클라우드에서는 앱 소유자 누구나 포털, CLI, API, Terraform으로 즉시 리소스를 만들 수 있고, 규칙을 확인하는 사람은 없습니다. 그 결과 열린 포트, 공개 Blob 액세스, 잊힌 GPU VM이 생깁니다. 이번 에피소드는 Azure Policy가 보이지 않는 규칙서처럼 허용되는 것을 자동으로 적용하는 방식과 RBAC와의 차이를 설명합니다.이번 에피소드에서 배울 내용:핵심 차이: RBAC는 누가 작업할 수 있는지, Azure Policy는 어떤 구성이 허용되는지를 제어하며 둘 다 필요한 이유Azure Policy가 Azure Resource Manager 앞에서 모든 요청을 평가하고 우회할 수 없으며, 기존 리소스의 구성 드리프트도 검사하는 방식JSON 정책 정의(조건, 효과, 매개변수), 수백 개의 기본 제공 정책, 관리 그룹·구독·리소스 그룹 할당과 상속 및 예외네 가지 효과 Deny, Audit, Modify/Append, DeployIfNotExists – Deny로 전환하기 전에 Audit부터 시작해야 하는 이유Azure Security Benchmark, CIS, NIST, PCI DSS, HIPAA, ISO 27001용 이니셔티브, 다섯 가지 실무 예시(EU 지역, 비용 센터 태그, VM 크기, 스토리지 보안, 명명 규칙)와 Policy as Code거버넌스, 보안, 규정 준수를 자동화하려는 Azure 관리자, 클라우드 아키텍트, 그리고 Azure를 막 시작한 분들을 위한 에피소드입니다.이 에피소드는 Microsoft MVP Mirko Peters의 M365 Show 애니메이션 설명 영상을 AI로 더빙한 한국어 버전입니다.▶ 영상 보기: https://youtu.be/LwJ2fQGjU20🎧 더 많은 에피소드: https://www.m365.fm🎤 M365Con – 무료 온라인 Microsoft 콘퍼런스: https://m365con.net💼 LinkedIn의 Mirko Peters: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.