Overview

서비스 개요

Cloud Control 서비스는 Samsung Cloud Platform에서 멀티 계정 환경을 쉽고 안전하게 구축, 운영, 관리할 수 있도록 지원하는 관리형 서비스입니다.
Cloud Control 서비스는 조직의 클라우드 거버넌스(보안, 규정 준수, 표준화 등)를 자동화하고, Samsung Cloud Platform 모범 사례에 기반한 계정 및 리소스 관리를 중앙에서 일관되게 제공합니다.

특장점

Cloud Control 서비스는 다음과 같은 특장점을 제공하고 있습니다.

• 랜딩 존(Landing Zone) 자동 구축: Samsung Cloud Platform 계정, 조직 단위(OU), 가드레일, 로깅 등 필수 인프라를 자동으로 설정합니다. 표준화된 환경에서 신규 계정 생성 및 기존 계정 초대가 가능합니다.
• 중앙집중식 거버넌스 및 정책 적용: 보안, 규정 준수, 운영 정책(가드레일)을 조직 전체에 자동으로 적용합니다. 정책 위반 탐지, 모니터링 기능을 제공합니다.
• 멀티 리전 및 확장성: 여러 Samsung Cloud Platform 리전에서 동일한 거버너스와 정책을 적용할 수 있습니다.

제공 기능

Cloud Control 서비스는 다음과 같은 기능을 제공하고 있습니다.

• 자동화된 랜딩 존(Landing Zone) 구축: Samsung Cloud Platform 모범 사례 기반의 보안, 로깅, 계정 구조가 자동으로 설정됩니다.
• 가드레일 적용
  • 예방(Preventive) 가드레일 : 정책 위반 리소스의 생성 자체를 차단
  • 탐지(Detective) 가드레일 : 정책 위반 리소스를 자동 탐지하고 알림
  • Samsung Cloud Platform Organization의 ACP, Samsung Cloud Platform Config Inspection 등과 연동
• 대시보드 제공: 전체 조직의 계정, OU, 가드레일 적용 현황, 규정 준수 상태를 시각적으로 모니터링할 수 있습니다.
• 중앙집중식 로깅 및 감사
  • Logging&Audit, Object Storage, Config Inspection 등을 통한 모든 계정의 로그 중앙 저장 및 감사 계정 제공
• ID 및 권한 관리 통합: Samsung Cloud Platform ID Center와 연동하여 계정별 접근 제어 및 권한 그룹을 관리할 수 있습니다.
• 모니터링 및 알림(Notification) 기능: 정책 위반, Cloud Control 설정 변경 등에 대한 실시간 알림을 제공합니다.

구성 요소

랜딩 존(Landing Zone)

거버넌스, 보안, 네트워크, 로깅 등 표준화된 Samsung Cloud Platform 환경의 기본 구조는 다음과 같습니다.

가드레일(Guardrails)

정책 위반 탐지 및 예방(탐지/예방형) 규칙, 보안·컴플라이언스 기준 자동 적용되는 가드레일은 다음과 같습니다.

베이스라인(Baseline)

계정별로 자동 배포되는 보안, 로깅, 네트워크 등 필수 리소스 및 설정 집합으로 다음과 같습니다.

리전별 제공 현황

Cloud Control 서비스는 아래의 환경에서 제공 가능합니다.

선행 서비스

해당 서비스를 생성하기 전에 미리 구성되어 있어야 하는 서비스 목록입니다. 자세한 내용은 각 서비스 별로 제공되는 가이드를 참고하여 사전에 준비하시기 바랍니다.