티스토리

이런 애저
검색하기

블로그 홈

이런 애저

azurekor.com/m

어쩌다보니 애저하고 있네

구독자
14
방명록 방문하기

주요 글 목록

  • Azure Resource Manager 배포 모드 (Deployment mode) 참고 자료 https://docs.microsoft.com/en-us/azure/azure-resource-manager/templates/deployment-modes 증분(Incremental) 모드 (기본 값) - Template에 지정되지 않은 기존 리소스 : 변경없이 유지 - Template에 지정된 기존 리소스 : 새 속성값으로 업데이트 전체(Complete) 모드 - Template에 지정되지 않은 기존 리소스 : 삭제 - Template에 지정된 기존 리소스 : 새 속성값으로 업데이트 예제 Resource Group contains: Resource A Resource B Resource C Template contains: Resource A Resource B Resource D Whe.. 공감수 0 댓글수 0 2022. 6. 25.
  • Azure Windows VM Serial Console 접속 문제 해결 방법 온프레미스에서 Azure로 마이그레이션한 Windows VM에 Serial console로 접속하려고 시도해보면 아래와 같은 증상이 발생할 수도 있습니다. Case 1. Microsoft Azure VM Health Report가 표시됨 Case 2. "Connected to the serial port of the VM. If no login prompt is displayed, press ENTER."라고 나오지만, 엔터를 쳐도 login prompt가 표시되지 않음. 원인 2018년 2월 이전에 생성된 Windows Server 이미지는 수동으로 Serial console을 활성화해야 합니다. https://docs.microsoft.com/en-us/troubleshoot/azure/virtual.. 공감수 0 댓글수 0 2022. 6. 22.
  • Azure VPN Gateway를 통한 Spoke Network 간의 연결 지난 글에서 Windows RRAS를 사용한 VPN 연결 방법에 대해서 설명했었습니다. https://mpain.tistory.com/238 지난 번의 구성을 확장해서 Hub & Spoke 구조를 만들어 보겠습니다. 구성도는 아래와 같습니다. Hub-VNET을 중심으로 온프레미스, Prd-VNET, Dev-VNET이 연결되어 있으며, 각 네트워크 간의 통신은 Hub-VNET을 통해 연결됩니다. 일반적인 Hub & Spoke 네트워크 구조입니다. Hub-VNET과 온프레미스 네트워크는 S2S VPN으로 연결되며, Hub-VNET과 Prd-VNET, Dev-VNET은 Peering으로 연결됩니다. Peering 구성 옵션에서 VPN Gateway transit을 사용하여 온프레미스와 Azure Virtual.. 공감수 1 댓글수 0 2022. 6. 8.
  • Windows RRAS를 사용하여 Azure VPN Gateway와 S2S VPN 연결 Windows Server의 RRAS (Routing and Remote Access Service) 기능을 사용하여 Azure Virtual Network와 S2S VPN을 연결하는 방법을 소개합니다. S2S (Site to Site) VPN은 온프레미스 네트워크와 Azure Virtual Network 간의 연결을 의미하는데, 온프레미스의 VPN 장비와 Azure의 VPN Gateway를 서로 연결해서 구성합니다. S2S VPN 구성을 테스트하고 싶어도 온프레미스에 VPN 장비가 없으면 테스트가 거의 불가능합니다. 이 글에서는 Azure Virtual Network를 온프레미스 네트워크라고 가정하고, Windows Server에 RRAS 역할을 설치하여 VPN 장비처럼 동작하도록 구성하는 방법을 소개.. 공감수 2 댓글수 1 2022. 6. 4.
  • Application Gateway - 502 Bad Gateway [증상] Application Gateway 구성 후 브라우저에서 접근하면 아래와 같이 502 Bad Gateway 오류가 발생하는 경우가 있습니다. 또, Application Gateway의 Overview에 "All the instances in one or more of your backend pools are unhealthy. This will result in a 502 error when you try to access your application hosted behind the Application Gateway. Please check the backend health and resolve the issue." 라고 표시되고, Backend health의 Status가 Unhealthy.. 공감수 0 댓글수 0 2022. 1. 20.
  • Azure Firewall 삭제 오류 해결 방법 Azure Firewall을 삭제할 때 아래와 같은 오류가 발생할 수 있습니다. Azure Firewall 'firewall_name' failed to dereference Firewall Policy Azure Firewall Policy를 삭제하려고 하면 아래와 같은 오류가 발생할 수 있습니다. Firewall Policy 'policy_name' can not be deleted since there are Azure Firewalls using this policy. 위와 같은 오류가 발생한다면, Set-AzFirewall 명령을 한번 실행해 준 후 다시 Azure Firewall을 삭제해 보십시오. Set-AzFirewall -ResourceGroupName resourceGroupName -.. 공감수 0 댓글수 0 2021. 12. 27.
  • Azure Firewall - Azure Site Recovery 용 허용 URL 정보 Azure Site Recovery를 사용하여 Azure VM을 다른 지역으로 복제를 구성해서 사용하던 중에 Azure Firewall을 도입하게 되면, Recovery Service Vault의 Site Recovery events에 아래의 오류 로그들이 기록됩니다. Event Name Event Type Error ID Error Message No Mobility Service heartbeat VmHealth 153000 Site recovery mobility service heartbeat not updated in last 15 minutes. Recent crash consistent recovery point not available VmHealth 153007 No crach consi.. 공감수 0 댓글수 0 2021. 12. 15.
  • 특정 Container의 모든 blob의 Access Tier (Archive)를 변경하는 PowerShell 참고 자료 Manage the access tier of a blob in an Azure Storage account - https://docs.microsoft.com/en-us/azure/storage/blobs/manage-access-tier?tabs=powershell Azure Storage account에 Blob을 저장하는 경우, Hot, Cool, Archive라는 Access Tier에 저장됩니다. Strorage account를 생성 할 때에는 기본 Tier로 Hot 또는 Cool 만 지정할 수 있으며 Archive Tier는 지정할 수 없습니다. Blob을 Archive Tier로 옮기기 위해서는 아래의 방법들을 사용할 수 있습니다. Azure Storage account의 Lif.. 공감수 0 댓글수 0 2021. 8. 18.
  • Application Gateway Stop/Start PowerShell 참고 자료 Stop-AzApplicationGateway - https://docs.microsoft.com/ko-kr/powershell/module/az.network/stop-azapplicationgateway?view=azps-6.3.0&viewFallbackFrom=azps-3.8.0 Azure Application Gateway를 중지/시작하는 PowerShell입니다. Application Gateway를 테스트하는 동안 비용을 줄이기 위해 Application Gateway를 중지할 수 있습니다. $rgName = 'ResourceGroupName' $appgwName = 'ApplicationGatewayName' $AppGW = Get-AzApplicationGateway -Resou.. 공감수 0 댓글수 0 2021. 8. 18.
  • Application Gateway - X-Forwarded-For 헤더에서 Port 정보 제거 참고 자료 Remove port information from X-Forwarded-For header - https://docs.microsoft.com/en-us/azure/application-gateway/rewrite-http-headers-url#remove-port-information-from-the-x-forwarded-for-header 개요 Azure Application Gateway는 클라이언트 요청을 백엔드로 전달하기 전에 모든 요청에 X-Forwarded-For 헤더를 삽입합니다. 이 헤더는 쉼표로 구분된 IP:port 목록입니다. 경우에 따라서는 백엔드 서버에 IP 주소만 필요한 시나리오가 있을 수 있습니다. 헤더 재작성(rewrite header)을 사용하여 X-Forwar.. 공감수 0 댓글수 0 2021. 8. 7.
  • 하나의 VM을 여러 Application Gateway의 Backend Pool에 추가(PowerShell) 하나의 VM을 여러 Application Gateway의 Backend Pool에 추가하는 PowerShell Script입니다. VM NIC의 ApplicationGatewayBackendAddressPools에 Application Gateway의 BackendPool을 추가하는 방식입니다. $appgw1 = Get-AzApplicationGateway -ResourceGroupName $APPGWRG1 -Name $APPGWNAME1 $backendPool1 = Get-AzApplicationGatewayBackendAddressPool -Name $BACKENDPOOLNAME1 -ApplicationGateway $appgw1 $appgw2 = Get-AzApplicationGateway -Res.. 공감수 0 댓글수 0 2021. 8. 6.
  • Recovery Service Vault 삭제 오류 해결 방법 (Soft Delete) 참고 자료 Delete an Azure Backup Recovery Service vault - https://docs.microsoft.com/en-us/azure/backup/backup-azure-delete-vault Soft delete for Azure Backup - permanently deleting soft deleted backup items - https://docs.microsoft.com/en-us/azure/backup/backup-azure-security-feature-cloud#permanently-deleting-soft-deleted-backup-items [증상] Recovery Vault 삭제 시 아래와 같은 오류 메시지 발생 할 수도 있습니다. Recovery S.. 공감수 0 댓글수 0 2021. 7. 14.
  • Azcopy 로그인에 App Registration (Service principal) 사용 참고 자료 Download Azcopy - https://docs.microsoft.com/en-us/azure/storage/common/storage-use-azcopy-v10#download-azcopy azcopy login - https://docs.microsoft.com/en-us/azure/storage/common/storage-ref-azcopy-login Azcopy 로그인을 할 때 웹브라우저에 인증 코드 및 ID/PW를 넣어야 하는데, Azure Active Directory의 App Registration을 사용하면 Azcopy 로그인을 간소화 할 수 있습니다. 당연히 App Registration을 만들어야 하고, Applicaton ID, Secret, Tenant ID 정보를.. 공감수 0 댓글수 0 2021. 6. 8.
  • SQL Always-on 가용성 그룹 구성 후 동기화 오류 (Data synchronization state of some availability database is not healthy.) Azure에 SQL Server 2012 Sp4 Enterprise 두 대로 Always-on 가용성 그룹(Availability Group)을 구성하면서 발생했던 동기화 오류를 해결한 방법입니다. 아래 해외 Blog를 참고하여 해결하였습니다. Fix SQL Server AlwaysOn Availability Group Error: 1408 Joining database on secondary replica resulted in an error - www.mssqltips.com/sqlservertip/4687/fix-sql-server-alwayson-availability-group-error-1408-joining-database-on-secondary-replica-resulted-in-an-er.. 공감수 2 댓글수 0 2021. 4. 25.
  • Azure에서 도메인 구매 (App Service Domain) 참고 자료 더보기 Buy a App Service domain - https://docs.microsoft.com/en-us/azure/app-service/manage-custom-dns-buy-domain#buy-an-app-service-domain App Service pricing - https://azure.microsoft.com/en-us/pricing/details/app-service/windows/ Azure의 App Service Domain을 사용하여 원하는 도메인을 구매하는 방법을 설명합니다. 아쉽게도 현재 App Service Domain으로 구매할 수 있는 도메인이 매우 제한적입니다. .com, .net, .org, .biz 도메인은 구매 할 수 있지만, 그 외 대부분의 도메.. 공감수 1 댓글수 0 2021. 4. 3.
  • Azure Firewall의 SNAT Private IP 주소 범위 참고 자료 더보기 Azure Firewall SNAT private IP address ranges - https://docs.microsoft.com/en-us/azure/firewall/snat-private-range Azure Firewall은 공용 IP 주소에 대한 모든 아웃 바운드 트래픽에 대해 자동 SNAT를 제공합니다. 기본적으로 Azure Firewall은 대상(Targer) IP 주소가 IANA RFC 1918에 따라 Private IP 주소 범위에 있을 때 네트워크 규칙으로 SNAT하지 않습니다. 만약 Azure와 온프레미스 간 S2S VPN으로 연결되어 있고, 온프레미스에서 Public IP 주소 및 범위를 내부 네트워크에서 사용하고 있다면, Azure Firewall의 Privat.. 공감수 0 댓글수 0 2021. 2. 6.
  • Automation Account 을 사용하여 Disk Snapshot 생성 Azure Automation Account를 사용하면 특정 시간에 특정 PowerShell Script를 실행할 수 있습니다. 어쩌다보니, 특정 VM의 Data Disk Snapshot을 새벽에 생성해야 할 일이 있어서 Automation Account를 사용했습니다. 테스트 시나리오 Azure Automation을 사용하여 Test-VM의 4개의 Data Disk의 Snapshot을 새벽 1시 50분에 생성합니다. 1. Automation Accout 생성 Automation Account - +Add Name : 원하는 이름 입력 Location : VM이 위치한 지역 Create Azure Run As account : Yes *참고 - Run As account Create Azure Run A.. 공감수 0 댓글수 0 2021. 1. 31.
  • Azure VM Extension (가상머신 확장) 참고 자료 더보기 Azure virtual machine extensions and features - docs.microsoft.com/en-us/azure/virtual-machines/extensions/overview Custom Script Extension for Windows - docs.microsoft.com/en-us/azure/virtual-machines/extensions/custom-script-windows Virtual machine extensions and features for Linux - docs.microsoft.com/en-us/azure/virtual-machines/extensions/features-linux Azure에서 VM을 사용하던 중, VM에 어떤 .. 공감수 0 댓글수 0 2021. 1. 30.
  • 온프레미스에서 Azure Private DNS 사용 온프레미스에서 Azure Private DNS를 사용하는 방법을 설명합니다. Azure Private DNS는 IP 주소를 가지고 있지 않습니다. 온프레미스에서는 DNS 서버의 IP 주소를 클라이언트 PC나 서버에 등록해서 사용하는데, Azure Private DNS는 IP 주소가 없으니 이걸 어떻게해야 할까요? 참고로, Azure에서는 Azure 가상 네트워크와 Azure Private DNS를 연결(Link)하여 Azure Private DNS를 사용할 수 있습니다. 이번 글에서는 온프레미스에서 Azure Private DNS를 사용하는 방법을 설명합니다. 테스트 구성도와 시나리오는 아래와 같습니다. Azure Private DNS를 배포(Domain name : mpain.com)하고, Azure .. 공감수 0 댓글수 0 2020. 12. 12.
  • Azure VMSS의 Load Balancer를 Application Gateway로 변경 참고 자료 더보기 Update the load balancer for your scale set - docs.microsoft.com/en-us/azure/virtual-machine-scale-sets/virtual-machine-scale-sets-upgrade-scale-set#update-the-load-balancer-for-your-scale-set Azure VMSS의 Load Balancer를 Application Gateway로 변경하는 방법과 반대로 Application Gateway를 Load Balancer로 변경하는 방법입니다. 생각보다 간단한데, 자료를 찾기가 어려웠습니다. Azure VMSS의 Load Balancer를 Application Gataeway로 변경 # Get t.. 공감수 0 댓글수 0 2020. 12. 10.
  • Azure VPN Gateway 배포 및 S2S VPN 연결 Updated 2022-06-04 Windows Server에 RRAS 역할을 설치하여 Azure VPN Gateway와 연결하는 내용은 아래 글을 참고하십시오. https://mpain.tistory.com/238 Azure 가상 네트워크에 VPN Gateway를 배포하고 온프레미스와 S2S VPN을 연결하는 절차를 설명합니다. 테스트 구성도와 시나리오는 아래와 같습니다. 온프레미스와 Azure 가상네트워크를 S2S VPN으로 연결하고, 온프레미스 PC(192.168.200.4)에서 Azure VM(10.1.11.4)으로 RDP로 연결합니다. 사전 준비 Azure 가상 네트워크와 Azure VM은 이미 구성되어 있다고 가정합니다. Azure VPN Gateway는 전용 서브넷(dedicated sube.. 공감수 1 댓글수 1 2020. 12. 9.
  • Azure Database for PostgreSQL 복제 (Replication) 참고 자료 더보기 Create and manage read replicas in Azure Database for PostgreSQL - Single Server from the Azure portal - https://docs.microsoft.com/en-us/azure/postgresql/howto-read-replicas-portal Pricing tiers in Azure Database for PostgreSQL - Single Server - https://docs.microsoft.com/en-us/azure/postgresql/concepts-pricing-tiers Azure Database for PostgreSQL의 복제(Replica) 기능을 테스트해 봅니다. 테스트 구성도 및 시.. 공감수 0 댓글수 0 2020. 12. 8.
  • D_v4 (E_v4) 시리즈 비교 D_v4 (E_v4)시리즈 VM의 차이점은 아래와 같습니다. 시리즈 이름에 s가 있으면 Premium SSD 디스크를 연결할 수 있고, s가 없으면 Premium SSD 디스크를 연결할 수 없습니다. 시리즈 이름에 a가 있으면 AMD CPU를 사용하는 것이고, Temporary 디스크가 포함되어 있습니다. 시리즈 이름에 d가 있으면 Intel CPU를 사용하는 것이고, Temporary 디스크가 포함되어 있습니다. 시리즈 이름에 a나 d가 없으면 Temporary 디스크가 포함되어 있지 않습니다. D_v4 시리즈의 4vCPU 기준 CPU 종류, Temporary 디스크, 가격을 비교한 표입니다. (지역은 한국 중부이며, 가격은 변동될 수 있습니다) 사이즈 vCPU RAM CPU 종류 Temporary 디.. 공감수 0 댓글수 0 2020. 12. 7.
  • Azure Windows VM 정품 인증 방식 변경 (KMS to MAK) 참고 자료 더보기 Microsoft Volume Activation - Converting a Windows Computer to and from KMS and MAK Activation - https://kb.wisc.edu/helpdesk/72551 Troubleshoot Azure Windows virtual machine activation problems - https://docs.microsoft.com/en-us/azure/virtual-machines/troubleshooting/troubleshoot-activation-problems Using MAK Activation - https://docs.microsoft.com/en-us/previous-versions/tn-archive/f.. 공감수 1 댓글수 0 2020. 12. 6.
  • Azure Specialized VM Image (개념, 차이, 생성 방법 등) 참고 자료 더보기 VM Image - https://azure.microsoft.com/en-us/blog/vm-image-blog-post/ Generalized and specialized images - https://docs.microsoft.com/en-us/azure/virtual-machines/windows/shared-image-galleries#generalized-and-specialized-images Azure Shared Image Gallery now supports specialized Images in preview - https://azure.microsoft.com/en-us/updates/shared-image-gallery-specialized-preview/ Pre.. 공감수 1 댓글수 0 2020. 12. 5.
  • Azure Firewall - 라우팅, DNAT, 네트워크 규칙(Network rule) Azure 가상 네트워크에 Azure Firewall을 배포하고, 가상 네트워크 간 라우팅, DNAT, 네트워크 필터링 규칙을 구성하는 방법을 설명합니다. 아래와 같은 테스트 환경을 구성하고 Azure Firewall을 테스트하였습니다. 허브(Hub) 네트워크에 Azure Firewall을 배치하여 스포크(Spoke) 네트워크 간 라우팅 처리 Azure Firewall의 DNAT 규칙으로 인터넷 인바운드 처리 Azure Firewall의 네트워크 규칙(Network rule)으로 스포크 네트워크 간 RDP 연결 처리 위 테스트 환경 구성은 일반적인 허브-스포크(Hub-Spoke) 구성입니다. 허브 네트워크에 Azure VPN Gateway와 Azure Firewall을 배치하고, 온프레미스와는 S2S V.. 공감수 0 댓글수 0 2020. 11. 29.
  • Azure Firewall - 소개, 배포, 제약 참고 자료 더보기 What is Azure Firewall? - docs.microsoft.com/en-us/azure/firewall/overview Azure Firewall Feature - docs.microsoft.com/en-us/azure/firewall/features Azure Firewall FAQ - docs.microsoft.com/en-us/azure/firewall/firewall-faq Azure Firewall 가격 - azure.microsoft.com/ko-kr/pricing/details/azure-firewall/ Azure Firewall limits - docs.microsoft.com/en-us/azure/azure-resource-manager/managemen.. 공감수 1 댓글수 0 2020. 11. 28.
  • Azure 다른 테넌트, 구독의 네트워크 피어링(Network peering) 참고 자료 더보기 Virtual network peering - https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview Create, change, or delete a virtual network peering #Permissions - https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-manage-peering#permissions Azure의 다른 테넌트, 구독에 있는 가상 네트워크도 피어링(Peering)으로 연결 할 수 있습니다. 테스트 환경 테스트 환경을 아래와 같이 준비하였습니다. Tenant1 의 구독에서 Azur.. 공감수 0 댓글수 0 2020. 11. 21.
  • Azure DNS 배포 (Public) 참고 자료 더보기 Azure DNS란? - docs.microsoft.com/ko-kr/azure/dns/dns-overview 1. 도메인 준비 Azure DNS를 사용하기 위해서는 도메인을 구매하거나 보유하고 있어야 합니다. 저는 가비아에서 테스트용 도메인을 구매했습니다. 제가 구매한 시점에는 .shop 도메인이 1년에 500원이었습니다. 테스트를 위해 500원을 과감히 투자하였습니다. 2. Azure DNS Zone 생성 도메인이 준비되었다면, Azure 포털에서 DNS Zone을 만듭니다. 보유한 도메인 이름을 입력합니다. DNS Zone 생성이 완료되면 Name server 정보를 확인할 수 있습니다. 이 Name server 정보들을 가비아 도메인 관리에서 네임 서버로 등록해 주어야 합니다. .. 공감수 3 댓글수 3 2020. 11. 21.
  • Azure Private DNS zone 배포 및 구성 참고 자료 더보기 What is Azure Private DNS? - https://docs.microsoft.com/en-us/azure/dns/private-dns-overview Quickstart: Create an Azure private DNS zone using the Azure portal - https://docs.microsoft.com/en-us/azure/dns/private-dns-getstarted-portal Azure Private DNS는 Azure에서 제공하는 PaaS DNS입니다. Azure Private DNS는 Azure (Public) DNS와 달리 도메인을 구매할 필요 없습니다. 즉 원하는 이름의 도메인으로 Azure Private DNS를 구성할 수 있습니다. .. 공감수 0 댓글수 0 2020. 11. 17.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.