왜 가상 라우터를 사용해야 할까요?
고객은 애플리케이션에 안정적으로 접속할 수 있어야 하지만, 데이터베이스는 인터넷에 노출되어서는 안 됩니다. 팀은 모든 서버를 개방하지 않고도 관리 접근 권한이 필요하고, 워크로드가 클라우드로 이전되는 동안 기존 시스템도 계속 연결된 상태를 유지해야 할 수 있습니다. 이는 무엇보다 비즈니스 요구 사항입니다. 서비스 접근성을 유지하고, 불필요한 접근을 제한하며, 네트워크 책임을 명확히 하는 것입니다.
CloudSigma Virtual Router 모델은 필수 네트워크 기능을 하나의 게이트웨이에 통합하여 이러한 요구 사항을 해결합니다. 각 연결을 별개의 작업으로 취급하는 대신, 팀은 경로, 게시된 서비스, 접근 규칙에 대한 공통 설계를 바탕으로 작업할 수 있습니다.
다음 네 가지 사용 사례는 이러한 접근 방식이 도움이 될 수 있는 부분을 보여 줍니다.
- 세그먼트된 애플리케이션: 웹, 애플리케이션, 데이터 워크로드를 분리하고, 각 서비스에 실제로 필요한 연결만 허용합니다.
- 사이트 및 클라우드 연결: 지원되는 VPN 구성이 요구 사항에 부합하는 경우, 고객 구내와 클라우드 환경을 연결합니다.
- MSP 고객 패턴: 관리형 서비스 제공업체(MSP)에 고객 네트워킹을 위한 일관된 기반을 제공하며, 격리 수준은 환경별로 평가합니다.
- 단계적 마이그레이션: 워크로드가 기존 인프라와 CloudSigma 사이를 이동하는 동안 필요한 연결을 유지합니다.
의도한 이점은 더 단순하고 반복 가능한 네트워크 설계이며, 모든 워크로드에 동일한 구성이 필요하다는 의미는 아닙니다. 무엇이 연결되어야 하고 무엇이 비공개로 유지되어야 하는지부터 시작하세요.
CloudSigma Virtual Router가 통합하는 기능
가상 라우터는 라우팅 정보를 사용해 나가는 경로를 선택하면서, 소프트웨어로 네트워크 간 IP 트래픽을 전달합니다.
CloudSigma가 의도한 이 서비스는 고객이 각 기본 기능을 따로 조합하도록 요구하는 대신, WAN 연결과 필수 네트워크 서비스를 단일 게이트웨이 모델로 통합합니다. 제안된 기능 세트는 다음 일곱 가지 영역을 다룹니다.
- 정적 라우팅 및 프라이빗 네트워크 인터페이스: 연결된 네트워크와 기타 목적지 간의 경로를 정의합니다.
- DHCP 서버: 각 주소를 수동으로 구성하는 대신 클라이언트에 네트워크 설정을 제공합니다.
- DNS 포워딩: 이름 확인 요청을 업스트림 리졸버로 전달합니다.
- 대상 NAT 및 포트 포워딩: 선택한 수신 트래픽을 내부 서비스에 매핑합니다.
- 1:1 주소 포워딩: 네트워크 설계상 필요한 경우 하나의 주소를 다른 주소에 매핑합니다.
- Layer 4 방화벽: 네트워크 주소, 전송 프로토콜, 포트를 기준으로 트래픽을 제어합니다.
- IPsec 및 OpenVPN: 계획된 VPN 연결을 지원하며, 현재 지원 모드와 포함 여부는 확인이 필요합니다.
하나의 구성 지점을 통해 애플리케이션 종속성을 더 쉽게 검토할 수 있고, 향후 환경을 위한 공통 패턴을 마련할 수 있습니다. 라우팅, 주소 매핑, 접근 정책은 별개의 요소로 유지됩니다. 경로는 목적지에 도달할 수 있게 해 주고, 방화벽 규칙은 어떤 트래픽을 허용할지 결정합니다.
그림 1. 라우팅은 나가는 경로를 선택합니다. 옅은 선은 차단된 트래픽이 아니라 다른 가능한 출력을 나타냅니다.
원문에서 설명하는 것은 단일 인스턴스 모델이며, 확정된 관리형 서비스나 고가용성 설계가 아닙니다. 배포 전에 현재 기능, 네트워크 연결, 공인 IP 및 트래픽 범위, 용량, 운영 책임을 확인하세요. 다이어그램은 개념을 설명하기 위한 것이며, 검증된 배포 계획이 아닙니다.
방법: 3계층 애플리케이션 연결하기
공개 웹 서비스, 비공개 애플리케이션 계층, 비공개 데이터베이스로 구성된 하나의 애플리케이션을 생각해 보겠습니다. 목표는 인터넷 사용자가 내부 계층에 직접 접근하지 못하게 하면서, 웹에서 애플리케이션, 데이터로 이어지는 명확한 경로를 만드는 것입니다.
- 세그먼트를 분리합니다. 웹, 애플리케이션, 데이터 워크로드를 별도의 서브넷을 가진 개별 프라이빗 네트워크에 배치합니다. 지원되는 라우터 인터페이스를 통해 연결하고, 기반이 되는 격리 상태를 확인하세요. 라우터 규칙은 동일한 LAN 내부에 머무는 트래픽은 검사하지 않습니다.
- 필요한 경로를 정의합니다. 허용되는 각 연결의 출발지, 목적지, 프로토콜, 포트를 기록합니다. 웹에서 애플리케이션으로, 애플리케이션에서 데이터베이스로 향하는 트래픽에 대한 경로와 접근 규칙을 구성합니다. 관리 접근은 승인된 출발지와 프라이빗 접근 경로로 제한하고, 계층 간 일반적인 접근 권한은 부여하지 마세요.
- 웹 서비스만 노출하고 테스트합니다. 웹 계층에 대한 필요한 대상 NAT 또는 포트 매핑을 일치하는 방화벽 규칙과 함께 구성합니다. 애플리케이션 및 데이터베이스 서비스는 노출하지 않습니다. 허용된 연결, 반환 경로, 거부된 접근을 테스트하고, 웹 계층이나 인터넷에서 데이터베이스에 직접 접근을 시도하는 경우도 포함하세요.
- 운영 책임을 지정합니다. 구성, 패치, 백업, 모니터링을 누가 담당하는지, 그리고 변경 사항을 어떻게 검토할지 합의합니다. 프로덕션 사용 전에 대표적인 애플리케이션 트래픽과 복구 요구 사항을 점검하세요. 애플리케이션이 변경됨에 따라 접근 맵을 최신 상태로 유지합니다.
그림 2. 개념적인 애플리케이션 세그먼테이션: 세 개의 프라이빗 네트워크와 명시적으로 구성된 경로 및 접근 정책.
Virtual Router 모델이 사용자의 환경에 적합한지 평가하려면, 애플리케이션의 연결 및 접근 요구 사항을 CloudSigma와 상의하세요.
요금 및 잠재적 비용 절감
요금 모델은 세 가지 월간 옵션을 제공합니다.
예를 들어, 월 $35인 Small 옵션은 동등한 조건의 월간 네트워킹 비용 $43.75보다 $8.75 저렴하며, 이는 20% 절감에 해당합니다. 이는 가상의 비교이며 실제 측정된 하이퍼스케일러 벤치마크가 아닙니다. 실제 절감액은 리전, 트래픽, 공인 IP, VPN 요구 사항, 지원 범위에 따라 달라집니다.
배포 전에 패키지 제공 여부와 포함된 서비스를 확인하세요.
CloudSigma 소개
CloudSigma는 현지 제공, 파트너 협업, 클라우드 환경에 대한 통제력에 중점을 두고 기업과 서비스 제공업체에 유연한 클라우드 인프라를 제공합니다.
Comments
No comments yet. Be the first.