Azure

마이크로소프트에서 만든 클라우드 컴퓨팅 플랫폼 및 인프라스트럭처 서비스. azure[애저, æʒə(r)]는 창공의 색을 뜻하는 단어이다.[1] 웹 앱, 가상 컴퓨터, SQL 데이터베이스, 모바일 백엔드 등이 가능하다.

크레딧으로 결제를 해서 사용할 수 있는데, 이 크레딧은 직접 사거나, MSDN 구독이나 비즈스파크 등을 이용해 얻을 수 있다.

Azure는 해킹 방어 방법으로 무한정으로 서버를 생성하는데, 그동안 공격하는 IP를 찾아 밴을 시킨다. 서버를 구축할 때 서버관리자를 고용하는 것을 생각하면 굉장히 저렴하다.

전세계 클라우드 시장 2위로, 1위인 Amazon Web Services를 적극적으로 추격하고 있다. 클라우드 인프라 시장의 절반을 차지하는 AWS에 못 미친다 뿐이지 20% 중후반대 점유율로, 클라우드 시장 2강 중 하나로 평가받으며 MS의 매출과 주가를 견인하고 있다. SaaS에서 강하다는 이미지가 있으나 실제로는 AWS와 거의 모든 부문에서 미세하게 우열이 갈리고 있다.

추가적으로, Azure for Students를 구독하면 한정된 기능으로 Azure을 무료로 이용할 수 있고[2], Azure에서 제한 없이 사용 가능한 $100크레딧을 제공한다!

Azure에서 호스팅 중인 지역은 여기 참조. 한국 중부(서울), 남부(부산)가 포함되어 있다.

Azure에서 제공하는 수많은 기능을 설명하는 문단으로써, 이 기능들 말고도 많은 기능들이 프리뷰 버전으로 제공되고 있으나 프리뷰이므로 제외하고 정식으로 서비스 하고 있는 것만 적어놓는다.

웹서비스로 다양하고 직관적인 UI를 제공한다. 대시보드나, 사용량이나 이력을 확인하거나 현재 서비스중인 클라우드들을 모두 모아서 볼 수도 있다.

#Azure CLI 흔히 말하는 커맨드라인 인터페이스이며 복수의 서비스를 명령어기반으로 관리하고자 할때사용한다. 클라우드 서비스도 제공하지만 VM을 하나 생성해야하는것이 흠 이다. REST API를 제공하고 있고 서비스 생성은 템플릿쪽에서 해결하는편이 합리적이다. 서비스삭제는 직관적인 포털이 낫다. 사실 CLI는 REST API를 기반으로 작동한다. 이는 웹쿼리기반 자동제어에서도 사용 할 수 있다는 얘기가 된다.

파워셸로도 제공하고 있다. CLI 만큼 직관적이지 않은 듯.

자동화를 위한 템플릿이다. 애저의 서비스 게시를 시작할때 이 템플릿을 기반으로 만든다. 복수의 리소스와 리소스 연관성을 지정하여 일렬의 자동화도 가능하다. 예를들면 100개의 서비스를 직접 생성하면 포털 탐색에 질려버릴테지만 템플릿으로 가서 템플릿을 저장한다음 배포하면 모든 게시를 한번에 할 수 있다.

가상 컴퓨터를 Azure에 배포하는 핵심 기능으로, Windows, Linux 및 Windows 가상머신 위에 돌아가는 SQL Server, BizTalk Server, SharePoint(물론 가격은 따로 책정해 판다), Oracle 소프트웨어가 깔린 Windows Server 가상머신(윈도우 라이선스, 오라클 라이선스 가격이 별도로 청구된다)을 제공한다. AWS의 EC2와 유사하다. 리소스 관리자 템플릿을 통해 Azure 포털에서 미리 배포 계획을 짠 후 원클릭으로 여러 응용프로그램이 설치된 가상머신을 Azure에 배포할 수 있다. 마이크로소프트에서 제공하는 클라우드이므로 당연히 SharePoint, Dynamics, System Center 같은 퍼스트 파티 윈도우 서버 프로그램과 통합이 잘 되어 있다. 또한 디스크 암호화와 여러 보안 업체를 통한 보안 규제 및 규정 요구 사항을 검증받고 있다. 마이크로소프트가 윈도우 서버만 제공할 것 같지만 Oracle 소프트웨어와 함께 우분투, openSUSE 등 리눅스 배포판과 Chef, Puppet, Docker 솔루션도 제공한다. SQL Server 이미지를 통해 SQL Server가 깔린 윈도우 가상머신을 쉽게 여러 Azure 지역에 배포할 수 있다. VPN을 통해 DNS IP 주소를 정의해 네트워크의 모든 요소를 제어, 구성하고, 부하 분산과 통신사 파트너를 통한 데이터 센터 직접 연결 기능도 있다. 여러 종류의 가상머신을 통해 원하는 기능에 특화된 가상머신(예: 저장소 특화, HPC 기능 특화, 그냥 최신 가상 머신 등)을 제공받을 수 있다. 또, 백업 기능으로 가상머신을 보호할 수 있다.

자체 슈퍼컴퓨터가 없는 곳을 위한 기능으로, 워크스테이션과 클러스터에서 쓰는 응용프로그램을 클라우드에서 더 많은 자원으로 빠르게 돌리는 기능이다. 스케줄러를 통해 작업을 예약한다. 또한 자동으로 필요 프로그램을 설치하고, 실행하고, 실패한 곳이 있으면 큐를 조정하고, 완료하면 축소한다. 안써도 전기가 나가는 기존의 슈퍼컴퓨터와 달리 쓴 만큼 요금을 지불하기 때문에 더 저렴할 수도 있다. 또한, 작업을 미리 정의한 일정이 아니라 주문형으로 바로 처리할 수도 있다. 배치를 통해 클라우드에서 렌더링 작업을 실행할 수도 있다.

AWS Lambda처럼 서버리스 아키텍처를 제공하는 서비스이다. Service Bus에 저장된 큐를 트리거로 움직이는 함수를 작성 가능하고 템플릿도 제공한다. 대응 언어는 C#, Java, JavaScript, PowerShell, Python(3.7).
Python의 경우 웹 콘솔에서 편집하는 것은 불가능하고, Azure Commandline이나 VS Code를 써야 한다는 소소한 불편함이 있다.

웹 서비스 앱들을 공유(호스팅)할지 단독(서버)할지 계획을 설정하는 부분이다. 여담으로 함수앱을 생성하면 특별한 종량제 앱서비스 계획을 만들 수 있다. 하지만 함수앱은 구동에 필요한 별도의 저장소를 만들어야한다는 단점도 존재한다.

.NET, Node.js, PHP, Python, Java 등으로 개발된 웹 앱을 지원한다. Visual Studio나 IntelliJ IDEA 등의 IDE에 플러그인으로 제공되는 Azure SDK를 이용하여 개발이 가능하다. Office 365, Salesforce.com과 같은 SaaS 서비스에 쉽게 연결할 수 있고, Visual Studio Team Services, GitHub 등과 연동해 개발과 배포를 쉽게 할 수 있다. Azure Active Directory와 통합해 업무용 웹을 지원하고, 여러 지역의 데이터센터에 배포해 전세계에 안정적으로 서비스를 제공할 수 있다. 또한 인프라에 신경쓰지 않고 개발→테스트→배포 프로세스를 진행할 수 있다.

모바일 앱 백엔드 기능으로, 백엔드 논리 외에도 데이터 저장, 사용자 인증, 푸시 알림 등을 보낼 수 있다. Active Directory를 통해 사용자를 인증하고, SAP, Oracle, SQL Server, SharePoint에 접근하고, Xamarin, PhoneGap 등 크로스플랫폼 프레임워크를 통해 iOS, Android, Windows, macOS에서 돌아가는 기업용 앱을 개발할 수 있다. 오프라인 데이터 동기화를 통해 네트워크 문제가 있을 때에도 문제없이 앱이 작동할 수 있다. 자체 데이터센터와 연결해 전세계에서 자체 데이터 센터의 데이터에 쉽게 접근할 수 있다. 또한, 밑의 알림 허브를 통해 수백만 건의 푸시 알림을 전송할 수 있다. 역시 자동 확장 기능을 제공하므로 트래픽이 몰려도 자동으로 서버가 확장되어 서비스가 중단되는 일이 적어진다.

대규모로 백엔드 API를 게시하고 관리할 때 쓰이는 기능이다. API 설명서와 대화식 콘솔을 제공하고, API 속도 제한 및 할당량을 설정할 수 있다. 또, API 상태를 지속적으로 모니터링 해 오류를 신속하게 잡아낼 수 있다. JSON, REST 형식도 지원하고, 백엔드 여러 부분의 API를 모아서 보여줘 API 셋에 대해 넓은 그림으로 볼 수 있다. SmartBear 사의 Ready! 플러그인을 통해 API 전체를 빠르게 테스트하고 생성할 수 있다. API를 통한 인증도 지원해 보안도 꾀할 수 있다. API가 어떻게 활용되는지 분석하고, 성능 오류 비율 등을 알 수 있다. API 검색 기능을 통해 API 수천개의 API를 쉽고 빠르게 찾아볼 수 있다.

애저의 새로운 DB 서비스.

메시징 서비스. 다른 서비스에서 이벤트가 발생했을 떄 이쪽으로 메시지를 날려서 큐에 저장한 다음 다른 서비스에 연계할 수 있다. 가령 Repos의 Develop 브랜치가 갱신(머지)될 경우 Service Hook을 이쪽으로 날린 다음 Functions와 연계한다든가.

GitHub와 비슷하게 프로젝트 관리를 해주는 서비스. Microsoft Azure 플랫폼을 이용한 개발을 할 수 있게 해 준다. 서브스크립션 레벨에 따라 제공하는 기능이 달라지며, 무료 버전도 최대 5명의 유저를 지원한다. 비주얼 스튜디오에 그대로 연동해서 쓸 수 있기 때문에, 취미 목적의 소규모 개발에는 사실상 걸림돌이 없어진 셈. 이 링크를 통해 사용해볼 수 있다. 단순히 Azure DevOps를 클라우드로 제공하는 것을 넘어서 클라우드 기반의 빌드, 테스팅, 실시간 서비스 모니터링 기능, 웹 기반 소스 코드 에디팅 등을 제공한다. 비주얼 스튜디오 최신 버전의 동향을 그대로 따르기에 Git 등의 다른 서비스 연동기능과 크로스 플랫폼 지원도 점점 강화되고 있다.

위에서 언급한 웹 기반 소스 코드 에디터(코드네임 '모나코')는 비주얼 스튜디오 코드의 기반이 되었다.

클라우드를 통해 윈도우 앱을 제공하는 기능으로, 여러 기업이나 PC방에서 적용하고 있는 VDI 기능의 공용 클라우드 버전이다. 사내 서버와 달리 하드웨어를 업그레이드하거나 관리하는데 시간과 돈을 들이지 않아도 된다. 또, 앱을 다시 만들 필요 없이 바로 배포할 수 있다. 앱과 데이터가 클라우드에서 유지되기 때문에 장치를 분실, 도난당해도 정보가 손실될 위험이 줄어든다. 또, 윈도우 말고도 OS X, iOS, Android 등 다양한 장치에 응용프로그램을 제공할 수 있다.

AWS와 비교해서 부족한 부분을 가격 경쟁력으로 메꾸려는 것인지, 기본적인 서비스 요금은 저렴한 편. 그러나 추가 가능한 서비스의 요금은 상대적으로 비싸다. 예를 들어 DDOS 방어 기능을 도입하자면 AWS가 기본 방어 기능이 무료인데 반해 Azure는 무조건 유료를 써야 한다. Pipelines를 쓰려면 기본으로 제공되는 하나의 Job 이외에 병렬 실행 가능 권한을 주려면 또 유료. 방화벽도 비싼 편. 이 때문에 필요한 서비스를 하나하나 덧붙여가다 보면 생각보다 요금이 비싸진다.

아마존에 비해 마이크로소프트가 소프트웨어 개발 회사라는 이점이 있기 때문인지 자사 서비스간의 연동은 강력하고 설정도 편한 점이 많다. 특히 Pipelines는 기본적으로 제공되는 템플릿만으로도 젠킨스와 같은 여타 CI/CD툴보다 편하게 설정이 가능. 반면 아직 개발 도중인 부분이 많아서 그런지, 완성도가 떨어지고 기본 제공되는 도큐먼트로는 잘 알 수 없는 서비스도 여럿 있다. 가령 Release는 REST Api를 제공하는데 이를 이용할 수 있는 파이썬 라이브러리는 제대로 된 문서도 없다. 서비스마다 접근을 위한 크리덴셜 정보를 얻을 수 있는 곳도 중구난방이고 문서마다 기술법이 다르거나 빠진 내용도 많아 서비스 하나하나의 기능을 제대로 파악하기가 힘들다는 것은 무시할 수 없는 단점이다.

그 외에, Blob의 경우 컨테이너 단위가 아니라 스토리지 단위로 액세스 키가 발급되기 때문에 정책상 접근 권한을 나눠야 한다면 어쩔 수 없이 요금을 더 내고 스토리지를 별도로 만들어야 한다는 불편도 있다. 경쟁 서비스인 AWS가 버킷 단위로 액세스를 나눌 수 있다는 것에 비하면 불편한 부분.[3]