AZ-104 컴퓨팅 도메인(20~25%)의 "가상 머신 만들기 및 구성" 항목에는 VM 생성 외에도 "VM 크기 관리", "VM 디스크 관리", "VM을 다른 리소스 그룹·구독·지역으로 이동"이 들어 있고, 2026년 4월 개정에서는 예전의 "Azure Disk Encryption 구성"이 "VM의 호스트 암호화 구성"으로 바뀌었습니다. 문제은행에서도 "크기를 바꾸려는데 원하는 크기가 목록에 없다", "VM을 다른 구독으로 옮기면 무엇이 바뀌나" 같은 운영 문항이 반복해서 나옵니다.
이 글은 VM을 만든 뒤에 하는 운영 작업에 집중합니다. 두 가지 "중지"의 차이와 과금, 크기 변경이 재시작이나 할당 해제를 부르는 조건, 관리 디스크 유형과 확장 규칙, 호스트 암호화를 중심으로 다시 정리된 디스크 암호화, 리소스 그룹·구독·지역 간 이동 규칙을 다룹니다. 가용성 집합·가용성 영역·확장 집합의 기본 개념은 가상 머신과 배포 자동화에서 먼저 정리했습니다.
---
VM 전원 상태와 과금: '중지'는 두 가지다
렌터카를 주차장에 세워 두기만 하면 렌트비는 계속 나가고, 차를 반납해야 비로소 렌트비가 멈춥니다. 대신 반납하면 다음에 같은 차를 받는다는 보장이 없습니다. Azure VM의 "중지"도 같은 구조입니다.
!VM의 중지와 할당 해제는 과금과 남는 것이 다르다
| 상태 | 어떻게 되나 | 컴퓨팅 과금 | 기억할 점 | |------|------|------|------| | 실행 중 (Running) | VM이 동작 중 | 과금 | 일반 상태 | | 중지됨 (Stopped, 할당됨) | OS 안에서 종료하거나 PowerOff API를 호출 | 계속 과금 | 하드웨어를 붙잡고 있어 비용이 그대로 나감 | | 중지됨(할당 취소됨) (Stopped deallocated) | 포털의 "중지" 또는 deallocate 작업 | 과금 안 됨 | 디스크와 네트워킹 비용은 계속 발생 |
할당 해제는 하드웨어 임대를 반납하는 것이므로 몇 가지가 함께 사라집니다. 동적 IP 주소가 해제되고, 임시 디스크(Windows의 D: 드라이브 등)의 데이터는 할당 해제, 다시 배포, 유지 관리 중에 잃을 수 있습니다. 반대로 OS 디스크와 데이터 디스크는 관리 디스크라 그대로 남습니다.
시험 팁: "업무 시간 외에 VM 컴퓨팅 비용을 없애라"는 OS 안에서 종료하는 것이 아니라 VM을 할당 해제(포털의 중지)하는 것입니다. "VM을 중지했다가 시작하면 공용 IP가 바뀐다"면 동적 할당이므로 정적 IP로 바꿔야 합니다.
---
VM 크기 변경: 재시작은 기본, 할당 해제는 조건부
VM 크기는 실행 중이든 할당 해제 상태든 바꿀 수 있지만, 실행 중인 VM의 크기를 바꾸면 반드시 다시 시작됩니다. 그래서 크기 변경은 상태를 가진 워크로드에서는 중단을 일으키는 작업으로 다뤄야 합니다.
| 상황 | 해야 할 일 | |------|------| | 새 크기가 현재 하드웨어 클러스터에 있음 | 실행 중에 바로 변경 (자동으로 다시 시작) | | 새 크기가 목록에 없음 (현재 클러스터에서 지원 안 함) | VM을 할당 해제한 뒤 변경 (다른 클러스터에 배치 가능) | | 가용성 집합 안의 VM이고 새 크기가 클러스터에 없음 | 가용성 집합의 모든 VM을 할당 해제한 뒤 변경 | | Windows VM의 임시 디스크 유무가 달라지는 변경 | 지원 안 함 (임시 디스크 있음 ↔ 있음, 없음 ↔ 없음만 가능) |
시험 팁: "포털의 크기 목록에 원하는 크기가 보이지 않는다"는 VM을 할당 해제한 뒤 다시 보면 더 많은 크기가 나타납니다. 가용성 집합 문제라면 "집합의 모든 VM을 중지(할당 해제)"하는 보기가 정답입니다.
---
관리 디스크 다루기
VM의 디스크는 역할에 따라 OS 디스크, 데이터 디스크, 임시 디스크로 나뉩니다. 임시 디스크는 관리 디스크가 아니며 페이지 파일이나 tempdb 같은 잠깐 쓰는 데이터용입니다. OS 디스크와 데이터 디스크는 다섯 가지 관리 디스크 유형 중에서 고릅니다.
| 디스크 유형 | 맞는 용도 | OS 디스크로 사용 | |------|------|------| | Ultra Disk | 최상위 I/O 집약 워크로드 (SAP HANA, 대형 DB) | 불가 | | Premium SSD v2 | 지연이 짧고 성능을 세밀하게 조정해야 하는 프로덕션 | 불가 | | Premium SSD | 프로덕션과 성능에 민감한 워크로드 | 가능 | | Standard SSD | 웹 서버, 가벼운 애플리케이션, 개발·테스트 | 가능 | | Standard HDD | 백업, 중요하지 않은 순차 I/O 워크로드 | 가능하지만 2028년 9월 8일 사용 중지 예정 |
디스크는 늘릴 수만 있고 줄일 수는 없음 데이터 디스크는 "가동 중지 없이 확장"으로 VM을 할당 해제하지 않고 늘릴 수 있는 경우가 있음, 그 밖에는 할당 해제 후 확장 Premium SSD·Standard SSD·Standard HDD 사이 유형 변경은 하루 두 번까지 가능하며, 연결된 디스크는 보통 VM을 할당 해제한 뒤 변경 Ultra Disk와는 대부분 직접 변환할 수 없어 새 디스크를 만들어 데이터를 옮김 스냅샷은 디스크의 특정 시점 복사본으로, 스냅샷에서 새 디스크를 만들어 복원하거나 다른 VM에 연결
시험 팁: "OS 디스크를 Ultra Disk로 바꿔 성능을 올려라"는 불가능한 보기입니다. OS 디스크의 성능을 올리려면 Premium SSD로 바꾸세요. "128GiB 데이터 디스크를 64GiB로 줄여라"도 지원되지 않습니다.
---
디스크 암호화: 호스트 암호화가 새 기준
2026년 4월 개정 출제 범위에서 Azure Disk Encryption(ADE)이 빠지고 호스트 암호화가 들어간 이유는 ADE의 사용 중지 일정 때문입니다. Microsoft는 ADE를 2028년 9월 15일에 사용 중지할 예정이며, 그 뒤에는 ADE로 암호화된 디스크가 VM을 다시 시작할 때 잠금 해제되지 않습니다. 새 VM에는 호스트 암호화를 쓰라고 안내합니다.
| 방식 | 동작 | 기억할 점 | |------|------|------| | 서버 쪽 암호화 (SSE) | 관리 디스크 데이터를 스토리지에 저장할 때 항상 암호화 | 기본 플랫폼 관리형 키, 디스크 암호화 집합으로 고객 관리형 키, 임시 디스크와 캐시는 대상 아님 | | 호스트 암호화 | VM 호스트에서 임시 디스크와 디스크 캐시까지 암호화하고 암호화된 상태로 스토리지에 전달 | 구독에 EncryptionAtHost 기능 등록 필요, 기존 VM은 할당 해제 후 켬 | | Azure Disk Encryption (ADE) | VM 안에서 BitLocker나 DM-Crypt로 암호화, 키는 Key Vault | 2028년 9월 15일 사용 중지 예정, 호스트 암호화로 마이그레이션 | | 기밀 디스크 암호화 | 디스크 키를 VM의 TPM에 묶어 해당 VM만 접근 | 기밀 VM 크기 전용 |
호스트 암호화와 ADE는 함께 쓸 수 없음 ADE를 쓴 적이 있는 VM에는 호스트 암호화를 바로 켤 수 없어 마이그레이션 절차를 따라야 함 호스트 암호화를 켜는 순서는 기능 등록 → (기존 VM이면) 할당 해제 → VM 디스크 설정에서 호스트 암호화 사용 → 시작
시험 팁: "임시 디스크와 디스크 캐시까지 저장 시 암호화해야 한다"는 호스트 암호화입니다. SSE만으로는 임시 디스크가 암호화되지 않습니다. "VM 안의 OS 수준에서 BitLocker로 암호화"는 ADE이지만, 새 설계에서는 정답이 되기 어렵습니다.
---
VM 이동: 리소스 그룹·구독·지역
이사도 같은 건물 안에서 사무실을 옮기는 것과 다른 도시로 이전하는 것은 전혀 다른 일입니다. VM 이동도 리소스 그룹이나 구독을 바꾸는 것과 지역을 바꾸는 것은 방법부터 다릅니다.
| 구분 | 리소스 그룹·구독 이동 | 지역 이동 | |------|------|------| | 바뀌는 것 | 리소스 ID (구독 ID나 리소스 그룹 이름 부분) | 물리적 위치, 새 리소스 생성 | | 바뀌지 않는 것 | 물리적 지역과 호스트, VM은 계속 실행 | 원본은 커밋 후 직접 삭제할 때까지 남음 | | 도구 | 포털의 이동, Move-AzResource, az resource move | Azure Resource Mover | | 이동 중 제약 | 원본·대상 리소스 그룹이 잠겨 생성·삭제·수정 불가 | 단계별로 상태가 바뀌며 진행 |
리소스 그룹·구독 이동에서 자주 나오는 조건은 다음과 같습니다.
구독 간 이동은 두 구독이 같은 Microsoft Entra 테넌트에 있어야 함 대상 구독에 해당 리소스 공급자가 등록되어 있어야 함 기존 VNet에 있는 VM을 다른 구독으로 옮기려면 VNet과 그 종속 리소스도 함께 옮겨야 함 플랜이 붙은 Marketplace 이미지로 만든 VM은 구독 간 이동 불가 Azure Backup이 구성된 VM은 자격 증명 모음의 복원 지점 컬렉션(스냅샷)을 먼저 삭제해야 이동 가능 이동 후 리소스 ID가 바뀌므로 스크립트, 템플릿, 대시보드의 참조를 갱신
지역 이동은 Azure Resource Mover가 종속성을 분석하며 단계적으로 진행합니다. 리소스 선택 → 종속성 검사 → 준비 → 이동 시작 → 커밋(또는 취소) → 원본 삭제 순서이고, 커밋하기 전까지는 이동을 취소할 수 있습니다.
시험 팁: "VM을 다른 리소스 그룹으로 옮기면 VM이 다른 지역의 다른 호스트로 바뀐다"는 틀린 문장입니다. 리소스 그룹 이동은 관리상의 소속만 바꾸고 물리적 위치는 그대로입니다. 지역을 바꾸라는 요구에는 Resource Mover를 고르세요.
---
시험 핵심 정리
시험장 가기 전 마지막으로 확인할 핵심 포인트입니다.
| 구분 | 핵심 암기 사항 | |------|------| | 중지(할당됨) vs 할당 해제 | 컴퓨팅 과금 계속 vs 과금 중지(디스크·네트워크 비용은 남음) | | 할당 해제 시 잃는 것 | 동적 IP, 임시 디스크 데이터 | | 크기 변경 | 실행 중이면 재시작, 목록에 없으면 할당 해제 후 변경 | | 가용성 집합 크기 변경 | 클러스터에 없는 크기면 집합의 모든 VM 할당 해제 | | OS 디스크 불가 | Ultra Disk, Premium SSD v2 | | 디스크 크기 | 늘리기만 가능, 줄이기 불가 | | Standard HDD OS 디스크 | 2028년 9월 8일 사용 중지 예정 | | 호스트 암호화 | 임시 디스크·캐시까지 암호화, EncryptionAtHost 등록, 기존 VM은 할당 해제 | | ADE | 2028년 9월 15일 사용 중지 예정, 호스트 암호화와 함께 쓸 수 없음 | | RG·구독 이동 | 리소스 ID만 변경, 지역·호스트 그대로, 같은 테넌트 필요 | | 이동 제약 | Marketplace 플랜 VM 구독 간 불가, Backup 복원 지점 컬렉션 삭제 필요 | | 지역 이동 | Azure Resource Mover, 커밋 전까지 취소 가능 |
---
다음 단계
VM 운영 작업을 정리했다면, 같은 VM을 템플릿으로 반복 배포하는 방법을 AZ-104 ARM 템플릿·Bicep 읽는 법에서 이어서 익히세요. 가용성 집합·가용성 영역·확장 집합의 차이는 가상 머신과 배포 자동화에서 다시 확인할 수 있습니다.
VM 운영 문제는 "재시작이 필요한가, 할당 해제가 필요한가"만 구분해도 보기가 크게 줄어듭니다. AZ-104 모의고사에서 컴퓨팅 문제를 풀며 이 기준을 적용해 보세요.