마이크로소프트 애저

애저의 컴퓨팅 서비스는 가상 머신, 서버리스 컴퓨팅, 배치 처리 등 다양한 형태의 컴퓨팅 자원을 제공한다. 이는 인프라를 직접 구축하지 않고도 애플리케이션을 실행하고 확장할 수 있는 핵심 기능이다.

가장 기본적인 서비스는 애저 가상 머신이다. 이 서비스를 통해 사용자는 윈도우 서버나 리눅스 등 다양한 운영체제를 탑재한 가상 머신을 빠르게 프로비저닝할 수 있다. SQL 서버, 오라클, 샤어포인트와 같은 소프트웨어가 미리 설치된 이미지를 사용할 수도 있어, 기업의 기존 인프라를 클라우드로 쉽게 마이그레이션하는 데 적합하다. 또한 리소스 관리자 템플릿을 활용하면 복잡한 구성의 가상 머신 환경도 자동으로 배포할 수 있다.

서버리스 컴퓨팅을 위한 애저 펑션스는 코드 실행에만 집중할 수 있게 해준다. 이 서비스는 AWS 람다와 유사하게, 서버를 프로비저닝하거나 관리할 필요 없이 이벤트에 반응하여 코드를 실행한다. C 샤프, 자바, 자바스크립트, 파이썬 등 여러 언어를 지원하며, 서비스 버스의 큐나 HTTP 요청 등을 트리거로 사용할 수 있다. 대규모 배치 처리 작업에는 애저 배치 서비스가 적합하다. 이 서비스는 수천 개의 가상 머신을 동적으로 관리하며 HPC 작업이나 렌더링 같은 계산 집약적 작업을 효율적으로 처리한다.

애저의 데이터 저장소 서비스는 다양한 유형의 데이터를 저장, 관리, 분석하기 위한 포괄적인 솔루션을 제공한다. 관계형 데이터베이스부터 비관계형 데이터베이스, 대용량 파일 저장소, 캐싱 서비스에 이르기까지 광범위한 옵션을 포함한다. 이러한 서비스들은 애플리케이션의 요구사항에 맞춰 확장성, 가용성, 보안을 보장한다.

주요 관계형 데이터베이스 서비스로는 완전 관리형 SQL 데이터베이스가 있다. 이는 마이크로소프트 SQL 서버 데이터베이스 엔진을 기반으로 하여, 인프라 관리 없이 익숙한 SQL 도구와 기술을 사용할 수 있게 한다. 반면, 글로벌 분산형 다중 모델 데이터베이스인 CosmosDB는 문서, 키-값, 그래프, 컬럼 패밀리 데이터 모델을 지원하며, 낮은 지연 시간과 높은 처리량을 제공한다.

대규모 데이터 분석 작업을 위해 Data Lake Storage는 구조화되거나 비구조화된 거대한 데이터를 저장하고 분석하는 데 최적화된 서비스이다. 또한, Azure Redis Cache는 인메모리 데이터 저장소로, 데이터베이스 부하를 줄이고 애플리케이션 성능을 크게 향상시키는 캐싱 솔루션을 제공한다. 기본적인 객체, 디스크, 파일, 큐 저장을 위한 범용 저장소 서비스도 안정적으로 운영된다.

애저 네트워킹 서비스는 클라우드 기반 애플리케이션과 서비스의 연결, 보안, 성능 최적화를 위한 핵심 인프라를 제공한다. 이 서비스들은 가상 네트워크를 구축하고, 온프레미스 데이터 센터와의 안전한 연결을 구성하며, 트래픽을 효율적으로 라우팅하고 분산하는 기능을 포함한다.

핵심 서비스로는 가상 네트워크(Virtual Network)가 있다. 이는 애저 리소스를 서로 안전하게 연결하고, 인터넷 또는 온프레미스 네트워크와 통신할 수 있는 프라이빗 네트워크를 클라우드에 구축하는 기반이다. 사용자는 서브넷을 정의하고, IP 주소를 구성하며, 방화벽 정책을 설정하여 네트워크 세그먼트를 완전히 제어할 수 있다. 온프레미스 연결을 위해서는 VPN 게이트웨이를 통한 사이트 간 VPN 터널이나, Express 경로 서비스를 통한 전용 프라이빗 네트워크 연결을 구성할 수 있다.

트래픽 관리와 부하 분산을 위해 트래픽 관리자와 부하 분산 장치, 응용 프로그램 게이트웨이가 제공된다. 트래픽 관리자는 전 세계 다양한 지역에 배포된 서비스 엔드포인트로 사용자 트래픽을 지능적으로 분배하는 DNS 기반 트래픽 부하 분산 장치이다. 부하 분산 장치는 내부 또는 외부 트래픽을 가상 머신 풀에 고르게 분산시켜 애플리케이션의 확장성과 가용성을 높인다. 응용 프로그램 게이트웨이는 웹 애플리케이션 방화벽(WAF) 기능을 포함한 7계층 부하 분산 장치로, HTTP 및 HTTPS 트래픽의 보안과 관리를 강화한다.

애저 분석 서비스는 대규모 데이터를 처리하고 인사이트를 도출하는 데 필요한 다양한 도구를 제공한다. 이 서비스들은 빅데이터 분석, 기계 학습, 실시간 데이터 스트리밍 처리, 데이터 통합 워크플로우 구축 등을 지원한다.

주요 서비스로는 HDInsight가 있다. 이는 클라우드 환경에서 Apache Hadoop, Apache Spark, Apache HBase, Apache Kafka와 같은 오픈 소스 분석 프레임워크를 관리형 서비스로 제공한다. 사용자는 복잡한 클러스터 관리 부담 없이 대용량 데이터의 처리 및 분석 작업을 수행할 수 있다. 또한 Azure 기계 학습 서비스는 데이터 과학자와 개발자가 인공지능 모델을 구축, 학습, 배포 및 관리할 수 있는 통합 환경을 제공한다.

실시간 데이터 처리에는 스트림 분석이 활용된다. 이 서비스는 IoT 디바이스, 애플리케이션, 센서 등 다양한 소스에서 발생하는 데이터 스트림을 실시간으로 분석할 수 있다. 사용자는 SQL과 유사한 쿼리 언어를 사용하여 데이터 흐름을 변환, 집계, 분석하고, 결과를 대시보드, 저장소 또는 다른 애플리케이션으로 출력할 수 있다. 데이터 통합 및 오케스트레이션을 위해서는 데이터 팩터리 서비스가 사용된다. 이는 코드 없는 환경 또는 코드 기반으로 데이터 이동과 변환을 자동화하는 클라우드 기반의 ETL 및 ELT 워크플로우를 구축하는 데 적합하다.

마이크로소프트 애저의 ID 및 액세스 관리 기능은 클라우드와 온프레미스 환경의 리소스에 대한 보안 접근을 중앙에서 제어하고 관리하는 서비스 모음이다. 이 핵심 서비스들은 사용자와 애플리케이션의 신원을 인증하고, 리소스에 대한 접근 권한을 부여하며, 보안 정책을 시행하는 역할을 담당한다. 이를 통해 조직은 복잡한 하이브리드 환경에서도 일관된 보안 모델을 유지할 수 있다.

이 분야의 핵심 서비스는 Azure Active Directory이다. 이는 마이크로소프트의 클라우드 기반 ID 관리 및 액세스 관리 서비스로, 단일 테넌트 내에서 사용자와 그룹을 관리하고, 싱글 사인온을 제공하며, 애플리케이션에 대한 접근을 제어한다. 또한 조건부 액세스 정책을 구성하여 사용자의 위치, 장치 상태, 위험 수준과 같은 요소에 기반해 동적으로 접근을 허용하거나 차단할 수 있다.

보안을 강화하기 위한 추가 수단으로 Azure 다단계 인증 서비스가 제공된다. 이는 사용자가 로그인할 때 암호 외에 휴대폰 앱, SMS, 전화 통화 등을 통한 두 번째 인증 요소를 요구하여 계정 탈취 위험을 줄인다. 또한 Privileged Identity Management를 통해 관리자 권한의 과도한 부여를 방지하고, Just-In-Time 접근 방식을 통해 필요한 시간 동안만 권한을 승격시킬 수 있다.

이러한 ID 및 액세스 관리 서비스들은 가상 머신, 데이터베이스, 저장소 계정 등 애저의 다른 모든 리소스와 통합되어 작동한다. 이를 통해 관리자는 중앙 집중식 콘솔에서 포괄적인 보안 상태를 모니터링하고, 위험을 감지하며, 규정 준수 요구사항을 충족하는 데 도움을 받을 수 있다.

마이크로소프트 애저는 글로벌 클라우드 시장에서 아마존 웹 서비스(AWS)와 치열한 경쟁을 벌이고 있는 주요 플랫폼이다. 시장 점유율 측면에서 애저는 확고한 2위를 차지하며 AWS를 추격하고 있다. 시장조사기관에 따르면, 애저의 점유율은 꾸준히 상승하여 2024년 1분기 기준 약 25%를 기록한 반면, AWS의 점유율은 약 31%로 격차가 점차 줄어드는 추세이다. 특히 SaaS와 PaaS 부문에서는 애저가 높은 점유율을 보이며 강점을 발휘하고 있다.

두 서비스의 핵심 차이는 기반 강점에 있다. AWS는 IaaS와 인프라 서비스에서 압도적인 선두 위치를 차지하는 반면, 애저는 마이크로소프트의 기업용 소프트웨어 생태계와의 긴밀한 통합에서 강점을 보인다. 윈도우 서버, 액티브 디렉터리, SQL 서버, 오피스 365 등 기존 마이크로소프트 제품군과의 원활한 연동은 기업 고객에게 큰 매력으로 작용한다. 또한 비주얼 스튜디오 및 Azure DevOps와 같은 개발 도구와의 통합도 개발 편의성을 높이는 요소이다.

가격 정책 측면에서 애저는 기본적인 컴퓨팅 및 스토리지 서비스 요금을 AWS보다 저렴하게 책정하는 경우가 많아 가격 경쟁력을 내세운다. 그러나 서비스의 세부 구성과 유연성에서는 아직 차이가 있다. 예를 들어, 애저의 Blob 스토리지는 스토리지 계정 단위로 액세스 키가 관리되어 세분화된 권한 관리에 제약이 있을 수 있는 반면, AWS의 S3는 버킷 단위로 더 유연한 접근 제어가 가능하다.

전반적으로 애저는 마이크로소프트의 기업 시장 지배력을 바탕으로 한 통합 생태계의 강점과 공격적인 가격 정책으로 AWS에 도전하고 있다. 반면, AWS는 더 먼저 출시된 선도자로서의 안정성, 방대한 서비스 포트폴리오, 그리고 특히 퍼블릭 클라우드 인프라 부문에서의 깊이 있는 기능으로 경쟁 우위를 유지하고 있다.