용어집

168.63.129.16Azure 의 가상 공용 IP. Azure DNS, VM 에이전트 통신, 상태 프로브에 쓰이며 막으면 안 됨

ACR (Azure Container Registry)컨테이너 이미지와 OCI 아티팩트 저장소

ADLS Gen2계층형 네임스페이스를 켠 Blob 저장소. 디렉터리 단위 권한과 원자적 이름 변경 지원

Advisor비용, 보안, 안정성, 성능, 운영 우수성 권고를 주는 무료 서비스

AKS (Azure Kubernetes Service)관리형 Kubernetes. 제어 평면은 Azure 가 운영하고 노드 풀은 VM Scale Sets 로 돎

AKS Automatic노드 관리, 크기 조정, 보안 기본값을 Azure 가 정해 주는 AKS 모드

AMA (Azure Monitor Agent)VM 과 Arc 서버의 로그, 성능 데이터를 수집하는 에이전트. 데이터 수집 규칙(DCR)으로 설정

App Service 플랜웹앱이 돌아가는 VM 묶음과 가격 계층. 같은 플랜의 앱은 인스턴스를 나눠 씀

Application Gateway리전 단위 L7 부하 분산과 WAF. v1 은 2026-04-28 퇴역

ARM (Azure Resource Manager)Azure 의 배포, 관리 계층. 포털, CLI, Bicep, Terraform 요청이 모두 ARM API 를 거침

Azure AI SearchRAG 용 검색 서비스. 키워드, 벡터, 하이브리드 검색과 시맨틱 순위

Azure Arc온프레미스와 다른 클라우드의 서버, Kubernetes 를 Azure 리소스로 등록해 관리하는 서비스

Azure Bastion공용 IP 없이 브라우저나 네이티브 클라이언트로 VM 에 RDP, SSH 하는 관리형 점프 서비스

Azure CNI Overlay파드에 VNet 과 분리된 오버레이 대역 IP 를 주는 AKS 네트워크 모드. VNet 주소를 아낌

Azure DocumentDBMongoDB 호환 vCore 기반 서비스. 예전 이름 Azure Cosmos DB for MongoDB (vCore)

Azure FilesSMB, NFS 로 마운트하는 관리형 파일 공유

Azure Firewall상태 기반 관리형 방화벽. Basic, Standard, Premium SKU

Azure HorizonDB컴퓨트와 저장소를 분리한 PostgreSQL 호환 신규 서비스. 2026-10 기준 미리 보기

Azure Hybrid Benefit보유한 Windows Server, SQL Server 라이선스나 Linux 구독을 Azure 에 적용해 라이선스 요금을 빼는 혜택

Azure Monitor메트릭, 로그, 경고, Application Insights 를 아우르는 Azure 의 관측 플랫폼

Azure OpenAIOpenAI 모델을 Azure 에서 제공하는 서비스. 지금은 Foundry Models 안에서 배포

Azure Policy리소스 설정 규칙을 평가하고 거부, 감사, 수정하는 거버넌스 서비스. 이니셔티브로 여러 정책을 묶음

Azure RBAC역할 정의, 주체, 범위를 묶은 역할 할당으로 권한을 주는 Azure 의 접근 제어. 구독당 할당 5,000 개 한도

Azure SQL Database관리형 SQL Server 엔진 PaaS. vCore, DTU 모델과 서버리스, Hyperscale 계층

Azure SQL Managed InstanceSQL Server 인스턴스 기능(에이전트, 교차 DB 쿼리)을 거의 그대로 제공하는 관리형 서비스

BicepARM 템플릿을 간결하게 쓰는 Azure 전용 IaC 언어. 빌드하면 ARM JSON 이 됨

Container AppsKubernetes 를 직접 다루지 않고 컨테이너를 서버리스로 실행하는 서비스. KEDA 기반 크기 조정

Content Safety유해 콘텐츠, 프롬프트 공격, 근거 없는 답을 감지하는 Foundry Tools 의 안전 API

Cosmos DB전역 분산 NoSQL 데이터베이스. 요청 단위(RU)로 처리량을 과금

Cost Management비용 분석, 예산, 이상 탐지, 내보내기를 제공하는 Azure 비용 관리 도구

dataActionsBlob 읽기, 비밀 읽기처럼 데이터 평면 작업 권한. Owner 같은 제어 평면 역할에는 들어 있지 않음

Defender for CloudCSPM(보안 태세)과 워크로드 보호를 제공하는 클라우드 보안 서비스

DeployIfNotExists정책 효과의 하나. 조건에 맞는 관련 리소스(예: 진단 설정)가 없으면 자동으로 배포

DNS Private Resolver온프레미스와 Azure 사이 DNS 질의를 전달하는 관리형 서비스. 인바운드, 아웃바운드 엔드포인트

ExpressRoute통신사를 거쳐 Microsoft 네트워크에 연결하는 전용 회선

Flex ConsumptionAzure Functions 의 새 서버리스 플랜. VNet 통합, 항상 준비 인스턴스, 인스턴스 메모리 선택 지원

Foundry Agent Service에이전트를 만들고 실행, 관리하는 Foundry 서비스. Responses API 기반

Foundry IQAzure AI Search 의 지식 베이스를 에이전트에 연결하는 지식 계층

Foundry Tools음성, 비전, 언어, Content Safety 등 미리 만든 AI API 모음. 예전 이름 Azure AI Services

Foundry 리소스모델 배포, 에이전트, Foundry Tools 를 담는 리소스. 그 안에 프로젝트를 만듦

Front Door전역 L7 진입점, CDN, WAF. classic 은 2027-03-31 퇴역 예정

HyperscaleAzure SQL 의 저장소와 컴퓨트를 분리한 계층. 최대 128 TB, 빠른 복원, 명명된 복제본

Key Vault비밀, 키, 인증서를 보관하는 서비스. 새 API 버전에서는 Azure RBAC 권한 모델이 기본

KQL (Kusto Query Language)Log Analytics, Sentinel, Data Explorer 에서 쓰는 파이프 기반 질의 언어

Load BalancerL4 부하 분산. Standard SKU 만 남았고 Basic 은 2025-09-30 퇴역

Log Analytics 작업 영역로그를 저장하고 KQL 로 질의하는 리소스. 테이블별 플랜과 보존 기간 설정

Microsoft Entra IDAzure 와 Microsoft 365 의 ID 서비스. 예전 이름 Azure Active Directory

Microsoft Fabric데이터 엔지니어링, 웨어하우스, 실시간 분석, Power BI 를 하나로 묶은 SaaS 분석 플랫폼

Microsoft FoundryAzure 의 AI 앱, 에이전트 개발 플랫폼. 예전 이름 Azure AI Foundry

Microsoft SentinelLog Analytics 위의 클라우드 SIEM, SOAR. Azure 포털 지원은 2027-03-31 종료 예정

NAT Gateway서브넷의 아웃바운드 인터넷 트래픽에 고정 공용 IP 를 주는 관리형 NAT

NSG (네트워크 보안 그룹)서브넷이나 NIC 에 붙는 5튜플 기반 허용, 거부 규칙 목록

OneLakeFabric 의 단일 데이터 레이크. Delta Parquet 형식으로 모든 항목이 공유

PIM (Privileged Identity Management)특권 역할을 평소엔 적격 상태로 두고 필요할 때만 승인받아 활성화하는 기능

PostgreSQL flexible serverAzure 의 관리형 PostgreSQL. 영역 중복 고가용성, PgBouncer 내장

Private DNS 영역privatelink.blob.core.windows.net 처럼 링크된 VNet 에서만 보이는 DNS 영역

Private EndpointPaaS 리소스에 VNet 의 사설 IP 를 주는 네트워크 인터페이스

Private LinkPrivate Endpoint 로 서비스에 사설 연결하는 기술의 총칭. 내 서비스를 Private Link 서비스로 공개할 수도 있음

PTU (프로비전 처리량 단위)모델 처리량을 미리 사서 예약하는 단위. 지연이 일정하고 시간당 과금

Recovery Services 자격 증명 모음Azure Backup 과 Site Recovery 의 백업 데이터와 정책을 담는 리소스

RU (요청 단위)Cosmos DB 의 처리량 단위. 1 KB 항목 하나를 지점 읽기하는 비용이 1 RU

SAS (공유 액세스 서명)만료 시간과 권한을 담은 서명 토큰으로 저장소에 접근시키는 방법. 사용자 위임 SAS 권장

SLA서비스 수준 계약. 월간 가동률 약속과 미달 시 크레딧. 미리 보기 기능에는 보통 없음

Spot VM남는 용량을 크게 할인해 쓰는 VM. Azure 가 용량이 필요하면 회수함

TPM (분당 토큰)Azure OpenAI 배포의 처리량 할당량 단위. 넘으면 429

UDR (사용자 정의 경로)서브넷의 다음 홉을 직접 정하는 경로 테이블. 방화벽 경유 강제에 사용

VM Scale Sets같은 구성의 VM 을 여러 대 만들고 자동 크기 조정하는 서비스. 새 배포는 Flexible 오케스트레이션 권장

VM 크기 (VM size)Standard_D4s_v5 처럼 계열, vCPU 수, 기능 문자, 세대를 담은 이름

VNet (가상 네트워크)Azure 안의 격리된 사설 네트워크. 서브넷으로 나누고 피어링으로 연결

VNet 피어링 (peering)두 VNet 을 Microsoft 백본으로 연결. 전이되지 않으므로 허브 스포크에서 경로 설계가 필요

VPN Gateway사이트 간, 지점 간 IPsec VPN 을 제공하는 게이트웨이. 영역 중복 SKU 권장

가용성 영역 (availability zone)한 리전 안에서 전원, 냉각, 네트워크가 분리된 데이터센터 그룹. Korea Central 은 3개

관리 ID (managed identity)Azure 가 자격 증명을 대신 관리하는 서비스 주체. 시스템 할당과 사용자 할당 두 가지

관리 그룹 (management group)여러 구독을 묶는 상위 컨테이너. RBAC 와 Policy 를 한 번에 상속시킴. 최대 6단계(루트 제외)

관리 디스크 (managed disk)Azure 가 관리하는 VM 블록 디스크. Standard HDD, Standard SSD, Premium SSD, Premium SSD v2, Ultra

구독 (subscription)청구, 할당량, 접근 제어의 경계. 환경이나 워크로드별로 나누는 것이 랜딩 존의 기본

기본 아웃바운드 액세스 (default outbound access)공용 IP 없는 VM 이 받던 암묵적 인터넷 출구. 2026-03-31 이후 API 버전의 새 서브넷은 기본으로 없음

노드 풀 (node pool)같은 VM 크기와 설정을 가진 AKS 노드 묶음. 시스템 풀과 사용자 풀로 나눔

랜딩 존 (landing zone)구독, 네트워크, ID, 정책을 미리 갖춘 표준 환경. Cloud Adoption Framework 의 권장 구조

리비전 (revision)Container Apps 의 불변 버전 스냅숏. 리비전 사이에 트래픽을 나눠 배포

리소스 그룹 (resource group)같은 수명 주기를 가진 리소스를 담는 논리 컨테이너. 그룹을 지우면 안의 리소스가 모두 삭제됨

리소스 잠금 (lock)CanNotDelete, ReadOnly 두 수준으로 실수로 지우거나 바꾸는 것을 막는 설정

리전 (region)데이터센터 묶음의 지리적 위치. 한국에는 Korea Central(서울)과 Korea South(부산)가 있음

리전 쌍 (region pair)재해 복구용으로 짝지어진 리전. Korea Central 과 Korea South 가 서로 쌍

배포 스택 (deployment stack)한 번의 배포로 만든 리소스를 묶어 관리하고, 템플릿에서 빠진 리소스를 정리하거나 거부 설정으로 보호하는 기능

배포 종류 (deployment type)Standard, Global Standard, Data Zone, Provisioned 처럼 처리 위치와 과금 방식을 정하는 모델 배포 옵션

서비스 엔드포인트 (service endpoint)서브넷에서 PaaS 로 가는 트래픽을 백본으로 보내고 원본을 식별하게 하는 기능. 사설 IP 는 주지 않음

서비스 주체 (service principal)앱 등록이 테넌트 안에서 갖는 실체. 앱이 로그인하고 권한을 받는 주체

서비스 태그 (service tag)Storage.KoreaCentral 처럼 Azure 서비스의 IP 대역을 묶은 이름. NSG 규칙에 사용

수명 주기 관리 (lifecycle management)마지막 수정, 접근 시각 기준으로 Blob 의 계층을 옮기거나 지우는 규칙

스토리지 계정 (storage account)Blob, Files, Queue, Table 을 담는 최상위 리소스. 이름이 전역에서 고유해야 함

액세스 계층 (access tier)Hot, Cool, Cold, Archive. 아래로 갈수록 저장은 싸고 읽기와 최소 보관 비용이 커짐

역할 정의 (role definition)허용하는 actions, dataActions 와 제외 목록을 담은 권한 묶음. 기본 제공 역할과 사용자 지정 역할이 있음

예약 (Reservations)특정 리소스를 1년, 3년 약정해 할인받는 상품. 종량제 대비 최대 72%

워크로드 ID 페더레이션GitHub Actions, AKS 파드 같은 외부 토큰을 신뢰해 비밀 없이 Entra 토큰을 받는 방식

절감 플랜 (Savings Plan)시간당 사용 금액을 1년, 3년 약정해 할인받는 상품. 취소, 환불 불가

제거 보호 (purge protection)보존 기간 동안 Key Vault 와 그 안의 객체를 영구 삭제하지 못하게 하는 설정. 켜면 끌 수 없음

조건부 액세스 (Conditional Access)사용자, 위치, 기기, 위험도에 따라 MFA 요구나 차단을 정하는 Entra 정책

중복성 (redundancy)LRS, ZRS, GRS, GZRS 처럼 데이터 복제 범위를 정하는 스토리지 옵션

진단 설정 (diagnostic settings)리소스 로그와 메트릭을 작업 영역, 스토리지, Event Hubs 로 보내는 설정. 없으면 리소스 로그가 안 쌓임

테넌트 (tenant)Microsoft Entra ID 의 조직 단위. 사용자, 그룹, 앱 등록이 들어 있고 여러 구독이 하나의 테넌트를 신뢰함

파티션 키 (partition key)Cosmos DB 에서 데이터를 나누는 기준 속성. 논리 파티션당 20 GB 한도

하이브리드 검색 (hybrid search)키워드(BM25)와 벡터 검색 결과를 RRF 로 합치는 검색 방식

할당 해제 (deallocate)VM 을 중지하면서 호스트에서 내려 컴퓨트 요금을 멈추는 것. OS 안에서 끄면 요금이 계속 나옴

할당량 (quota)구독, 리전별 vCPU 같은 사용 한도. 대부분 증설 요청 가능

허브 스포크 (hub and spoke)공용 연결, 방화벽, DNS 를 허브 VNet 에 두고 워크로드 VNet 을 스포크로 피어링하는 구조

호스티드 에이전트 (hosted agent)직접 짠 에이전트 코드를 Foundry 관리형 환경에서 실행하는 방식