<aside> 🔖 권한

• Overview → Access control → IAM

1. Subscription: 관리자
2. Resource Group: 그룹별
3. Each Resource: 개별

Active Directory: 인증

</aside>

<aside> 💡 Azure Active Directory의 user와 group 추가

도메인 가입해서 active directory 쓰기

설정 → Accounts → Access work or school

</aside>

<aside> 💡 2장: Administer Governance and Compliance

• Region: data center를 모아둔 곳
  • Region abailability: 망가질 때를 예비하여 예비 cabinet을 묶는
• Implement Azure Subscriptions (구독)
  • 종류: Free, Pay-As-You-Go, CSP, Enterprise, Student
• Obtain a Subscription
• Create Resource Groups
  • Resource Group: Resource를 논리적으로 묶어 관리
  • 모든 Resource 는 특정한 Resource Group의 구성원으로 들어가야함
  • Resource Group은 동일한 그룹이름이 불가능 ****
• Determine Resource Limits
  • 지역마다 자원 사용률을 나타내줌
• Create an Azure Resource Hierarchy
• Azure Policies
  • 장점: 규정(Policy)의 필수적용때문에 관리원활
  • Policy 종류: Allowed resource types, Allowed locations, Require tag and its value(강제 tag작성), Allowed virtual machine SKUs(VM제한)
  • Determine Compliance
• Role-Based Access Control
  • Azure AD roles: 사용자
  • Azure RBAC roles: Resources
  • 직접 Create해서 적용할 수 있다.

</aside>

<aside> ⚙ 실습복습

• LAB01a Azure AD

  • User account가 만들어져있어야 가능

  • 접속을 했으면 각 계정에 Permission을 줘야함

    admin관리자가 AD, Resource group을 다 만들고 관리

    1. azure AD(Active Directory) AD관리자 만들기 = admin
       • user → new user → admin → global adminstartor
    2. access control(IAM) Subscription 관리자 만들기 =
       • subscriptions → Azure pass-스폰서쉽 → global
    3. Resource groups → Add role assignment (Owner, Contributor: full access, 보통 Reader를 줌)
       • 권한을 줄 resource group click → add role assignment → Owner → select members → 원하는 group

  <aside> 📌 정리

  AAD (User, group 관리자(add role → admin: global adminstartor)) → Portal 접속 (권한위임: 구독(Subscription: Owner[대상: admin] | 대상[Resource group])

  </aside>

  <aside> 💻 실습

  

  </aside>

• Lab2b - Manage Governance via Azure Policy

  • Policy → Assignments → Assign policy (allowed locations)

• bash & powershell

  # bash **Resource group 확인**
  az group list -o table
  ## 생성
  az group create -n pangyoRG -l eastus
  ## 삭제
  az group delete -n pangyoRG
  **# subscription 확인**
  az account list -o table
  
  # azure powershell
  get-module
  get-module -listavailable 
  import-module -name powershellget
  get-command -module powershellget
  
  install-module -name az -AllowClobber
  

</aside>

<aside> 💡 Configure Azure Resources with Tools

• Compare Administrator tools

  • Azure Portal

  • Azure Cloud Shell: 웹에서 명령어 입력 가능

    → Authenticates automatically: 권한 자동인증

  • Azure PowerShell and CLI

    # CLI
    az vm restart -g
    MyResourceGroup -n MyVm
    

• Dashboard

  New dashboard , edit, export(파일로 저장), clone

Azure에 접속하지 않고도 관리

• 강사님 txt
• Install windows CLI
• Install azure powershell

</aside>