Azure Policy

명명 규칙도, 정책도, 네트워크 계획도 없고 어떤 구독이 누구 것인지 아무도 모릅니다. 클라우드 혼돈은 생각보다 훨씬 흔합니다. 이번 에피소드에서는 Azure Landing Zone이 실제로 무엇인지, 그리고 혼돈이 생기기 전에 어떻게 막는지 쉬운 말로 설명합니다.

클라우드에서는 앱 소유자 누구나 포털, CLI, API, Terraform으로 즉시 리소스를 만들 수 있고, 규칙을 확인하는 사람은 없습니다. 그 결과 열린 포트, 공개 Blob 액세스, 잊힌 GPU VM이 생깁니다. 이번 에피소드는 Azure Policy가 보이지…

공통된 결정 없이 Azure 리소스를 만들면 버튼만 늘고 청구서는 매일 바뀌는, 예전의 IT 혼란이 그대로 재현됩니다. 이번 에피소드는 Microsoft Cloud Adoption Framework(CAF)를 사무실 건물에 비유해 설명합니다.