Overview
서비스 개요
Private Zone 서비스는 Samsung Cloud Platform에서 제공하는 클라우드 서비스를 고객이 관리하는 시설에 고객 전용으로 클라우드 인프라를 구축해 제공하는 서비스입니다. 고객 자원 영역이 고객 전용으로 구성되므로 사용자 자원 및 데이터에 대한 보안 통제 및 규제 준수가 필요한 고객에게 제공되는 서비스입니다.
안내
- 클라우드 포탈, 콘솔 및 공통 서비스 등을 포함한 클라우드 관리 영역은 Samsung Cloud Platform의 리전을 활용해 사용할 수 있습니다.
- 단, Samsung Cloud Platform 리전과 고객사(Private Zone 설치 위치)간 연결을 위한 전용 회선은 추가 구성 필요하며 별도 과금이 발생합니다.
- Private Zone 서비스는 SDS에서 직접 인프라를 구축하므로 고객 장비로는 구성할 수 없습니다.
- 클라우드 관리 및 유지: Samsung Cloud Platform은 지속적으로 서비스와 기능이 업그레이드 되기 때문에 서비스 유지를 위해서는 플랫폼에 대한 배포 및 서비스 유지를 위한 규정과 요구사항이 충족되어야 합니다.
특장점
- 고객 전용 클라우드 환경 구성: 고객이 지정한 시설(온프레미스)에 고객 자원과 데이터를 생성 및 관리할 수 있도록 서비스를 제공합니다. 고객은 지정한 시설에 클라우드 인프라 구성을 위해서 필요한 상면, 전원 및 연결용 네트워크를 제공하고 SDS에서는 H/W 및 S/W를 포함한 클라우드 인프라를 구성해 완전 관리형 서비스를 제공합니다.
- 외부 연결 옵션: 온프레미스에 고객 전용으로 자원이 설치되며 클라우드 서비스 유지 및 관리를 위해서 Samsung Cloud Platform과 전용선으로 연결되어 구성되며, Samsung Cloud Platform에서는 서비스 유지 및 업그레이드, 장애 처리 및 기술 지원 등 완전 관리형 서비스를 제공합니다.
- 최소 구성 단위: 최소 5개의 랙 공간이 필요하며 기본적인 서비스 이외에 GPU 및 고성능 스토리지 등 추가 서비스가 필요한 경우, 추가 랙을 통해 확장하여 구성할 수 있습니다(단, 인프라 설치를 위한 상면, 전원 및 고객 네트워크 연결을 위한 인프라는 고객사 별도 제공 필요).
- 효율적 비용 관리: 클라우드를 관리하는 영역은 Public에 구성된 Samsung Cloud Platform을 사용하고 고객 자원이 배포되는 영역은 모두 온프레미스로 구성해 비용 효율적으로 클라우드 서비스를 이용할 수 있습니다.
- 플랫폼 업데이트 및 업그레이드: Private Zone 서비스에 대한 소프트웨어 업그레이드는 고객사에 구성된 인프라에 대한 장치 드라이버, 펌웨어, 운영 체제, 플랫폼 소프트웨어, 클라우드 서비스 추가 및 기능 업그레이드를 포함합니다.
- 추가된 서비스 및 기능을 제공하기 위해서는 기존 설치된 인프라 이외에 추가적인 H/W 및 S/W가 필요한 경우가 있으며, 추가적인 비용이 발생할 수 있습니다.
- Samsung Cloud Platform의 업그레이드 및 패치는 클라우드 서비스 운영자와 사용자 간의 공동 책임입니다.
서비스 구성도
제공 기능
Private Zone 서비스는 다음과 같은 기능을 제공하고 있습니다.
- 리소스 프로비저닝 및 관리: 가상 서버, 스토리지, 네트워크 등 클라우드 자원의 생성, 수정, 삭제, 조회(CRUD) 기능을 API 또는 콘솔을 통해 제공합니다.
- 리소스 중앙 관리: 가상 인스턴스(Virtual Server), 가상 네트워크(VPC), 데이터베이스, 스토리지(Block Storage, Object Storage 등) 등 인프라 자원의 배포와 설정을 중앙에서 관리합니다.
- 사용자 인증, 권한 관리: 사용자 및 서비스의 인증(Authentication), 인가(Authorization), 접근 제어(Access Control) 기능을 제공합니다.
- 보안 정책 중앙 관리: 네트워크 보안, 데이터 암호화, 취약점 관리 등 보안 관련 정책을 중앙에서 관리합니다.
- 자동화 및 오케스트레이션: 리소스 배포, 확장, 축소, 업데이트 등 복잡한 작업을 자동화하여 사용자에게 제공합니다.
- 인프라 및 클라우드 서비스의 라이프 사이클 관리, 워크플로우 오케스트레이션을 지원합니다.
- IaaS 서비스 및 PaaS 서비스(DB, Container, 보안 등), 플랫폼 공통 서비스 등에 대한 자동화 및 관리 기능을 제공합니다.
- 모니터링 및 성능 관리: 클라우드 리소스의 상태, 성능, 로그, 사용량 등을 실시간으로 수집해 모니터링하고 사용자에게 알람을 제공합니다. 이벤트 관리, 운영 현황 대시보드 등 운영 가시성을 제공합니다.
- 정책 및 거버넌스: 비용 관리, 태깅, 알람, 사용량 추적 등 비용 및 자원 거버넌스 기능을 제공합니다. 조직별로 사용자를 관리하고 보안, 규정 준수, 위험 관리 정책을 중앙에서 설정하고 일괄 적용할 수 있습니다.
- 사용자 및 서비스 인터페이스 제공: 셀프서비스 포털, API, CLI 등 다양한 인터페이스를 통해 사용자가 직접 클라우드 자원을 관리할 수 있도록 지원합니다.
구성 요소
Private Zone 서비스는 고객사 전용으로 고객 자원 영역(Data Plane)을 구성해 Samsung Cloud Platform의 리전에 연결해 구성할 수 있습니다.
고객은 Samsung Cloud Platform의 Public 리전과 고객사에 위치한 Private Zone을 같이 사용할 수 있으며 원하는 경우 시스템을 Hybrid로 구성할 수 있습니다.
클라우드 관리 영역 (Control Plane)
클라우드 인프라와 서비스의 중앙 관리 및 제어를 담당하는 핵심 영역으로 가상 자원 프로비저닝 및 자동화, 사용자 인증 및 권한 관리, 모니터링 및 정책 설정 등을 관리합니다. 클라우드 관리 영역은 고객 자원 영역과 물리적으로 분리되어 있으며 상호 독립적으로 동작합니다.
안내
- Private Zone의 클라우드 인프라는 고객사에 별도로 설치되지만, 공통 서비스 유지 및 통합 관리를 위해서 SDS 센터와 전용선으로 연결됩니다.
- 사용자는 Console을 통해서 Samsung Cloud Platform에서 제공되는 각종 서비스와 기능을 이용해 고객 자원 영역에 자원을 배포하고 사용자 데이터를 저장할 수 있습니다.
- 클라우드 관리 영역에 문제가 발생해도 고객 자원 영역에 배포된 자원과 데이터는 영향이 없으나 일부 클라우드 관리 영역에서 제공되는 서비스의 경우, 제약이 발생할 수 있습니다.
고객 자원 영역(Data Plane)
고객의 시스템을 구성하기 위해 필요한 가상 자원(가상 서버, 가상 네트워크, 스토리지, 데이터베이스 등)이 생성되고 고객 데이터가 저장되는 영역입니다.
- Compute: Virtual Server, Bare Metal Server(옵션), GPU Server(옵션) 등
- Storage: Block Storage, File Storage, Object Storage, Backup 등
- Network: VPC, Security Group, Load Balancer, Firewall 등
- Database: PostgreSQL, MySQL, MariaDB, EPAS 등
안내
- 기본적으로 IaaS 서비스 및 PaaS 서비스가 생성, 배포되는 영역으로 일부 특수한 용도의 서비스(GPU Server, Multi-node GPU Cluster, 고성능 File Storage 등)를 이용하기 위해서는 확장 옵션을 선택해야 합니다.
- 공공형의 경우 일부 Network 서비스가 제공되지 않을 수 있습니다.
랙 구성
Private Zone 서비스는 고객 자원 영역이 고객사 내부에 구성되며 전용랙에 전용 장비로 구성됩니다.
| 구분 | 랙 구성 | 랙당 전원 용량 |
|---|---|---|
| 고객 자원 영역 | 5개
| 최대 7.9 kWh |
표. Private Zone 영역별 랙 구성
제공 사양
Private Zone 도입을 위한 협의 과정에서 고객이 원하는 구성에 따라서 자원을 구성할 수 있으며 기본으로 제공되는 사양은 아래와 같습니다(추가 구성 옵션은 협의 필요).
| 구분 | 기본 사양 | 설명 |
|---|---|---|
| Computing Host |
|
|
| Bare Metal Server | 추가 구성 | Bare Metal Server는 고객의 요건에 따라 필요한 상세 사양 및 수량을 선택하여 구성 |
| GPU Server | 추가 구성 | GPU Server는 고객의 요건에 따라 GPU 사양(A100/H100) 및 서버 수량을 선택하여 구성
|
| Block Storage | 120 TB | 고성능(Full SSD) 스토리지가 제공되며 20 TB 단위로 용량 추가 가능 |
| File Storage | 90 TB | HDD 타입으로 제공되며 15 TB 단위로 용량 추가 가능
|
| Object Storage(SSD) | 70 TB | SSD 타입으로 제공되며 40 TB 단위로 용량 추가 가능
|
| Network | 표준 25 G | 고성능(100 G) 및 Public Nework (CC인증 장비, 25G ) 옵션 선택 가능
|
표. Private Zone 제공 사양
리전별 제공 현황
Private Zone 서비스는 아래의 환경에서 제공 가능합니다.
| 리전 | 제공 여부 |
|---|---|
| 한국 서부(kr-west1) | 제공 |
| 한국 동부(kr-east1) | 제공 |
| 한국 남부1(kr-south1) | 미제공 |
| 한국 남부2(kr-south2) | 미제공 |
| 한국 남부3(kr-south3) | 미제공 |
표. Private Zone 리전별 제공 현황
제약 사항
Samsung Cloud Platform은 지속적으로 서비스와 기능이 업그레이드되므로 서비스를 이상없이 유지하려면 플랫폼에 대한 배포 및 서비스 유지를 위한 규정과 요구사항이 충족되어야 합니다.
- Private Zone 인프라 설치를 위한 상면, 전원 및 공조, 고객 네트워크 연결을 위한 인프라는 정해진 규격에 맞춰 고객사가 제공해야 합니다.
- 플랫폼 업데이트 및 업그레이드
- Private Zone 서비스에 대한 소프트웨어 업그레이드는 전체 스택을 포함하며, 이는 관련 장치 드라이버, 펌웨어, 운영 체제, 플랫폼 소프트웨어, 클라우드 서비스 추가 및 기능 업그레이드를 포함합니다.
- 추가된 서비스 및 기능을 사용하기 위해서는 기존 설치된 인프라 이외에 추가적인 H/W 및 S/W가 필요할 수 있으며, 이때에는 추가적인 비용이 발생할 수 있습니다.
- Samsung Cloud Platform의 업그레이드 및 패치는 클라우드 서비스 운영자와 사용자 간의 공동 책임입니다.
- 고객사에 구성된 전용 자원은 서비스 제공 및 운영 관리를 위해서 SDS 센터와 전용선으로 연결해야 합니다(전용선 비용은 별도 과금).
선행 서비스
해당 서비스를 생성하기 전에 미리 구성되어 있어야 하는 서비스는 없습니다.