koss

Azure 관리 기초 및 거버넌스

Azure 구독 관리 및 비용 최적화 (Azure Advisor, 예산 설정)

Azure Policy 및 Resource Locks를 활용한 가드레일 구성

리소스 그룹 관리 및 태그(Tags) 활용 전략

ID 관리 및 보안

Microsoft Entra ID (구 Azure AD) 기본 개념 및 사용자·그룹 관리

역할 기반 액세스 제어(RBAC) 구현 및 권한 할당

조건부 액세스(Conditional Access) 및 다중 요소 인증(MFA) 설정

Azure Storage 인프라 구축

Azure Storage 계정 생성 및 관리 (Redundancy, Encryption 설정)

Blob, File, Queue, Table 스토리지 활용 및 관리

Storage 보안 설정 (Shared Key, SAS Token, 방화벽 구성)

Storage Explorer 및 AzCopy를 활용한 데이터 관리

Azure VM 구성 및 확장

가상 머신(VM) 생성, 크기 산정 및 가용성 옵션 가이드

VM 디스크, Snapshot, 가상 하드디스크(VHD) 관리

가용성 세트(Availability Sets) 및 가용성 영역(Availability Zones) 설계

가상 머신 확장 집합(VMSS)을 이용한 자동 확장(Autoscaling) 구현

컨테이너 및 앱 서비스 운영

Azure Container Registry(ACR) 및 Azure Container Instances(ACI) 구성

Azure Container Apps(ACA) 인프라 이해 및 컨테이너 배포

Azure App Service를 활용한 웹 앱 생성 및 확장(Scaling) 관리

인프라 자동화 배포

ARM 템플릿(JSON) 및 Bicep을 활용한 코드 기반 인프라(IaC) 배포

Azure PowerShell 및 Azure CLI를 활용한 관리 자동화

Azure 가상 네트워크(VNet) 기초

가상 네트워크 및 서브넷(Subnet) 설계와 IP 주소 지정

가상 네트워크 피어링(VNet Peering)을 통한 네트워크 연결

사용자 정의 경로(UDR) 및 라우팅 테이블 구성

네트워크 보안 및 액세스 제어

네트워크 보안 그룹(NSG) 및 애플리케이션 보안 그룹(ASG)을 통한 트래픽 제어

Azure Bastion을 활용한 가상 머신 보안 접속 환경 구축

서비스 엔드포인트(Service Endpoint) 및 프라이빗 엔드포인트(Private Endpoint) 구현

네트워크 로드 밸런싱 및 트래픽 분산

Azure Load Balancer 구성 및 부하 분산 처리

Azure Application Gateway를 활용한 웹 트래픽 라우팅 및 관리

모니터링 및 유지 관리

Azure Monitor(Metrics, Logs) 및 Log Analytics 작업 영역 구성

Azure 경고(Alerts) 구성 및 활동 로그(Activity Log) 분석

비즈니스 연속성 및 백업/복구

Recovery Services Vault 및 Backup Vault 생성 및 정책 설정

Azure 가상 머신 및 스토리지 백업·복원 실습

Azure Site Recovery(ASR)를 활용한 재해 복구(DR) 아키텍처 이해

최종 실습 프로젝트 (캡스톤 랩)

엔터프라이즈 인프라 전체 구성 실습 (ID, 스토리지, 컴퓨팅, 네트워크 통합 연동)

AZ-104 자격시험 준비

AZ-104 자격시험 구성 및 출제 유형 분석

핵심 도메인별 요약 및 응시 전략 안내