Azure Solutions Architect Expert 자격증이란?
Azure Solutions Architect Expert(시험 코드: AZ-305)는 Microsoft Azure에서 복잡한 클라우드 인프라를 설계하는 능력을 검증하는 고급 자격증입니다.
이 시험은 "코드를 얼마나 잘 짜느냐"를 묻지 않습니다. 특정 비즈니스 요구사항을 가장 잘 충족하는 아키텍처를 어떻게 선택하고 설계하는지를 묻습니다. AZ-104(Azure Administrator) 수준의 배경지식을 갖춘 실무 엔지니어나 솔루션 아키텍트가 주요 대상입니다.
쉽게 비유하자면, 건축가는 직접 벽돌을 쌓지 않습니다. 건물의 용도, 하중, 비용을 종합적으로 판단해 가장 적합한 설계를 제안하는 것이 건축가의 역할입니다. AZ-305도 이와 같습니다. Azure 서비스 하나하나를 배포하는 방법보다, 고가용성·보안·비용·확장성을 모두 고려해 최선의 아키텍처를 선택하는 판단력이 핵심입니다. AZ-305 준비 전에 AZ-104를 먼저 공부해두면 아키텍처 설계 문제를 훨씬 수월하게 접근할 수 있습니다.
---
시험 기본 정보
시험에 앞서 알아두어야 할 기본 정보입니다.
| 항목 | 내용 | |------|------| | 시험 코드 | AZ-305 | | 시험 이름 | Designing Microsoft Azure Infrastructure Solutions | | 시험 시간 | 약 100~120분 | | 문항 수 | 40~60문항 | | 합격 점수 | 700점 (100~1,000점 범위) | | 문제 유형 | 객관식, 복수 선택, 드래그앤드롭, 사례 연구 | | 권장 경험 | AZ-104 + 1년 이상 Azure 실무 경험 | | 대상 | 솔루션 아키텍트, 클라우드 엔지니어 |
사례 연구(Case Study) 유형은 하나의 시나리오에 여러 질문이 딸려 오므로, 전체 맥락을 파악한 뒤 답을 고르는 연습이 중요합니다.
---
시험 도메인 구성
AZ-305는 Microsoft Learn이 공식 발표한 4개의 도메인으로 구성됩니다.
| 도메인 | 주제 | 비율 | |--------|------|------| | 도메인 1 | ID, 거버넌스, 모니터링 솔루션 설계 | 25~30% | | 도메인 2 | 데이터 스토리지 솔루션 설계 | 25~30% | | 도메인 3 | 비즈니스 연속성 솔루션 설계 | 10~15% | | 도메인 4 | 인프라 솔루션 설계 | 25~30% |
도메인 1, 2, 4가 각각 25~30%로 거의 동등한 비중을 차지합니다. 특정 도메인만 집중하기보다 전 도메인을 균형 있게 학습하는 전략이 필요합니다.
!AZ-305 시험 도메인 비중
도메인 1: ID, 거버넌스, 모니터링 솔루션 설계 (25~30%)
Entra ID(Azure AD), RBAC, Conditional Access를 활용한 접근 제어와 Azure Policy·Management Groups 기반 거버넌스 체계, Azure Monitor·Log Analytics를 활용한 모니터링 아키텍처를 설계하는 영역입니다.
시험 팁: RBAC은 접근 제어(누가 무엇을), Azure Policy는 규정 준수 강제(리소스 구성 규칙)입니다. 둘은 보완 관계입니다.
관련 글: Entra ID부터 PIM까지, ID와 액세스 관리 설계 실전 가이드, Policy·관리 그룹·비용 관리로 완성하는 거버넌스 설계 가이드, Azure Monitor부터 KQL까지, 통합 모니터링 아키텍처 설계
도메인 2: 데이터 스토리지 솔루션 설계 (25~30%)
Azure Blob Storage 액세스 계층(Hot, Cool, Archive), Azure SQL Database와 Cosmos DB의 적합한 사용 시나리오, 데이터 중복성(LRS, ZRS, GRS) 및 재해 복구 설계를 다루는 영역입니다.
시험 팁: Cosmos DB 일관성 수준 다섯 가지(강력, 제한된 부실, 세션, 일관적인 접두사, 최종)는 자주 출제됩니다. 각 수준의 트레이드오프를 반드시 숙지하세요.
관련 글: 스토리지 솔루션 설계 완전 정복 가이드, 데이터베이스 서비스 선택과 설계 완전 가이드, 데이터 통합·분석 파이프라인 완전 정복 가이드
도메인 3: 비즈니스 연속성 솔루션 설계 (10~15%)
Azure Site Recovery를 활용한 재해 복구(DR) 설계, Azure Backup으로 가상 머신과 데이터베이스 보호, 고가용성을 위한 Availability Zone과 Availability Set 선택 기준을 다루는 영역입니다.
시험 팁: Site Recovery는 전체 워크로드 복제·장애 조치에, Azure Backup은 개별 데이터 보호·복원에 초점을 맞춥니다.
관련 글: 고가용성과 재해 복구 설계 완전 가이드
도메인 4: 인프라 솔루션 설계 (25~30%)
App Service, AKS, Azure Container Instances 선택 기준과 VNet, Private Link, Front Door, Traffic Manager, Application Gateway 활용 설계, 마이그레이션 전략(Rehost, Refactor, Rearchitect)을 다루는 영역입니다.
시험 팁: Front Door는 글로벌 HTTP 최적화, Traffic Manager는 DNS 라우팅, Application Gateway는 리전 내 L7 로드 밸런서입니다. 시나리오 범위(글로벌 vs 리전)로 구분하세요.
관련 글: 컴퓨팅과 서버리스 아키텍처 선택 기준 완벽 정리, VNet부터 Front Door까지, 네트워킹 설계 완전 정리, 네트워크·애플리케이션 보안 설계 완전 가이드
---
학습 로드맵
AZ-305를 처음 준비하는 분을 위한 단계별 학습 순서입니다.
1단계: AZ-104 기초 복습 (1~2주)
AZ-305는 AZ-104 수준의 Azure 운영 지식을 전제로 합니다. 가상 네트워크, 스토리지 계정, IAM, 가상 머신 등 핵심 주제를 복습하세요. AZ-104를 아직 취득하지 않았다면 이 단계에 충분한 시간을 투자하는 것이 장기적으로 효율적입니다.
2단계: AZ-305 도메인별 학습 (3~4주)
Microsoft Learn 공식 학습 경로를 따라 4개 도메인을 학습하세요. 이 학습 자료 폴더의 10편 도메인별 블로그 글을 활용하면 핵심 서비스와 설계 원칙을 집중적으로 익힐 수 있습니다.
3단계: 사례 연구 연습 (1~2주)
Azure Architecture Center의 참조 아키텍처를 검토하며 설계 판단 근거를 익히세요. 왜 이 서비스를 선택했는지 스스로 설명할 수 있어야 합니다.
4단계: 모의시험과 약점 보강 (1주)
Microsoft Learn 공식 연습 평가를 풀고 약점 도메인을 확인하세요. 마지막 일주일은 새로운 학습보다 약점 보강과 핵심 정리에 집중하세요.
---
시험 핵심 정리
시험장 가기 전 마지막으로 확인할 핵심 포인트입니다.
| 구분 | 핵심 암기 사항 | |------|--------------| | Availability Set vs Zone | Set: 같은 데이터센터 내 장애 도메인 분산 / Zone: 물리적으로 분리된 데이터센터 간 분산 | | Region Pair | 같은 지리적 영역 내 두 리전을 쌍으로 묶어 재해 복구 시 데이터 잔류 보장 | | Cosmos DB 일관성 수준 | 강력 > 제한된 부실 > 세션 > 일관적인 접두사 > 최종 순으로 일관성·성능 트레이드오프 | | RBAC vs Azure Policy | RBAC: 접근 제어 / Policy: 리소스 구성 규칙 강제 | | Conditional Access | 사용자·위치·디바이스 상태를 조건으로 MFA나 차단을 동적으로 적용 | | Managed Identity | 코드에 자격증명 저장 없이 Azure 리소스가 다른 서비스에 안전하게 인증하는 방법 | | Site Recovery vs Azure Backup | Site Recovery: 전체 워크로드 복제·장애 조치 / Azure Backup: 개별 데이터 보호·복원 | | Front Door vs Traffic Manager vs Application Gateway | Front Door: 글로벌 HTTP / Traffic Manager: DNS / Application Gateway: 리전 내 L7 | | Private Link vs Service Endpoint | Private Link: VNet 내 전용 IP / Service Endpoint: 공개 IP 유지·Azure 백본 라우팅 | | Storage 계층 | Hot: 자주 액세스 / Cool: 드물게 / Archive: 거의 안 함·최저 비용 |
AZ-305는 단순 암기보다 시나리오 기반 판단력을 묻는 시험입니다. 각 서비스의 차이를 이해하고 선택 이유를 설명할 수 있다면 합격은 충분히 가능합니다. 자신감을 갖고 도전하세요!
실전 감각을 점검하고 싶다면 AZ-305 모의고사로 지금 바로 확인해보세요.