애저 데브옵스 서비스

애저 데브옵스 서비스는 마이크로소프트가 마이크로소프트 애저 플랫폼 상에서 제공하는 클라우드 기반의 데브옵스 도구 모음이다. 이 서비스는 애플리케이션의 개발, 배포, 모니터링 및 관리를 자동화하는 데 주로 사용되며, 소프트웨어 개발 생명주기 전반을 지원하는 통합 환경을 제공한다.

애저 데브옵스 서비스는 애자일 방법론을 따르는 개발팀을 위해 설계된 여러 핵심 서비스로 구성된다. 이에는 코드 관리와 버전 제어를 담당하는 애저 리포즈, CI/CD 파이프라인 구축을 위한 애저 파이프라인, 애자일 프로젝트 관리 도구인 애저 보드, 테스트 관리를 위한 애저 테스트 플랜, 그리고 패키지 관리를 위한 애저 아티팩트가 포함된다.

이러한 서비스들은 각각 독립적으로 사용될 수도 있지만, 하나의 통합된 계정과 인터페이스 내에서 긴밀하게 연동되어 작동한다. 이를 통해 개발, 테스트, 운영 팀 간의 협업을 강화하고, 코드 변경부터 프로덕션 환경 배포까지의 흐름을 자동화하여 소프트웨어 제공 속도를 가속화할 수 있다.

애저 데브옵스 서비스는 클라우드 컴퓨팅 서비스 형태로 제공되며, 온-프레미스 환경을 위한 애저 데브옵스 서버 옵션도 존재한다. 이 서비스는 마이크로소프트의 다른 클라우드 서비스 및 다양한 서드파티 도구와의 광범위한 통합을 지원한다.

Azure Pipelines는 마이크로소프트의 애저 데브옵스 서비스 제품군 내에서 제공되는 클라우드 기반 CI/CD 서비스이다. 이 서비스는 애플리케이션의 빌드, 테스트, 배포 과정을 자동화하는 핵심 도구로, 다양한 프로그래밍 언어와 플랫폼을 지원한다. 사용자는 코드 변경 사항이 발생할 때마다 자동으로 파이프라인이 실행되어 지속적 통합과 지속적 배포를 구현할 수 있다.

Azure Pipelines의 주요 구성 요소는 빌드 파이프라인과 릴리스 파이프라인이다. 빌드 파이프라인은 소스 코드를 컴파일하고 단위 테스트를 실행하여 아티팩트를 생성하는 역할을 한다. 릴리스 파이프라인은 이렇게 생성된 아티팩트를 다양한 환경(예: 개발, 스테이징, 프로덕션)에 자동으로 배포한다. 파이프라인 정의는 YAML 파일을 통해 코드로서의 인프라 방식으로 관리할 수 있어 버전 제어와 협업에 유리하다.

이 서비스는 GitHub, Bitbucket과 같은 외부 저장소와의 통합을 지원하며, Docker 컨테이너와 Kubernetes 클러스터에 대한 배포도 손쉽게 구성할 수 있다. 또한 Windows, Linux, macOS 에이전트를 모두 사용할 수 있어 크로스 플랫폼 개발 프로젝트에 적합하다. 파이프라인의 각 단계와 작업은 시각적으로 모니터링할 수 있어 문제 발생 시 빠르게 진단할 수 있다.

Azure Pipelines는 애저 데브옵스 서비스의 다른 구성 요소인 Azure Repos, Azure Artifacts, Azure Boards와 긴밀하게 연동된다. 예를 들어, Azure Repos의 코드 커밋이 파이프라인을 트리거할 수 있으며, 빌드 결과물은 Azure Artifacts에 패키지로 저장된다. 이러한 통합된 환경은 개발부터 배포까지의 전체 데브옵스 생명주기를 단일 플랫폼 내에서 관리할 수 있게 해준다.

Azure Repos는 애저 데브옵스 서비스의 구성 요소로서, Git 저장소 또는 Team Foundation Version Control(TFVC)를 제공하는 버전 관리 서비스이다. 이 서비스는 개발 팀이 소스 코드를 안전하게 저장하고, 변경 이력을 추적하며, 코드 리뷰를 수행하고, 브랜치 전략을 효과적으로 관리할 수 있는 기능을 제공한다. 클라우드 기반으로 운영되며, 애저 데브옵스 서비스의 다른 도구들과 긴밀하게 통합되어 있다.

주요 기능으로는 무제한의 프라이빗 Git 저장소 호스팅, 풀 리퀘스트를 통한 협업적 코드 리뷰 프로세스, 그리고 웹훅 및 API를 이용한 확장성이 있다. 또한 Git Large File Storage(LFS)를 지원하여 대용량 파일을 효율적으로 관리할 수 있으며, 코드 검색 기능을 통해 방대한 코드베이스 내에서 특정 코드를 빠르게 찾을 수 있다.

Azure Repos는 애저 파이프라인과의 통합을 통해 지속적 통합 및 지속적 배포 파이프라인을 구축하는 데 필요한 코드 소스를 제공하는 핵심 역할을 한다. 코드 변경 사항이 저장소에 푸시되면 자동으로 빌드 및 배포 작업이 트리거될 수 있다. 또한 애저 보드의 작업 항목과 코드 커밋을 직접 연결하여 변경의 추적성을 높인다.

이 서비스는 Visual Studio, Visual Studio Code와 같은 통합 개발 환경뿐만 아니라, 명령줄 인터페이스 및 다양한 Git 클라이언트 도구를 통해 접근할 수 있어 개발자의 워크플로우에 유연하게 적용된다.

Azure Artifacts는 마이크로소프트 애저 데브옵스 서비스 제품군 내에서 제공되는 패키지 관리 서비스이다. 이 서비스는 소프트웨어 개발 과정에서 생성되는 다양한 바이너리 패키지와 종속성을 중앙에서 저장, 관리, 공유할 수 있는 기능을 제공한다. 개발 팀은 이를 통해 빌드 산출물이나 라이브러리를 안전하게 보관하고, 파이프라인이나 다른 프로젝트에서 손쉽게 재사용할 수 있다.

Azure Artifacts는 Maven, npm, NuGet, Python용 PyPI 등 여러 주요 패키지 매니저와 패키지 형식을 지원한다. 이를 통해 개발자는 익숙한 도구와 클라이언트를 그대로 사용하면서도, 팀 내부 또는 조직 전체에 걸쳐 일관된 패키지 저장소를 구성할 수 있다. 또한 공용 저장소와 사설 저장소를 함께 사용하는 피드 개념을 도입하여, 공개 패키지와 내부 전용 패키지를 효율적으로 혼합 관리할 수 있다.

이 서비스는 Azure Pipelines 및 기타 CI/CD 도구와의 긴밀한 통합이 핵심 장점이다. 파이프라인에서 빌드된 어셈블리나 패키지를 자동으로 Artifacts에 게시할 수 있으며, 반대로 다른 파이프라인이나 개발 환경에서는 해당 패키지를 종속성으로 쉽게 끌어와 사용할 수 있다. 이는 지속적 통합과 지속적 배포 워크플로우의 효율성을 크게 높여준다.

또한 Azure Artifacts는 버전 관리와 접근 제어 기능을 제공한다. 패키지의 각 버전을 추적하고, 필요시 이전 버전으로 롤백하는 것이 가능하다. Azure Active Directory 기반의 인증과 결합된 세분화된 권한 설정을 통해, 특정 팀이나 프로젝트만 접근할 수 있는 사설 피드를 구성하여 지적 재산권과 보안을 강화할 수 있다.

Azure Test Plans는 애저 데브옵스 서비스의 핵심 구성 요소 중 하나로, 애플리케이션의 품질을 보증하기 위한 포괄적인 테스트 관리 솔루션을 제공한다. 이 서비스는 테스트 계획 수립, 테스트 케이스 관리, 테스트 실행 및 결함 추적을 하나의 통합된 플랫폼 내에서 수행할 수 있게 한다. 이를 통해 개발팀과 품질 보증팀이 협업하여 소프트웨어의 신뢰성을 높이고, 지속적 통합 및 지속적 배포 파이프라인에 테스트를 원활하게 통합할 수 있다.

주요 기능으로는 수동 테스트와 자동화된 테스트를 모두 지원하는 테스트 스위트 관리, 요구 사항 기반 테스트 계획 작성, 그리고 실시간으로 테스트 진행 상황을 추적할 수 있는 대시보드가 포함된다. 특히 웹 기반의 테스트 실행기(Test Runner)를 통해 별도의 도구 설치 없이 브라우저에서 직접 테스트를 수행하고, 스크린샷이나 주석을 첨부하여 결함을 신속하게 Azure Boards에 버그 작업 항목으로 기록할 수 있다.

이 서비스는 애자일 및 스크럼 방법론과 긴밀하게 연동되어, 스프린트 동안의 테스트 활동을 효율적으로 관리한다. 사용자는 사용자 스토리나 요구 사항에 테스트 케이스를 링크하여 추적성을 확보하고, 테스트 결과를 기반으로 한 품질 메트릭을 통해 릴리스 결정을 데이터 중심으로 내릴 수 있다. 또한 Azure Pipelines와의 통합을 통해 빌드가 완료될 때마다 자동화된 테스트를 실행하도록 구성할 수 있어, CI/CD 프로세스의 필수적인 부분으로 자리 잡고 있다.

Azure Boards는 마이크로소프트 애저 데브옵스 서비스의 핵심 구성 요소로서, 애자일 프로젝트 관리를 지원하는 도구이다. 이 서비스는 소프트웨어 개발 팀이 작업을 계획하고, 추적하며, 협업할 수 있는 기능을 제공한다. 스크럼과 칸반 같은 현대적인 애자일 방법론을 기본적으로 지원하여 팀이 자신들의 작업 방식에 맞게 유연하게 사용할 수 있다.

Azure Boards는 백로그 관리, 스프린트 계획, 작업 항목 추적 기능을 포함한다. 팀은 사용자 스토리, 작업, 버그, 기능 요청 등을 작업 항목으로 생성하고, 이를 칸반 보드나 백로그 뷰를 통해 시각적으로 관리할 수 있다. 또한 대시보드를 통해 프로젝트 진행 상황을 실시간으로 모니터링하고, 쿼리를 사용해 특정 조건에 맞는 작업 항목을 검색 및 필터링할 수 있다.

이 서비스는 Azure Repos 및 Azure Pipelines와 같은 애저 데브옵스의 다른 서비스들과 긴밀하게 통합되어 있다. 예를 들어, Git 커밋이나 풀 리퀘스트를 특정 작업 항목에 연결하거나, 빌드 및 릴리스 파이프라인의 결과를 작업 항목에 자동으로 업데이트할 수 있다. 이를 통해 개발, 작업 관리, 배포의 전 과정이 하나의 플랫폼 내에서 투명하게 연결된다.

Azure Boards는 클라우드 기반 서비스인 Azure DevOps Services와 함께 제공되며, 온-프레미스 환경을 위한 Azure DevOps Server에도 포함되어 있다. 이를 통해 조직의 요구 사항에 맞는 배포 모델을 선택할 수 있으며, 마이크로소프트의 지속적인 업데이트를 통해 새로운 애자일 도구와 기능을 제공받을 수 있다.

애저 데브옵스 서비스는 지속적 통합 및 지속적 배포 파이프라인 구축을 위한 핵심 도구인 Azure Pipelines를 제공한다. 이를 통해 개발 팀은 코드 변경 사항을 자동으로 빌드, 테스트, 그리고 다양한 환경에 배포할 수 있다. 파이프라인은 YAML 파일로 정의되어 버전 관리가 가능하며, GitHub 또는 Azure Repos와 같은 코드 저장소와의 긴밀한 통합을 지원한다.

Azure Pipelines는 다중 에이전트를 활용하여 리눅스, macOS, 윈도우 등 다양한 운영체제와 프로그래밍 언어로 작성된 애플리케이션의 빌드 및 배포를 처리할 수 있다. 또한 컨테이너 기반 작업 실행을 지원하여 환경의 일관성을 보장한다. 배포 단계에서는 애저 앱 서비스, 애저 쿠버네티스 서비스, 가상 머신 등 다양한 애저 서비스뿐만 아니라 타사 클라우드 또는 온프레미스 서버로의 배포도 자동화할 수 있다.

CI/CD 프로세스의 효율성을 높이기 위해 파이프라인 내에서 병렬 작업 실행, 빌드 아티팩트 관리, 릴리스 게이트 설정 등의 고급 기능을 활용할 수 있다. 릴리스 게이트를 통해 수동 승인이나 자동화된 품질 검사 결과에 기반한 배포 제어가 가능하다. 이러한 자동화는 개발부터 운영까지의 흐름을 가속화하고, 인간의 실수를 줄이며, 소프트웨어 제공의 안정성과 빈도를 높이는 데 기여한다.

애저 데브옵스 서비스의 코드 관리 및 버전 제어 기능은 Azure Repos를 중심으로 제공된다. Azure Repos는 Git 리포지토리와 Team Foundation Version Control(TFVC)라는 두 가지 버전 제어 시스템을 지원한다. Git은 분산형 버전 제어 시스템으로, 개발자가 로컬에서 작업하고 변경 이력을 관리한 후 중앙 리포지토리에 병합하는 방식이다. TFVC는 중앙 집중식 버전 제어 시스템으로, 모든 파일 버전이 서버에 저장되는 전통적인 방식이다. 현대적인 소프트웨어 개발 흐름에서는 대부분 Git을 표준으로 사용하며, Azure Repos는 무제한의 프라이빗 Git 리포지토리를 제공한다.

이 서비스를 통해 개발 팀은 코드 리뷰, 분기(branching) 전략 수립, 풀 리퀘스트(Pull Request)를 통한 협업을 효율적으로 수행할 수 있다. 웹 기반 인터페이스에서 코드 변경 사항을 시각적으로 비교하고, 코드 검색 기능을 이용해 프로젝트 전체의 코드를 빠르게 탐색할 수 있다. 또한 지속적 통합 파이프라인과의 긴밀한 연동을 통해 코드가 리포지토리에 푸시(push)되면 자동으로 빌드 및 테스트가 트리거되도록 설정할 수 있다.

Azure Repos는 엔터프라이즈급 보안과 거버넌스 기능을 갖추고 있다. 세분화된 접근 권한 설정을 통해 리포지토리, 분기, 심지어 개별 파일 단위로 팀원들의 읽기/쓰기 권한을 제어할 수 있다. 모든 코드 변경 이력은 감사 추적이 가능하며, 정책을 설정하여 풀 리퀘스트 시 필수 검토자 지정이나 빌드 성공 요건 등을 강제할 수 있다. 이를 통해 코드 품질을 유지하고 표준 개발 프로세스를 준수하도록 돕는다.

애저 데브옵스는 애자일 방법론을 따르는 소프트웨어 개발 팀을 위한 포괄적인 프로젝트 관리 기능을 제공한다. 이는 Azure Boards라는 핵심 서비스를 통해 구현되며, 스크럼과 칸반과 같은 현대적인 애자일 프레임워크를 지원한다. 팀은 사용자 스토리, 작업, 버그, 기능 등을 추적할 수 있는 백로그를 생성하고 관리하며, 작업의 우선순위를 정하고 진행 상황을 시각적으로 파악할 수 있다.

Azure Boards는 스프린트 계획, 일일 스크럼 회의, 스프린트 리뷰 및 회고와 같은 애자일 실천법을 효율적으로 수행할 수 있도록 돕는다. 대시보드와 번 다운 차트 같은 보고 도구를 통해 팀의 속도와 생산성을 실시간으로 모니터링할 수 있어, 프로젝트 진행 상황을 투명하게 공유하고 데이터 기반의 의사 결정을 내리는 데 기여한다. 이를 통해 개발 팀, 품질 보증 팀, 프로젝트 관리자 등 모든 이해관계자가 하나의 플랫폼에서 협업할 수 있다.

애저 데브옵스의 테스트 관리는 Azure Test Plans 서비스를 중심으로 이루어진다. 이 서비스는 애플리케이션의 품질을 보장하기 위한 종합적인 테스트 솔루션을 제공하며, 지속적 통합 및 지속적 배포 파이프라인에 원활하게 통합되어 있다. 이를 통해 개발 및 운영 팀은 애자일 방식으로 테스트 활동을 계획, 추적 및 관리할 수 있다.

주요 기능으로는 수동 테스트와 자동화된 테스트를 모두 지원하는 테스트 계획 수립이 있다. 테스트자는 웹 기반 인터페이스를 통해 테스트 케이스를 작성하고 실행하며, 각 테스트 실행 시 스크린샷, 로그 파일, 화면 녹화 등의 풍부한 증거 자료를 첨부할 수 있다. 또한 Azure Boards와의 긴밀한 연동을 통해 특정 사용자 스토리나 작업 항목에 테스트 케이스를 직접 연결하여 요구사항의 검증 추적성을 확보한다.

테스트 관리는 Azure Pipelines와 통합되어 자동화된 테스트 실행을 가능하게 한다. 파이프라인 내에서 단위 테스트, 기능 테스트, 성능 테스트 등을 실행하고, 그 결과를 실시간으로 대시보드에 시각화하여 팀 전체가 품질 상태를 한눈에 파악할 수 있다. 이를 통해 결함이 조기에 발견되고 수정되어 소프트웨어 개발 수명 주기 전반에 걸쳐 품질 관리를 강화하는 데 기여한다.

이 서비스는 협업을 중시하며, 테스트 진행 상황, 결함 상태, 테스트 커버리지 등을 팀원들과 공유하고 논의할 수 있는 공간을 제공한다. 요약하면, 애저 데브옵스의 테스트 관리는 계획부터 실행, 보고까지의 전 과정을 지원하는 통합 플랫폼으로, 고품질 소프트웨어를 빠르고 안정적으로 제공하기 위한 데브옵스 문화의 실현에 핵심적인 역할을 한다.

애저 데브옵스 서비스의 패키지 관리는 Azure Artifacts 서비스를 통해 제공된다. 이 서비스는 소프트웨어 개발 라이프사이클 전반에 걸쳐 필요한 다양한 종류의 바이너리 패키지를 안전하게 저장, 관리, 공유할 수 있는 중앙 집중식 패키지 피드를 제공한다. 이를 통해 개발 팀은 Maven, NuGet, npm, Python용 PyPI와 같은 공개 또는 사설 패키지 관리자의 패키지를 손쉽게 호스팅하고 소비할 수 있다.

Azure Artifacts는 지속적 통합 및 지속적 배포 파이프라인과 긴밀하게 통합되어 있다. Azure Pipelines에서 빌드 과정 중 생성된 패키지를 자동으로 Artifacts 피드에 게시하거나, 배포 단계에서 필요한 의존성 패키지를 피드로부터 자동으로 가져올 수 있다. 이는 빌드의 재현성을 보장하고, 외부 패키지 저장소의 가용성 문제로부터 자유로워지게 하며, 모든 의존성이 내부적으로 검증되고 관리될 수 있도록 한다.

패키지 피드는 팀 또는 조직 단위로 구성되며, 세분화된 접근 제어를 통해 누가 어떤 패키지를 읽거나 쓸 수 있는지 관리할 수 있다. 버전 관리가 지원되어 동일한 패키지의 여러 버전을 유지하고, 필요시 특정 버전으로 롤백하는 것이 가능하다. 또한 업스트림 소스 기능을 통해 공개 패키지 저장소(예: nuget.org, npmjs.com)의 패키지를 자동으로 캐시하여 다운로드 속도를 높이고, 인터넷 접근이 제한된 환경에서도 개발이 원활하게 진행되도록 지원한다.

이러한 패키지 관리 기능은 대규모 마이크로서비스 아키텍처나 모노레포 환경에서 특히 유용하며, 팀 간 코드 재사용을 촉진하고 의존성 지옥을 방지하는 데 기여한다. 결과적으로 애플리케이션의 빌드 자동화와 배포 신뢰성을 크게 향상시킨다.

애저 데브옵스 서비스는 마이크로소프트 애저 클라우드 플랫폼의 다른 서비스들과 긴밀하게 연동되어 종합적인 개발 및 운영 환경을 제공한다. 이 연동성은 애플리케이션의 개발, 배포, 모니터링, 관리 자동화를 하나의 통합된 워크플로우로 구성할 수 있게 해준다.

가장 대표적인 연동은 애저 가상 머신, 애저 쿠버네티스 서비스, 애저 앱 서비스와 같은 컴퓨팅 리소스에 애저 데브옵스의 CI/CD 파이프라인을 통해 코드를 자동으로 배포하는 것이다. 또한, 애저 키 볼트와 연동하여 파이프라인 실행 시 필요한 비밀 키나 인증서를 안전하게 관리하고 사용할 수 있으며, 애저 모니터 및 애저 애플리케이션 인사이트와의 통합을 통해 배포된 애플리케이션의 성능과 상태를 지속적으로 추적하고 모니터링할 수 있다.

인프라 관리 측면에서는 애저 리소스 매니저 템플릿을 애저 데브옵스 파이프라인 내에서 배포하거나, 테라폼과 같은 IaC 도구를 활용하여 클라우드 인프라의 프로비저닝과 관리를 자동화할 수 있다. 데이터 관련 서비스인 애저 SQL 데이터베이스나 애저 코스모스 DB에 대한 데이터베이스 변경 사항도 파이프라인에 통합하여 관리할 수 있다.

이러한 광범위한 연동 기능 덕분에 개발팀은 코드 커밋부터 프로덕션 환경 배포 및 운영 모니터링에 이르는 전 과정을 애저 생태계 내에서 효율적으로 자동화하고 관리할 수 있다. 이는 데브옵스 문화의 실천과 클라우드 네이티브 애플리케이션의 개발 및 운영을 크게 가속화한다.

애저 데브옵스 서비스는 마이크로소프트 생태계를 넘어 다양한 서드파티 도구와의 광범위한 통합을 지원한다. 이를 통해 개발팀은 기존에 익숙한 도구들을 그대로 사용하면서도 애저 데브옵스의 강력한 CI/CD 파이프라인, 애자일 프로젝트 관리 기능 등을 활용할 수 있다. 주요 통합 대상에는 깃허브, 슬랙, 젠킨스, 서비스나우 등이 포함된다.

예를 들어, 깃허브와의 긴밀한 통합을 통해 개발자는 깃허브 리포지토리에 코드를 푸시하는 것만으로도 애저 파이프라인이 자동으로 트리거되어 빌드 및 배포 작업을 수행할 수 있다. 또한 젠킨스와 같은 기존 CI 서버를 애저 데브옵스 파이프라인 내의 하나의 작업 단계로 포함시켜, 점진적인 마이그레이션을 가능하게 한다.

협업 및 모니터링 도구와의 통합도 중요한 부분이다. 슬랙이나 마이크로소프트 팀즈와의 연결을 통해 파이프라인의 성공/실패 알림, 애저 보드의 작업 항목 업데이트 등을 팀 채널에 자동으로 전달할 수 있다. 또한 애플리케이션 성능 관리 도구나 보안 스캔 도구들을 파이프라인에 통합하여 품질 게이트를 구성하는 것이 일반적인 사용 사례이다.

이러한 개방형 통합 구조는 마켓플레이스를 통해 제공되는 수많은 확장 프로그램들로 더욱 강화된다. 개발팀은 필요한 기능을 마켓플레이스에서 찾아 설치함으로써 애저 데브옵스 서비스의 기능을 자유롭게 확장하고, 팀의 특화된 개발 워크플로우에 맞춰 조정할 수 있다.

애저 데브옵스 서비스는 마이크로소프트가 운영하는 마켓플레이스를 통해 풍부한 확장 기능을 제공한다. 이 마켓플레이스는 개발자와 데브옵스 팀이 자신의 워크플로를 맞춤화하고 강화할 수 있는 수많은 서드파티 도구, 통합, 스크립트, 서비스를 호스팅한다. 사용자는 애저 데브옵스 조직 내에서 직접 마켓플레이스에 접근하여 필요한 확장 프로그램을 검색, 설치 및 관리할 수 있다.

마켓플레이스의 확장 프로그램은 애저 보드, 애저 파이프라인, 애저 리포스 등 핵심 서비스의 기능을 보완하는 다양한 범주로 구성된다. 예를 들어, 코드 품질 분석 도구, 추가적인 테스트 프레임워크 통합, 애자일 프로젝트 관리를 위한 추가 위젯, 슬랙이나 팀즈와 같은 협업 도구와의 커넥터 등을 설치할 수 있다. 이를 통해 팀은 표준 기능 이상의 특정 요구사항을 충족시키고, 기존에 사용하던 도구 체계와 원활하게 연동할 수 있다.

확장 프로그램의 설치와 관리는 조직 관리자 권한을 가진 사용자가 담당하며, 각 확장 프로그램은 공개 또는 비공개로 설정하여 팀 내에서만 사용할 수 있다. 마켓플레이스는 개발 생태계의 활발한 참여를 반영하여 지속적으로 새로운 확장 프로그램이 추가되며, 이를 통해 애저 데브옵스 서비스는 고정된 플랫폼이 아닌 진화하는 개발 환경의 중심 허브 역할을 한다.

애저 데브옵스 서비스는 마이크로소프트가 제공하는 완전 관리형 클라우드 서비스이다. 이 서비스는 애저 플랫폼의 핵심 데브옵스 도구 모음으로, 사용자가 별도의 인프라를 구축하거나 관리할 필요 없이 웹 브라우저를 통해 모든 기능에 접근하고 활용할 수 있다. 마이크로소프트가 서버, 네트워크, 스토리지, 보안 업데이트 등 모든 백엔드 인프라를 책임지고 운영함으로써, 사용자 조직은 애플리케이션의 개발, 테스트, 배포, 모니터링에 집중할 수 있다.

이 클라우드 서비스는 기본적으로 SaaS 모델로 제공되며, Azure DevOps 포털을 통해 통합된 환경을 제공한다. 사용자는 Azure Pipelines를 이용한 CI/CD, Azure Repos를 통한 Git 저장소 호스팅, Azure Boards를 활용한 애자일 프로젝트 관리, Azure Artifacts의 패키지 피드, Azure Test Plans의 테스트 관리 도구 등을 하나의 서비스 내에서 통합적으로 사용할 수 있다. 이러한 접근성과 통합성 덕분에 전 세계 어디서나 팀원들이 협업할 수 있으며, 빠르게 서비스를 시작하고 확장할 수 있다.

클라우드 서비스의 주요 장점은 지속적인 업데이트와 최신 기능의 즉시 적용이다. 마이크로소프트는 새로운 기능, 보안 패치, 성능 개선 사항을 정기적으로 배포하며, 사용자는 추가 비용이나 작업 없이 자동으로 이러한 혜택을 받게 된다. 또한, 애저의 글로벌 데이터 센터 네트워크를 기반으로 하여 높은 가용성과 안정성을 보장하며, 필요에 따라 리소스를 탄력적으로 조정할 수 있는 확장성을 제공한다. 이는 특히 빠르게 변화하는 개발 주기와 예측 불가능한 워크로드에 적합한 모델이다.

애저 데브옵스 서비스는 클라우드 기반 서비스인 애저 데브옵스 외에도, 기업의 데이터 센터나 프라이빗 클라우드 환경에 설치하여 사용할 수 있는 온-프레미스 옵션을 제공한다. 이 옵션은 애저 데브옵스 서버라는 제품명으로 제공되며, 완전한 기능 세트를 자체 관리형 서버에 호스팅할 수 있게 해준다.

애저 데브옵스 서버는 코드 리포지토리, 애자일 도구, CI/CD 파이프라인, 테스트 관리 도구, 패키지 피드 등 애저 데브옵스의 핵심 기능을 모두 포함한다. 이는 규정 준수 요구사항, 네트워크 격리 정책, 또는 특정 데이터 상주성 규정으로 인해 클라우드 서비스를 사용할 수 없는 조직에 적합한 솔루션이다. 사용자는 자체 하드웨어 또는 가상 머신에 서버를 설치하고 유지 관리한다.

이 온-프레미스 버전은 정기적인 업데이트를 통해 새로운 기능과 보안 패치를 제공받으며, 마이크로소프트의 지원을 받을 수 있다. 배포는 단일 서버 구성부터 고가용성을 위한 다중 서버 팜 구성까지 유연하게 가능하다. 또한, 필요에 따라 애저 데브옵스 서버 환경을 클라우드 기반의 애저 데브옵스 서비스로 마이그레이션하는 경로도 마련되어 있다.

따라서 애저 데브옵스 서버는 조직이 데브옵스 실무 방식을 채택하면서도 완전한 인프라 제어권을 유지해야 할 때 선택하는 중요한 배포 모델이다. 이는 금융, 정부, 의료 등 강력한 데이터 통제가 필요한 산업 분야에서 특히 유용하게 활용된다.

애저 데브옵스 서비스는 다양한 규모의 팀과 프로젝트에 맞춘 유연한 요금제와 구독 모델을 제공한다. 기본적인 코드 저장소, 작업 항목 추적, 애자일 도구, 파이프라인 및 테스트 기능을 포함하는 무료 티어가 존재하여 소규모 팀이나 오픈 소스 프로젝트에 적합하다. 사용자 수와 추가 기능에 따라 유료 요금제로 업그레이드할 수 있다.

유료 구독은 기본적으로 사용자 단위로 청구되며, Azure DevOps Services의 클라우드 버전과 Azure DevOps Server의 온프레미스 버전 모두에 적용된다. 주요 유료 기능으로는 자체 호스팅 에이전트를 통한 파이프라인 병렬 실행, 광범위한 테스트 관리 도구, 그리고 Azure Artifacts를 이용한 사설 패키지 피드 관리 등이 포함된다. 또한 마이크로소프트는 기업 고객을 위한 엔터프라이즈 계약 옵션도 제공한다.

서비스의 가격 정책은 클라우드 컴퓨팅 서비스의 일반적인 소비 모델을 따르며, 사용한 Azure Pipelines의 빌드/릴리스 시간이나 Azure Artifacts의 저장소 사용량에 따라 추가 요금이 발생할 수 있다. 조직은 프로젝트의 규모와 필요에 따라 클라우드 기반 서비스 구독 또는 서버 제품의 구매 및 유지 관리 라이선스를 선택할 수 있어 배포 유연성을 확보한다.

애저 데브옵스 서비스는 마이크로소프트 애저 액티브 디렉터리를 기반으로 한 통합 인증 체계를 제공한다. 이를 통해 사용자는 단일 마이크로소프트 계정으로 애저 데브옵스의 모든 서비스와 기능에 접근할 수 있으며, 다단계 인증을 설정하여 보안을 강화할 수 있다. 조직의 온-프레미스 액티브 디렉터리와의 연동도 지원하여 기존 IT 인프라와의 통합을 용이하게 한다.

권한 관리는 조직, 프로젝트, 특정 자산(예: 리포지토리, 빌드 파이프라인, 테스트 플랜) 등 다양한 수준에서 세밀하게 구성할 수 있다. 기본 제공되는 그룹(예: 프로젝트 관리자, 기여자, 독자)을 활용하거나, 사용자 정의 보안 그룹을 생성하여 특정 역할에 맞는 권한 집합을 할당할 수 있다. 이는 최소 권한 원칙을 준수하여 사용자에게 업무 수행에 필요한 최소한의 접근 권한만 부여하는 데 기여한다.

또한 액세스 토큰과 서비스 주체를 활용하여 API 호출이나 CI/CD 파이프라인과 같은 비대화형 시나리오에서의 안전한 인증을 지원한다. 감사 로그 기능을 통해 조직 내에서 발생한 사용자 활동과 권한 변경 내역을 추적하고 모니터링할 수 있어, 보안 정책 준수 및 문제 발생 시 원인 분석에 도움이 된다.

애저 데브옵스 서비스는 전송 중 및 저장 중 데이터에 대한 강력한 암호화를 제공하여 고객 데이터를 보호한다. 전송 중 데이터는 TLS 1.2 이상의 표준 인터넷 프로토콜을 사용하여 암호화된다. 저장 중 데이터는 마이크로소프트가 관리하는 암호화 키를 사용한 AES 256비트 암호화를 통해 보호되며, 이는 미국 국립표준기술연구소(NIST)에서 승인한 알고리즘이다.

데이터는 지리적 중복 저장소를 활용하여 복원력을 보장한다. 이는 고객이 선택한 지역 내의 애저 데이터 센터에 데이터가 저장되고, 동일한 지리적 지역 내의 다른 데이터 센터로 복제됨을 의미한다. 이를 통해 하드웨어 장애나 지역적 재해 상황에서도 데이터 가용성과 내구성을 유지할 수 있다.

또한, 애저 키 볼트와의 통합을 통해 고객은 자체적으로 암호화 키를 생성하고 관리할 수 있는 고객 관리형 키 옵션을 활용할 수 있다. 이를 통해 조직은 암호화 키에 대한 완전한 통제권을 확보하여 규정 준수 요구사항을 더욱 세밀하게 충족시킬 수 있다.

애저 데브옵스 서비스는 글로벌 및 지역적 규제 요구사항을 충족하기 위해 다양한 규정 준수 인증을 획득하고 있다. 이는 특히 금융, 의료, 공공 부문과 같이 엄격한 데이터 보호 및 보안 기준이 요구되는 산업에서 서비스를 신뢰할 수 있는 기반을 제공한다.

서비스는 ISO 27001, ISO 27018, SOC 1, SOC 2, SOC 3 보고서를 포함한 국제적으로 인정받는 보안 표준을 준수한다. 또한 GDPR(일반 데이터 보호 규정)을 비롯한 데이터 프라이버시 규정을 준수하여 사용자 데이터 처리에 대한 투명성과 통제권을 보장한다. 특정 지역 및 산업을 위해 HIPAA(건강보험 이동성 및 책임에 관한 법), FedRAMP(연방 위험 및 인증 관리 프로그램)과 같은 인증도 지원한다.

마이크로소프트는 애저 데브옵스 서비스의 규정 준수 상태를 지속적으로 관리 및 감사하며, 그 결과를 공개적인 신뢰 센터를 통해 제공한다. 이를 통해 고객은 자신의 애플리케이션과 데이터가 적용 가능한 규제 프레임워크 하에서 운영되고 있음을 검증할 수 있다. 이러한 포괄적인 규정 준수 프레임워크는 조직이 클라우드 네이티브 개발을 가속화하면서도 법적, 규제적 의무를 쉽게 이행할 수 있도록 돕는다.