자격증/AZ-900

클라우드 과정(MTC AZ-900) - 5주차

レ(゚∀゚)ヘ=3 2021. 9. 26. 22:59
728x90

 

▶ 클라우드 컴퓨팅의 형태

1. SaaS -> For Customers(고객을 위해 주로 제공)
ex) salesforce, Office 365, Gmail 등

2. PaaS -> For Developers(개발자를 위해 주로 제공)
ex) heroku(앱 개발 및 배포), google app engine 등

3. IaaS -> For Admins(관리자를 위해 주로 제공)
ex) Microsoft Azure, AWS, Oracle cloud 등

 

▶ 시험 주로 출제

IaaS = Data center physical plant/building + Networking firewalls/security + Servers and storage

PaaS = IaaS + Operating systems + Develpment tools, database management, business analytics

SaaS = PaaS + Hosted applications/apps

PaaS는 IaaS를 포함한다, SaaS는 IaaS를 포함한다, SaaS는 PaaS를 포함한다.


▶ 클라우드 컴퓨팅 책임의 유형

  On-Premise IaaS PaaS SaaS
Applications 사용자 사용자 사용자 CSP
Data 사용자 사용자 사용자 CSP
Runtime 사용자 사용자 CSP CSP
Middleware 사용자 사용자 CSP CSP
OS 사용자 사용자 CSP CSP
Virtualization 사용자 CSP CSP CSP
Servers 사용자 CSP CSP CSP
Storage 사용자 CSP CSP CSP
Networking 사용자 CSP CSP CSP

CSP : 클라우드 서비스 제공자


▶ 클라우드 배포 모델

1. Public Cloud
-> 누구나 사용

2. Private Cloud : On-Premise 환경에서 클라우드 서비스 환경을 구축하는 것
-> 규제, 규약, 규칙 등에 의해 주로 사용됨

3. Hybrid : Public Cloud 와 Private Cloud를 모두 사용, 각각의 Cloud를 ExpressRoute로 연결함

  Cost Security Level of Configuration Technical Knowledge
Public Cloud cost-effective Security Controls by Default.
Might not meet Security requirements.
Limited based on what the Cloud Service Provider exposes to you. You don't need in-depth knowledge of underlying infrastructure.
Private Cloud most expensive no guarantee its secure.
can meet any security compliance requirement if you put in the work.
You can configure the infrastructure however you like. You need th know in-depth how to configure all levels of your infrastructure.
Hybrid Could be more cost-effective based on what you offload to the cloud. you now have to secure your connection to the cloud.
can meet all security requirements.
You get the best of both worlds. You need to know in-depth how to configure all levels of your infrastructure and know the CSP services.

4. Cross-Cloud : 여러 클라우드 제공업체를 사용한다. 
ex ) Amazon  <->  Azure Arc  <->  GCP Kubernetes Engine