Public Cloud 75

Load Balancer

Networking Service 그룹 → 서버 트래픽 부하를 자동으로 분산하는 서비스. Load Balancer는 트래픽 과부하 시 다수의 서버로 트래픽을 분산시켜 안정적인 서비스가 유지되도록 하는 서비스입니다. Load Balancer는 상황에 맞게 서버 분산 방식을 적용할 수 있으며, 사용자가 예측하기 어려운 트래픽과 부하나 장애 발생시 연결된 서버의 정상 작동 여부를 확인(Health Check)한 후 다른 서버로 트래픽을 우회시켜 서비스의 안정성과 연속성을 보장해 줍니다. 특징 다양한 서버 부하 분산 방식 적용 상황에 맞는 부하 분산 방식을 선택하여 최적의 경로로 분산합니다. Round Robin : 지정된 서버들에 순차적으로 분산 요청 전달 Least Connection : 가장 적은 수의 연..

Network-Security 2023.12.10

Firewall

Networking Service 그룹 → VPC와 인터넷, 고객 네트워크 연결 트래픽에 방화벽을 제공하는 서비스. Firewall은 Internet Gateway, VPC Peering, Transit Gateway, Direct Connect, Load Balancer에서 발생하는 트래픽에 대해 논리적 방화벽을 제공하는 서비스입니다. VPC와 인터넷, VPC와 고객 네트워크, VPC 간 통신, Load Balancer와 서버간 통신에 대해 인바운드/아웃바운드 규칙을 설정하여 안전한 네트워크 사용이 가능합니다. 또한 방화벽 마이그레이션시 방화벽 규칙 일괄 적용이 가능하여 작업시간 단축 및 규칙 누락 위험을 줄일 수 있습니다. 특징 다양한 네트워크 환경 보호 Samsung Cloud Platform은 V..

Network-Security 2023.12.10

Transit Gateway

Networking Service 그룹 → 고객 네트워크와 연결 또는 여러 VPC들간 연결 허브 기능의 멀티 게이트웨이 서비스. Transit Gateway는 고객 네트워크와 Samsung Cloud Platform의 네트워크를 손쉽게 연결하고 클라우드 환경 내 여러 VPC의 연결 허브 역할을 수행하는 게이트웨이 서비스입니다. Transit Gateway를 통해서 고객이 원하는 다양한 네트워크 토폴로지 구성이 가능하며, 연결된 네트워크 구간별 독립적으로 방화벽 및 라우팅 기능을 제공하여 보다 철저한 보안 관리가 가능합니다. 특징 다양한 네트워크 토폴로지 구성 고객사의 온프레미스 환경과 클라우드 환경을 손쉽게 연결하고, 동일 프로젝트 내 다수의 VPC를 연결할 수 있어, 트래픽 흐름 상 효율적인 네트워크 ..

Network-Security 2023.12.10

Direct Connect

Networking Service 그룹 → 고객 네트워크와 Samsung Cloud Platform을 안전하고 빠르게 연결하는 서비스. Direct Connect는 고객 네트워크와 Samsung Cloud Platform의 네트워크를 빠르고 안전하게 연결해 주는 서비스로, 고객 온프레미스 환경에 클라우드 확장성을 제공합니다. 연결 구간에 사용자가 라우팅과 방화벽을 손쉽게 생성하고 제어할 수 있어 강력한 보안의 네트워크 구성이 가능합니다. 특징 빠르고 안정적인 네트워크 연결 Direct Connect는 온프레미스 환경과 클라우드를 빠르고 안정적으로 연결해주는 서비스 입니다. Direct Connect를 통해 손쉽게 고객 네트워크를 클라우드 환경으로 확장하여, 인터넷 우회 없이 안전하고 편리한 하이브리드 클..

Network-Security 2023.12.10

Security Group

Networking Service 그룹 → VM의 트래픽을 제어하는 가상 방화벽. Security Group은 클라우드 상의 가상 서버에서 발생하는 인바운드/아웃바운드 트래픽을 제어하는 가상의 논리적 방화벽입니다. VM 및 Database, Kubernetes Engine에서 발생하는 트랙픽에 허용 규칙을 설정하여 허가 받지 않은 트래픽을 필터링함으로써 가상의 네트워크 환경을 안전하게 보호할 수 있습니다. 특징 높은 보안성 외부 인터넷이나 내부의 다른 VM에서 해당 VM과 주고 받는 인바운드 트래픽과 아웃바운드 트래픽에 대해 IP 주소와 포트 단위로 접근 정책을 설정하여, 허용된 트래픽만 접근이 가능하도록 함으로써 높은 보안성을 제공합니다. 편리한 보안규칙 설정 방화벽 보안 규칙 설정을 위해 서버에 직접..

Network-Security 2023.12.10