이 섹션의 다중 페이지 출력 화면임. 여기를 클릭하여 프린트.

이 페이지의 일반 화면으로 돌아가기.

Overview

    서비스 개요

    Dedicated Cloud 서비스는 Samsung Cloud Platform에서 제공하는 클라우드 서비스를 고객이 관리하는 시설에 고객 전용으로 클라우드 인프라를 구축하여 제공하는 서비스입니다.
    클라우드 관리 영역과 고객 자원 영역을 모두 온프레미스로 구성하여 제공하므로 높은 수준의 보안 통제 및 규제 준수가 필요한 고객에게 적합한 서비스입니다.

    안내
    • Dedicated Cloud air-gap 서비스 이용 시 일부 상품과 기능에 제약이 발생할 수 있으며, 전담 운영 서비스가 필요합니다.
    • Dedicated Cloud 서비스는 SDS에서 직접 인프라를 구축하므로 고객 장비로는 구성할 수 없습니다.

    특장점

    • 고객 전용 클라우드 환경 구성: 고객이 지정한 시설(온프레미스)에 Samsung Cloud Platform과 동일한 구조로 고객 전용 인프라를 구성하여 클라우드 서비스를 제공합니다. 고객 보안 요구 수준에 따라 클라우드 관리 플랫폼을 고객사 전용 환경으로 제공하고 규제 및 보안 제약 사항에 대응할 수 있습니다.
      • 고객은 지정한 시설에 클라우드 인프라 구성을 위해서 필요한 상면, 전원 및 연결용 네트워크를 제공하고 SDS에서는 H/W 및 S/W를 포함한 Samsung Cloud Platform을 구성해 완전 관리형 서비스를 제공합니다.
    • Dedicated Cloud air-gap 서비스 제공 데이터 주권 및 높은 수준의 규제 요구 사항으로 인해 외부(인터넷 및 Samsung Cloud Platform)와 완전히 격리가 필요한 경우, 외부(SDS, 인터넷)와 연결이 필요 없는 Air-gap 옵션 적용하여 Dedicated Cloud 서비스를 구축할 수 있습니다. 이때, 전용 전담 운영 인력이 파견되어 고객사 내부에서 운영을 지원합니다.
    • 서비스 운영 및 운영 지원 시스템 연결: 클라우드 서비스의 지속적인 유지 관리 및 업그레이드를 위하여 SDS 운영 인력이 고객 시설에 구축된 인프라와 서비스를 지속적으로 모니터링하면서 운영합니다.

    서비스 구성도

    구성도
    그림. Dedicated Cloud 구성도

    제공 기능

    Dedicated Cloud 다음과 같은 기능을 제공하고 있습니다.

    • 전용 물리 자원 제공: 클라우드 관리 영역(콘솔 및 공통 인프라)과 고객 자원 영역(서버, 스토리지, NW등 가상자원 배포용 인프라)을 고객사 전용으로 구성하여 제공합니다.
    • 전용 인터넷 및 고객사 네트워크 연결: Dedicated Cloud가 설치된 고객사 환경의 인터넷 및 내부 네트워크와 연결할 수 있습니다.
    • 클라우드 플랫폼 운영 및 업그레이드: Samsung Cloud Platform에서 제공하는 서비스에 대한 정기적인 기능 업그레이드 및 패치 등이 제공됩니다. 단, 플랫폼 운영, 업그레이드 및 패치를 위한 관리 회선 연결 필요하며 별도 비용이 발생합니다.
    • 리소스 프로비저닝 및 관리: 가상 서버, 스토리지, 네트워크 등 클라우드 자원의 생성, 수정, 삭제, 조회(CRUD) 기능을 API 또는 콘솔을 통해 제공합니다.
    • 리소스 중앙 관리: 가상 인스턴스(Virtual Server), 가상 네트워크(VPC), 데이터베이스, 스토리지(Block Storage, Object Storage 등) 등 인프라 자원의 배포와 설정을 중앙에서 관리합니다.
    • 사용자 인증, 권한 관리: 사용자 및 서비스의 인증(Authentication), 인가(Authorization), 접근 제어(Access Control) 기능을 제공합니다.
    • 보안 정책 중앙 관리: 네트워크 보안, 데이터 암호화, 취약점 관리 등 보안 관련 정책을 중앙에서 관리합니다.
    • 자동화 및 오케스트레이션: 리소스 배포, 확장, 축소, 업데이트 등 복잡한 작업을 자동화하여 사용자에게 제공합니다.
      • 인프라 및 클라우드 서비스의 라이프 사이클 관리, 워크플로우 오케스트레이션을 지원합니다.
      • IaaS 서비스 및 PaaS 서비스(DB, Container, 보안 등), 플랫폼 공통 서비스 등에 대한 자동화 및 관리 기능을 제공합니다.
    • 모니터링 및 성능 관리: 클라우드 리소스의 상태, 성능, 로그, 사용량 등을 실시간으로 수집해 모니터링하고 사용자에게 알람을 제공합니다. 이벤트 관리, 운영 현황 대시보드 등 운영 가시성을 제공합니다.
    • 정책 및 거버넌스: 비용 관리, 태깅, 알람, 사용량 추적 등 비용 및 자원 거버넌스 기능을 제공합니다. 조직별로 사용자를 관리하고 보안, 규정 준수, 위험 관리 정책을 중앙에서 설정하고 일괄 적용할 수 있습니다.
    • 사용자 및 서비스 인터페이스 제공: 셀프서비스 포털, API, CLI 등 다양한 인터페이스를 통해 사용자가 직접 클라우드 자원을 관리할 수 있도록 지원합니다.

    구성 요소

    Dedicated Cloud는 클라우드 관리 영역(Control Plane)과 고객 자원 영역(Data Plane)으로 구성되어 있습니다.

    클라우드 관리 영역 (Control Plane)

    클라우드 인프라와 서비스의 중앙 관리 및 제어를 담당하는 핵심 영역으로 가상 자원 프로비저닝 및 자동화, 사용자 인증 및 권한 관리, 모니터링 및 정책 설정 등을 관리합니다. 클라우드 관리 영역은 고객 자원 영역과 물리적으로 분리되어 있으며 상호 독립적으로 동작합니다.

    안내
    • Dedicated Cloud의 클라우드 인프라는 고객사에 별도로 설치되지만, 공통 서비스 유지 및 통합 관리를 위해서 SDS 센터와 전용선으로 연결됩니다(단, Dedicated Cloud air-gap의 경우에는 연결하지 않습니다).
    • 사용자는 Console을 통해서 Samsung Cloud Platform에서 제공되는 각종 서비스와 기능을 이용해 고객 자원 영역에 자원을 배포하고 사용자 데이터를 저장할 수 있습니다.
    • 클라우드 관리 영역에 문제가 발생해도 고객 자원 영역에 배포된 자원과 데이터는 영향이 없으나 일부 클라우드 관리 영역에서 제공되는 서비스의 경우, 제약이 발생할 수 있습니다.

    고객 자원 영역(Data Plane)

    고객의 시스템을 구성하기 위해 필요한 가상 자원(가상 서버, 가상 네트워크, 스토리지, 데이터베이스 등)이 생성되고 고객 데이터가 저장되는 영역입니다.

    • Compute: Virtual Server, Bare Metal Server(옵션), GPU Server(옵션) 등
    • Stroage: Block Storage, File Storage, Object Storage, Backup 등
    • Network: VPC, Security Group, Load Balancer, Firewall 등
    • Database: PostgreSQL, MySQL, MariaDB, EPAS 등
    안내
    • 기본적으로 IaaS 서비스 및 PaaS 서비스가 생성, 배포되는 영역으로 일부 특수한 용도의 서비스(GPU Server, Multi-node GPU Cluster, 고성능 File Storage 등)를 이용하기 위해서는 확장 옵션을 선택해야 합니다.
    • 공공형의 경우 일부 Network 서비스가 제공되지 않을 수 있습니다.

    랙 구성

    Dedicated Cloud 서비스는 클라우드 관리 영역 및 고객 자원 영역이 구성되며 각 영역은 전용 랙 11개가 필요합니다.

    구분랙 구성랙당 전원 용량
    클라우드 관리 영역7개
    • 최소: 5 kwh
    • 최대 11 kWh
    고객 자원 영역4개
    • 기본 구성: Network 2, Compute 2
    • 추가 구성: CPU, GPU, 고성능 스토리지 등 추가 가능
    • 최소: 5 kwh
    • 최대 11 kWh
    표. Dedicated Cloud 영역별 랙 구성
    참고
    • GPU 서버 및 대용량 VM 구성 시 랙당 전원 용량이 달라질 수 있으며, 별도 협의가 필요합니다.

    제공 사양

    Dedicated Cloud 도입을 위한 협의 과정에서 고객이 원하는 구성에 따라서 자원을 구성할 수 있으며 기본으로 제공되는 사양은 아래와 같습니다. (추가 구성 옵션은 협의 필요)

    구분기본 사양설명
    Computing(Total vCPU)
    • CPU 300 vCore
    • Memory 4 TB
    • 기본 구성으로 Host 2대가 제공되며 1대씩 추가 가능(Host 1대당 가상 서버 150 vCore, 2 TB Memory 제공)
    • Total vCPU는 Virtual Server, Database, Kubernetes Worker Node 등 가상 서버 기반으로 제공되는 모든 서비스를 포함해서 계산
    Bare Metal Server추가 구성Bare Metal Server는 고객의 요건에 따라 필요한 상세 사양 및 수량을 선택하여 구성
    GPU Server추가 구성GPU Server는 고객의 요건에 따라 GPU 사양(H100/B300) 및 서버 수량을 선택하여 구성
    • 추가 랙 필요
    Block Storage60 TBSSD가 기본으로 제공되며 20 TB 단위로 용량 추가 가능(랙 기본 구성 시 최대 500 TB)
    File Storage15 TBHDD 타입으로 제공되며 15 TB 단위로 용량 추가 가능(랙 기본 구성 시 최대 285 TB)
    Object Storage1,300 TBHDD 타입으로 제공되며 350 TB 단위로 용량 추가 가능(랙 기본 구성 시 최대 2,700 TB)
    Backup-Backup 서비스 필요
    표. Dedicated Cloud 제공 사양

    리전별 제공 현황

    Dedicated Cloud는 아래의 환경에서 제공 가능합니다.

    리전제공 여부
    한국 서부(kr-west1)제공
    한국 동부(kr-east1)제공
    한국 남부1(kr-south1)미제공
    한국 남부2(kr-south2)미제공
    한국 남부3(kr-south3)미제공
    표. Dedicated Cloud 리전별 제공 현황

    제약 사항

    Samsung Cloud Platform은 지속적으로 서비스와 기능이 업그레이드되므로 서비스를 이상없이 유지하려면 플랫폼에 대한 배포 및 서비스 유지를 위한 규정과 요구사항이 충족되어야 합니다.

    • Dedicated Cloud air-gap option 서비스의 경우에는 서비스 유지 및 업그레이드를 위해 배포 체계 구성 및 전담 운영 인력 서비스가 필요합니다.
    • Dedicated Cloud 인프라 설치를 위한 상면, 전원 및 공조, 고객 네트워크 연결을 위한 인프라는 정해진 규격에 맞춰 고객사가 제공해야 합니다.
    • 플랫폼 업데이트 및 업그레이드
      • Dedicated Cloud 및 Dedicated Cloud Air-gap 서비스에 대한 소프트웨어 업그레이드는 전체 스택을 포함하며, 이는 관련 장치 드라이버, 펌웨어, 운영 체제, 플랫폼 소프트웨어, 클라우드 서비스 추가 및 기능 업그레이드를 포함합니다.
      • 추가된 서비스 및 기능을 사용하기 위해서는 기존 설치된 인프라 이외에 추가적인 H/W 및 S/W가 필요할 수 있으며, 이때에는 추가적인 비용이 발생할 수 있습니다.
      • Samsung Cloud Platform의 업그레이드 및 패치는 클라우드 서비스 운영자와 사용자 간의 공동 책임입니다.
      • 고객사에 구성된 전용 자원은 서비스 제공 및 운영 관리를 위해서 SDS 센터와 전용선으로 연결해야 합니다(전용선 비용은 별도 과금).
      • 보안 및 규제 요건으로 인해 외부 연결이 불가능한 경우 Air-gap option을 선택할 수 있으며, 이 경우에는 일부 서비스 및 기능이 제한됩니다(미터링/빌링, SMS 발송 등)

    선행 서비스

    해당 서비스를 생성하기 전에 미리 구성되어 있어야 하는 서비스는 없습니다.