대상 기간: 오늘 · 수집 항목: 4건 · 출처: Azure 공식 업데이트 RSS
오늘은 서버리스 런타임 업데이트와 기본 보안 강화가 같이 눈에 띄는 날입니다. Azure Functions는 Python 3.14 GA와 PowerShell 7.6 Preview로 개발자 선택지를 넓혔고, AKS와 PostgreSQL 쪽은 “이제 성능만 볼 게 아니라 전송 구간 암호화와 보안 평가도 기본으로 챙기자”는 흐름이 분명해졌어요. 실무 관점에서는 런타임 업그레이드 전략, Kubernetes 스토리지 보안, DB 보안 태세 관리(CSPM)를 한 번에 훑기 좋은 날입니다.
· Python 3.14 on Azure Functions — 서버리스 앱도 최신 언어 런타임 지원 주기와 보안 패치를 함께 봐야 한다는 포인트
· PowerShell 7.6 on Functions — 인프라 자동화/운영 스크립트도 Functions로 이벤트 기반 실행 모델에 얹을 수 있다는 점
· Defender CSPM for PostgreSQL Flexible Server — 데이터베이스 보안도 단순 방화벽 설정이 아니라 지속 평가(assessment) 관점으로 관리한다는 개념
· Encryption in Transit for Azure Files NFS on AKS — 컨테이너 스토리지에서도 “at rest”뿐 아니라 “in transit” 암호화가 중요해지고 있다는 흐름
· Azure File CSI Driver — AKS에서 외부 스토리지를 붙일 때 CSI 드라이버가 기능 확장의 핵심 경로라는 점
2 items
· Azure Functions가 Python 3.14를 정식 지원합니다.
· 로컬에서 Python 3.14로 함수 앱을 개발한 뒤, Linux 기반 Azure Functions 플랜에 배포할 수 있습니다.
· 업그레이드 이유로 보안 강화, 더 긴 지원 기간, Azure Functions와의 지속 호환성이 강조됩니다.
· 서버리스 앱도 런타임 버전이 뒤처지면 보안·운영 부담이 커지기 때문에, 이번 업데이트는 단순 버전 추가 이상의 의미가 있습니다.
무엇인가: Azure Functions에서 Python 3.14를 공식 지원하는 업데이트입니다. 기존 Python 버전 기반 함수 앱을 최신 런타임으로 옮겨가며, 언어 생태계 변화와 Azure 지원 주기를 맞출 수 있게 됐습니다.
왜 흥미로운가: Python 기반 API, 이벤트 처리, 배치 작업을 Functions로 운영 중이라면 이제 런타임 업그레이드 로드맵을 더 적극적으로 잡을 수 있습니다. 특히 서버리스에서도 “코드”만이 아니라 런타임 수명주기 관리가 중요한 학습 포인트라는 걸 잘 보여줍니다.
해보기: 로컬 개발 환경에 Python 3.14를 설치하고, 간단한 HTTP trigger Azure Functions 앱을 생성한 뒤 Linux 플랜 대상으로 배포 가능한지 확인해 보세요.
원문 링크: https://azure.microsoft.com/updates?id=567646
· Azure Functions가 PowerShell 7.6를 퍼블릭 프리뷰로 지원합니다.
· 로컬에서 PowerShell 7.6 기반 앱을 개발하고 Azure Functions 플랜에 배포할 수 있습니다.
· 운영 자동화, 관리 작업, 이벤트 기반 스크립팅을 Functions 위에서 더 최신 PowerShell 런타임으로 실험할 수 있습니다.
· 업데이트 본문은 관련 참고 자료로 PowerShell 7.6 변경 사항과 Azure Functions PowerShell 버전 문서를 함께 보라고 안내합니다.
무엇인가: PowerShell 기반 Azure Functions의 런타임 선택지에 7.6이 추가된 프리뷰 발표입니다. 인프라 운영 스크립트나 관리 자동화를 서버리스 실행 모델로 구성할 때 최신 PowerShell 기능을 시험해볼 수 있습니다.
왜 흥미로운가: 많은 팀이 여전히 운영 자동화는 PowerShell에 크게 의존합니다. 이 업데이트는 “PowerShell은 관리용 셸”을 넘어, 이벤트 기반 클라우드 자동화 런타임으로도 계속 진화하고 있음을 보여줍니다.
해보기: PowerShell 기반 Timer trigger Functions 샘플을 만들어 로컬에서 7.6으로 실행해 보고, 현재 운영 중인 스크립트와 호환성 차이가 있는지 비교해 보세요.
원문 링크: https://azure.microsoft.com/updates?id=567651
1 item
· Microsoft Defender for Cloud의 CSPM 보안 평가(assessment)가 Azure Database for PostgreSQL Flexible Server에 대해 정식 지원됩니다.
· PostgreSQL Flexible Server 환경의 보안 태세를 지속적으로 평가할 수 있습니다.
· 포인트는 개별 설정을 사람이 일일이 보는 게 아니라, 보안 기준에 맞춰 상태를 계속 점검하는 운영 모델입니다.
· 데이터 계층도 이제 인프라처럼 “구성 상태를 평가하고 개선하는 대상”으로 다뤄야 한다는 메시지가 강합니다.
무엇인가: Azure PostgreSQL Flexible Server를 대상으로 Defender for Cloud가 보안 평가를 제공하는 기능입니다. 보안 구성 상태를 체계적으로 확인하고, CSPM 관점에서 데이터베이스 리소스를 관리할 수 있게 해줍니다.
왜 흥미로운가: 많은 엔지니어가 DB 보안을 네트워크 접근 제어 정도로만 생각하기 쉬운데, 실제 운영에서는 보안 posture를 지속적으로 측정하는 방식이 더 중요해지고 있습니다. Azure 보안 학습에서도 “리소스 배포” 다음 단계가 “지속 평가와 개선”이라는 걸 보여주는 좋은 사례예요.
해보기: Defender for Cloud에서 PostgreSQL Flexible Server 관련 보안 권장 사항이나 평가 항목이 어떻게 노출되는지 확인하고, 현재 테스트 구독의 DB 리소스에 적용 가능한 개선 포인트를 정리해 보세요.
원문 링크: https://azure.microsoft.com/updates?id=567527
1 item
· AKS에서 Azure Files NFS v4.1 볼륨에 대해 Encryption in Transit (EiT) 가 정식 지원됩니다.
· 이 기능은 Azure File CSI driver를 통해 제공됩니다.
· EiT를 활성화하면 AKS 워크로드와 Azure Files NFS share 사이 전송 데이터가 TLS로 암호화됩니다.
· 즉, NFS 기반 공유 스토리지를 쓰더라도 “스토리지 자체 암호화”만이 아니라 네트워크 전송 구간 보호까지 챙길 수 있습니다.
· 보안 요구가 높은 AKS 워크로드나 규제 환경에서 특히 중요한 옵션입니다.
무엇인가: AKS에서 Azure Files NFS 스토리지를 마운트할 때, 데이터 전송 구간을 암호화할 수 있도록 하는 기능입니다. Kubernetes 스토리지 소비 방식은 그대로 두면서, 네트워크 구간 보호를 한 단계 강화할 수 있습니다.
왜 흥미로운가: 컨테이너 환경에서는 앱 배포와 오토스케일에 집중하다가 스토리지 보안을 뒤늦게 보는 경우가 많습니다. 이번 기능은 CSI 드라이버 기반 스토리지 통합과 in-transit encryption을 함께 학습하기 좋은 소재입니다.
해보기: AKS에서 Azure Files NFS를 사용하는 테스트 워크로드가 있다면, Azure File CSI driver 설정과 EiT 활성화 관련 문서를 따라가며 구성 옵션이 어떻게 달라지는지 확인해 보세요.
원문 링크: https://azure.microsoft.com/updates?id=567787
오늘 제공된 목록에는 서비스 종료(retirement) 항목이 없습니다.