Microsoft AZ-700: 부하 분산 및 트래픽 관리 — 학습 가이드

By Laurynas Brazys · 1 August 2026 · #microsoft #az-700 #certification #exam-prep #study-guide

다음의 일부입니다: Microsoft Azure Network Engineer AZ-700 — 학습 가이드. 검증된 답안으로 연습하기: Microsoft 시험 허브, 또는 다음에서 시간 제한 모의고사 풀기: ExamRoll.io.

핵심 Azure 부하 분산 및 에지 서비스

Azure는 트래픽 분산을 위해 여러 특수 목적의 계층을 제공합니다: Azure Load Balancer(계층 4), Application Gateway(계층 7), Front Door(글로벌 에지 전송 및 라우팅), Traffic Manager(DNS 기반 라우팅). 프로덕션 환경의 TCP/UDP 동서(east-west) 및 남북(north-south) 시나리오에서 높은 처리량, 영역 중복성, 예측 가능한 SNAT 동작이 필요한 경우 Azure Load Balancer Standard를 선택하세요. Basic SKU는 기능이 제한적이므로 중요 워크로드에는 권장되지 않습니다. Application Gateway v2는 자동 크기 조정, 영역 중복성, WAF(WAF_v2), HTTP/S 트래픽에 대한 네이티브 URL 및 호스트 기반 라우팅을 지원하는 반면, v1은 자동 크기 조정 기능이 없고 용량 계획 오버헤드가 있습니다. Front Door(Standard/Premium)는 글로벌 Anycast, 에지에서의 TLS 종료, 빠른 장애 조치, 헤더 및 경로 수정을 위한 규칙 엔진을 제공합니다. Premium은 고급 WAF 및 프라이빗 오리진 지원을 추가로 제공합니다. Traffic Manager는 DNS 기반이며 지역 라우팅, 장애 조치, 가중치 기반 분산에 유용하지만, TLS 종료를 제공하거나 HTTP 리버스 프록시 역할을 할 수는 없습니다. 서비스를 함께 사용할 경우, 정적 자산은 CDN으로 푸시하고, 글로벌 라우팅에는 Front Door를, 지역별 L7 정책 및 프라이빗 백엔드 액세스에는 Application Gateway를 사용하세요. 구성 요소를 선택할 때 다음 SKU 비교를 고려하세요:

• Azure Load Balancer: Basic vs Standard (프로덕션 환경에는 Standard 선택: 영역 중복, 기본적으로 보안 적용).
• Application Gateway: v1 vs v2 (v2는 자동 크기 조정, 더 빠른 WAF 업데이트 지원).
• Front Door: Standard vs Premium (Premium은 고급 WAF 및 오리진에 대한 Private Link 지원).

상태 프로브, 재작성 규칙 및 웹 애플리케이션 방화벽 동작

상태 프로브와 WAF 제어는 복원력 있는 계층 7 운영의 핵심입니다. 전체 요청 경로(필요한 경우 인증 헤더 포함)를 실행하는 실제적인 엔드포인트로 상태 프로브를 구성하고 백엔드 동작과 일치시키세요. 프로브 간격과 비정상 임계값을 설정하여 탐지 속도와 거짓 양성(false positive) 간의 균형을 맞추세요. Application Gateway 상태 프로브는 호스트 헤더를 재정의하고 특정 경로를 프로브할 수 있습니다. 백엔드 HTTP 설정(쿠키 기반 선호도, 연결 드레이닝, 유휴 시간 제한)이 애플리케이션 요구 사항과 일치하는지 확인하세요. 재작성 규칙은 Application Gateway와 Front Door 규칙 엔진 모두에 존재하며, 헤더 정규화, 접두사 제거 또는 삽입, 백엔드 라우팅을 위한 URL 재작성 등에 사용해야 합니다. 하지만 재작성 규칙이 캐싱 휴리스틱과 서명된 URL을 손상시킬 수 있다는 점을 기억하세요. WAF 정책은 플랫폼마다 다릅니다. Application Gateway WAF는 OWASP 관리 규칙과 사용자 지정 제외 규칙으로 지역 백엔드를 보호하는 반면, Front Door Premium WAF는 에지에서 보호하며 글로벌 정책, 봇 보호, 고급 속도 제한을 지원합니다. 일반적인 함정으로는 앱 엔드포인트는 실패하는데 정적 상태 페이지만 프로브하여 통과되는 경우, NSG에서 프로브 IP 범위를 허용하는 것을 잊는 경우, 백엔드가 프로브 요청을 거부하도록 호스트 헤더를 잘못 구성하는 경우 등이 있습니다.

글로벌 트래픽 관리: Front Door, Traffic Manager, CDN

Front Door와 Traffic Manager는 글로벌 분산을 처리하지만 작동 방식이 다릅니다. Front Door는 에지 TLS 종료, 지능형 라우팅(대기 시간, 우선순위, 동적 사이트 가속), 내장된 CDN 캐시 계층, 헤더/경로 조작을 위한 규칙 엔진을 갖춘 글로벌 상태 저장(stateful) HTTP/S 프록시로 작동합니다. Traffic Manager는 우선순위, 가중치, 성능, 지역 등의 라우팅 방법을 사용하여 엔드포인트를 선택하는 DNS 기반 선택기입니다. 간단한 장애 조치 및 규정 준수 라우팅에 뛰어나지만 TLS 오프로드나 애플리케이션 계층 재작성을 수행할 수는 없습니다. Azure CDN(Standard Microsoft, Standard Verizon, Premium Verizon/Akamai 옵션)은 정적이고 캐시 가능한 콘텐츠에 최적화되어 있으며, Front Door 앞에 두거나 독립적으로 사용할 수 있습니다. 복잡한 규칙 엔진, 오리진 쉴드, 고급 SSL 옵션이 필요하면 Premium CDN을 선택하세요. 다중 사이트 라우팅의 경우, 지역별 분리를 위해서는 Application Gateway의 호스트 기반 수신기를 사용하고, 사용자 지정 도메인을 사용하여 여러 지역에 걸친 다중 사이트 전면 처리를 위해서는 Front Door를 사용하세요. DNS 캐싱은 Traffic Manager의 장애 조치 속도에 영향을 미치고, Front Door는 신속한 에지 장애 조치를 제공하며, CDN 오리진 구성은 오래된 콘텐츠를 피하기 위해 제거(purge) 및 TTL 전략과 일치해야 한다는 점에 유의하세요. 프라이빗 오리진 시나리오의 경우, Front Door Premium은 오리진을 보호하기 위해 Private Link를 지원합니다. 그렇지 않은 경우, 지역 허브에 Application Gateway를 두는 것을 고려하세요.

← 네트워크 보안 · 모든 도메인 · 네트워크 모니터링 및 문제 해결 →

이 문제 연습하기 → · ExamRoll.io에서 시간 제한 연습 →

Microsoft 찾아보기 →