야하는데, 마치 프로젝트 개념과 유사하여 모든 프로젝트를 마친 후 종료, 삭제를 하게될때 한번에 할 수 있게 된다.

https://azure.microsoft.com/ko-kr/free/search/?&ef_id=Cj0KCQjwnNyUBhCZARIsAI9AYlGtrxmmtk5HZpCRZ6Wnm7zKbhvCXqoZjsf5A3nZyBz4i4DMAcafoScaAsM-EALw_wcB:G:s&OCID=AID2200210_SEM_Cj0KCQjwnNyUBhCZARIsAI9AYlGtrxmmtk5HZpCRZ6Wnm7zKbhvCXqoZjsf5A3nZyBz4i4DMAcafoScaAsM-EALw_wcB:G:s&gclid=Cj0KCQjwnNyUBhCZARIsAI9AYlGtrxmmtk5HZpCRZ6Wnm7zKbhvCXqoZjsf5A3nZyBz4i4DMAcafoScaAsM-EALw_wcB 

지금 Azure 체험 계정 만들기 | Microsoft Azure

아래에서 회원가입을 하도록 하자. 완료하면 이런 매일이 오며 회원가입이 된 것을 확인할 수 있게 해 준다

GUI를 수정할 수 있는데, 오른쪽 상단의 톱니바퀴를 클릭 후 모양 + 시작보기 에서 설정할 수 있다.

계정을 생성했고 GUI를 바꾼 후 가장 먼저 할 것은 사용자를 생성한 후 IAM을 통해서 역할 할당을 추가하도록하자. 관리자 계정 말고 다른 계정을 사용하겠다는 의미이다.

먼저 사용자 라는 테그로 들어가도록 하자. 새 사용자를 클릭하여 생성하도록 할 것이다.

친절하게 하나의 도매인 계정을 준다. 이것을 바탕으로 하여 이매일 계정을 만들어 사용하면된다.

이후 IAM을 부여하여 사용자에게 역할을 부여하도록 하자.

각각의 권한은 아래와 같이 다양하게 존재한다. 기여자 파트를 클릭 후 다음을 눌러 구성원을 선택하도록 하자. 이제 계정이 만들어졌다. 

potal에 접근하여 금방 만든 계정으로 로그인 하도록 하자. 계정은 역할 할당에서 확인할 수 있다.

https://portal.azure.com

Microsoft Azure

 

이제 MFA를 추가해 보도록 하자. 경로는 내 계정 > 보안 정보 > 로그인 메서드 추가 > 인증 앱 추가 > 순서이다.이런 QR코드가 생성된다면 사용할 MFA어플에 스켄하여 인증을 받도록 하자. 보안을 강화하 수 있게 되었다.