대상 기간: 오늘 · 수집 항목: 5건 · 출처: Azure 공식 업데이트 RSS
오늘은 “운영 자동화와 보안 기능이 같이 진화하는 날”로 보면 재밌습니다. Azure Automation이 PowerShell 7.6 런북을 정식 지원하면서 스크립트 현대화의 문턱이 낮아졌고, Azure Key Vault Premium에는 대칭 키(symmetric key)가 프리뷰로 들어오면서 키 관리 아키텍처의 선택지가 넓어졌습니다. 여기에 Azure NetApp Files의 SMB Oplocks 설정 지원처럼, 인프라 성능과 파일 워크로드 튜닝에 바로 써먹을 수 있는 기능도 나와서 오늘은 “실무형 학습거리”가 꽤 풍성합니다.
· PowerShell 7.6 Runtime Environment — 자동화 런북의 실행 환경을 최신 지원 버전으로 올리며 스크립트 호환성과 운영 수명을 확보하는 개념
· Symmetric keys in Key Vault Premium — HSM 기반 대칭 키(AES) 관리가 왜 필요한지, 비대칭 키와 어떤 용도가 다른지 이해하기 좋은 업데이트
· SMB Opportunistic Locking (Oplocks) — 파일 공유 성능 최적화에서 클라이언트 캐싱과 잠금 동작이 어떤 영향을 주는지 공부할 포인트
· Regional availability — Azure Database for PostgreSQL flexible server의 신규 리전 확장이 지연시간, 데이터 거버넌스, DR 설계에 주는 의미
· Reservations vs Savings Plans — Azure 비용 최적화에서 약정 모델의 차이와 향후 운영 정책 변화를 읽는 시각
2 items
· Azure Automation에서 PowerShell 7.6 런북과 Runtime Environment가 정식 출시됐습니다.
· 오래된 스크립트를 지원되는 런타임 버전으로 자연스럽게 업그레이드할 수 있도록 돕는 발표입니다.
· 공지 내용상 Azure CLI 명령 지원도 함께 언급되어 있어, 자동화 작업의 표현력이 더 넓어졌습니다.
· “런타임 환경”을 별도 관리하는 흐름은 단순 스크립트 실행을 넘어, 자동화 실행 기반을 명시적으로 관리하는 방향으로 읽힙니다.
무엇인가: Azure Automation에서 런북이 실행되는 PowerShell 버전과 런타임 환경을 현대화한 업데이트입니다. 핵심은 “예전 스크립트가 그냥 돌아간다”보다 “지원 종료 리스크가 적은 실행 기반으로 옮길 수 있다”는 데 있습니다.
왜 흥미로운가: 많은 팀이 여전히 운영 자동화를 PowerShell에 크게 의존합니다. 그래서 런타임 업그레이드는 단순 기능 추가가 아니라, 자동화 자산의 유지보수성과 보안 대응력을 높이는 일에 가깝습니다.
해보기: Azure Automation 계정에서 새 런북 또는 기존 런북의 런타임 환경 설정을 확인하고, PowerShell 7.6 기반 테스트 런북 하나를 만들어 간단한 Azure 리소스 조회 작업을 실행해 보세요.
원문 링크: https://azure.microsoft.com/updates?id=568102
· 2027년 2월 1일부터 Savings Plan 대상 서비스에 대해서는 Reservation exchange가 더 이상 제공되지 않음이 공지됐습니다.
· 현재 공지 시점 기준으로는 컴퓨트 계열 서비스가 포함됩니다.
· 이 소식은 신규 기능 발표라기보다, Azure 비용 최적화 전략을 다시 정리해야 하는 운영/FinOps 관점의 변화에 가깝습니다.
· 지금 당장 영향이 크지 않더라도, 장기 약정 구매 정책을 설계하는 팀이라면 미리 이해해 둘 가치가 있습니다.
무엇인가: Reservation과 Savings Plan이 공존하는 Azure의 비용 최적화 모델에서, 특정 서비스군에 대해 reservation exchange 정책이 달라지는 공지입니다. 즉 “약정을 샀을 때 나중에 어떻게 바꿔 탈 수 있는가”에 대한 규칙 변화입니다.
왜 흥미로운가: 엔지니어도 이제 비용 구조를 알아야 아키텍처 선택이 더 정확해집니다. 특히 VM·컴퓨트 중심 워크로드를 운영한다면, 기술 설계와 구매 전략이 분리되지 않는다는 점을 보여주는 사례입니다.
해보기: 현재 팀에서 사용하는 Azure Virtual Machines 등 컴퓨트 워크로드에 Reservation과 Savings Plan이 어떻게 적용돼 있는지 점검하고, 어떤 워크로드가 장기 고정형인지 변동형인지 분류해 보세요.
원문 링크: https://azure.microsoft.com/updates?id=568514
1 item
· Azure Key Vault Premium에서 대칭 키(symmetric keys) 가 퍼블릭 프리뷰로 제공됩니다.
· 공지에는 oct-HSM key type 및 AES(Advanced Encryption Standard) 지원이 언급됩니다.
· 즉, HSM 기반으로 대칭 키를 다뤄야 하는 시나리오를 Azure Key Vault Premium에서 검토할 수 있게 됐습니다.
· 기존의 인증서·비밀·비대칭 키 중심 이해에서 한 단계 더 나아가, 키 유형별 용도 차이를 학습하기 좋은 업데이트입니다.
무엇인가: Azure Key Vault Premium이 대칭 암호화용 키를 HSM 기반으로 관리할 수 있도록 확장된 기능입니다. 기존 Key Vault 학습이 비밀(secret)이나 RSA/EC 키에 치우쳐 있었다면, 이제 AES 기반 대칭 키 관리까지 범위를 넓혀 볼 수 있습니다.
왜 흥미로운가: 보안 아키텍처를 설계할 때 “어떤 키를 어디서 어떻게 관리하느냐”는 매우 중요합니다. 특히 성능, 규제, HSM 요구사항이 있는 환경에서는 대칭 키 지원이 설계 옵션을 크게 바꿀 수 있습니다.
해보기: Azure Key Vault Premium 문서를 기준으로 대칭 키와 비대칭 키의 차이를 먼저 정리한 뒤, 테스트용 Key Vault Premium에서 프리뷰 지원 범위와 생성 가능한 키 유형을 확인해 보세요.
원문 링크: https://azure.microsoft.com/updates?id=566746
1 item
· Azure NetApp Files에서 SMB 및 dual-protocol 볼륨의 Oplocks 설정이 퍼블릭 프리뷰로 제공됩니다.
· Oplocks(Opportunistic Locks) 는 SMB 클라이언트 캐싱 성능을 개선하는 기능이며, 기본적으로 활성화되어 있습니다.
· 이제 새 볼륨 생성 시뿐 아니라 기존 볼륨도 설정 변경이 가능하다고 안내합니다.
· 파일 서버 이전, 레거시 애플리케이션, 고성능 SMB 워크로드를 다루는 팀이라면 눈여겨볼 만한 옵션입니다.
무엇인가: Azure NetApp Files에서 SMB 잠금/캐싱 동작의 핵심 요소인 Oplocks를 설정할 수 있게 된 기능입니다. 파일 접근 패턴에 따라 성능 향상 요소가 되기도 하고, 특정 애플리케이션과는 동작 특성을 맞춰야 하기도 합니다.
왜 흥미로운가: 클라우드 파일 스토리지는 “그냥 공유 폴더”가 아니라 프로토콜 튜닝의 영역까지 들어가면 훨씬 재밌어집니다. 특히 SMB 기반 엔터프라이즈 앱 마이그레이션에서는 이런 세부 옵션이 장애 회피나 성능 개선의 열쇠가 되기도 합니다.
해보기: Azure NetApp Files를 사용 중이라면 SMB 볼륨 설정 항목에서 Oplocks 관련 옵션을 확인하고, 테스트 워크로드 기준으로 기본값과 조정 필요 시나리오를 문서화해 보세요.
원문 링크: https://azure.microsoft.com/updates?id=568396
1 item
· Azure Database for PostgreSQL flexible server가 India South Central 리전에서 정식 제공됩니다.
· PostgreSQL managed database를 해당 리전에 직접 배포할 수 있게 됐습니다.
· 리전 확장은 단순 “배포 가능한 위치 증가”를 넘어, 지연시간·데이터 레지던시·규제 대응 관점에서 의미가 큽니다.
· 글로벌 서비스를 운영하거나 지역별 아키텍처를 설계하는 팀에겐 꽤 실무적인 업데이트입니다.
무엇인가: Azure Database for PostgreSQL flexible server의 지원 리전이 India South Central까지 확장된 소식입니다. PostgreSQL flexible server는 관리형 PostgreSQL 서비스로, 운영 부담을 줄이면서도 유연한 구성 옵션을 제공하는 서비스입니다.
왜 흥미로운가: 데이터베이스는 애플리케이션보다 리전 전략의 영향을 더 크게 받습니다. 어느 리전에 배포 가능해졌는지는 네트워크 지연, 사용자 경험, 재해복구 토폴로지, 그리고 데이터 주권까지 함께 생각하게 만듭니다.
해보기: Azure Portal에서 PostgreSQL flexible server 생성 화면을 열고 지원 리전 목록에서 India South Central을 확인한 뒤, 현재 사용하는 주 리전/DR 리전 전략과 비교해 보세요.
원문 링크: https://azure.microsoft.com/updates?id=568334
오늘 입력 목록 기준, 별도 서비스 retirement 공지는 없습니다.