Google Distributed Cloud (GDC) 에어 갭 적용 어플라이언스는 데이터 센터 외부의 전술적 에지 환경을 위해 설계된 통합 하드웨어 및 소프트웨어 플랫폼입니다. 인터넷에서 물리적으로 연결이 끊어진 격리된 '박스형 주권 클라우드'를 만듭니다. 이 어플라이언스를 사용하면 안전하고 에어 갭이 적용된 환경 내에서 가상 머신 (VM), 컨테이너 기반 워크로드, Vertex AI와 같은 관리형 서비스를 배포할 수 있습니다.
어플라이언스의 무게는 약 45.3kg (100파운드)이며 두 사람이 운반할 수 있습니다. 어플라이언스는 한 위치에서 다른 위치로 이동하는 동안 작동하지 않습니다. 차량에 싣고 내릴 수 있으며 데이터 센터보다 더 거친 취급을 받을 수 있습니다. 어플라이언스가 실행되는 동안 텐트 또는 용도가 변경된 건물과 같이 데이터 센터보다 온도 변화와 먼지가 더 많은 통제되지 않은 환경에 있을 수 있습니다.
이 기기는 다른 리소스에 액세스할 수 있는 에어 갭이 적용된 고객 네트워크 또는 업링크가 없는 로컬 네트워크에서 연결이 끊긴 상태로 실행될 수 있습니다. Distributed Cloud 데이터 센터 인스턴스로 라우팅할 수 있는 네트워크에 연결된 상태로 실행할 수도 있습니다.
Google Distributed Cloud 에어 갭 적용 어플라이언스는 다음과 같은 기능을 제공합니다.
고급 AI 기능: 번역, 음성, 광학 문자 인식 (OCR)과 같은 기본 제공 AI 솔루션을 사용하여 미션 크리티컬 애플리케이션의 성능을 개선합니다. 예를 들어 OCR 및 번역 기능을 사용하여 여러 언어로 작성된 문서를 스캔하고 번역하여 현장에서 액세스하고 이해할 수 있도록 합니다.
견고하고 휴대 가능한 디자인: 극한의 온도, 충격, 진동을 비롯한 열악한 환경 조건을 견딜 수 있도록 제작된 Google Distributed Cloud 에어 갭 적용 어플라이언스는 MIL-STD-810H와 같은 엄격한 인증 요구사항을 충족하는 견고하고 휴대 가능한 디자인을 갖추고 있어 까다로운 시나리오에서도 안정적인 작동을 보장합니다.
완전 격리: 에 연결되지 않고 작동하도록 설계되었습니다. Google Cloud 또는 공개 인터넷. 어플라이언스는 DDIL과 같은 연결이 끊긴 환경에서 완전히 작동하며 인프라, 서비스, 관리하는 API의 보안과 격리를 유지합니다. 이러한 격리로 인해 어플라이언스는 민감한 데이터를 처리하는 데 적합하며 엄격한 규제, 규정 준수, 주권 요구사항을 충족합니다.
통합 클라우드 서비스: 컴퓨팅, 네트워킹, 스토리지와 같은 Infrastructure as a Service (IaaS) 기능 및 Google Cloud 데이터 전송과 같은 서비스
데이터 보안: 암호화, 데이터 격리, 방화벽, 보안 부팅과 같은 강력한 보안 기능으로 민감한 정보를 보호합니다.
국방부 (DoD) 영향 수준 5 (IL5) 인증: 어플라이언스는 민감하지만 분류되지 않은 정보에 필요한 최고 수준의 보안 제어 및 보호인 영향 수준 5 인증을 획득했습니다.
GDC 에어 갭 적용 어플라이언스와 GDC 에어 갭의 차이점
데이터 센터에서 실행되는 GDC 에어 갭 적용 어플라이언스와 GDC 에어 갭에는 몇 가지 주요 차이점이 있습니다.
테넌시
어플라이언스는 단일 테넌트이며 하나의 GDC 에어 갭 적용 조직만 지원합니다.
클러스터 모델
Google Distributed Cloud 에어 갭 적용 어플라이언스는 세 개의 베어메탈 노드를 모두 포함하는 단일 클러스터를 운영합니다. 클러스터에서 포드 워크로드로 실행되는 전용 관리 API 서버는 관리 영역 API를 호스팅합니다. VM과 Kubernetes 포드를 모두 포함하는 사용자 워크로드는 이 클러스터에서 실행될 수 있습니다.
네트워킹
GDC 에어 갭 적용 어플라이언스 기기는 데이터 센터 설치와 다른 통합 패턴을 고객 네트워크와 함께 사용합니다. 데이터 센터 기기는 일반적으로 네트워킹 전문가가 작성하고 구현한 네트워크 구성 계획과 함께 완전히 설치됩니다. GDC 에어 갭 적용 어플라이언스 기기는 일반적으로 위치로 가져와 기존 고객 네트워크에 연결됩니다. 기기가 연결된 네트워크는 기기가 한 위치에서 다른 위치로 이동할 때 변경됩니다. 어플라이언스는 데이터 센터 솔루션과 다른 네트워킹 하드웨어를 사용하지만 제공된 하드웨어를 사용하여 어플라이언스를 외부 네트워크에 연결할 수 있습니다.
시스템 관리
GDC 에어 갭 적용 어플라이언스는 GDC 에어 갭 데이터 센터와 수명 주기가 다릅니다. 어플라이언스의 경우 Google(또는 Google의 대리인)이 시스템을 설치한 후 고객에게 전달합니다. 고객은 ID 및 네트워킹 구성과 같은 일부 인프라 운영자 (IO) 구성 작업을 수행한 후 기기를 사용할 수 있습니다. 고객은 업데이트 또는 시스템 모니터링과 같은 여러 IO 작업을 담당합니다.
하드웨어
GDC 에어 갭 적용 어플라이언스는 3개의 블레이드와 네트워킹 스위치를 포함하는 섀시로 구성된 소형 폼 팩터 기기입니다. 케이스에는 운반 손잡이와 바퀴가 있어 견고한 환경에서 운반하고 사용할 수 있습니다.
하드웨어 구성요소
어플라이언스의 전면 프로필에는 상단에 스위치가 있고 중간에 블레이드가 있으며 하단에 전원 콘센트가 있습니다.
- A: TOR 스위치
- B: 서버 블레이드 3개
- C: 중복성이 있는 전원 공급 장치
- D: HP Edgeline 시스템
소프트웨어
GDC 에어 갭 적용 어플라이언스는 다음과 같은 소프트웨어 및 서비스를 제공합니다.
서비스
사용 가능한 서비스는 다음과 같습니다.
- 컴퓨팅
- AI/ML
- Vertex AI OCR API
- Vertex AI Speech-to-Text API
- Vertex AI Translate API
- 머신러닝 Google에서 제공하는 딥러닝 컨테이너 사용
- 보안
- 스토리지
- 네트워킹
- 부하 분산 (내부 및 외부)
- 네트워크 보안 정책
- 로깅 및 모니터링
스토리지
GDC 에어 갭 적용 어플라이언스는 소프트웨어 정의 스토리지를 사용하여 블록 및 객체 스토리지를 제공합니다. 블록 및 객체 스토리지는 동일한 기본 스토리지 풀과 용량을 공유합니다.NTP 서버
GDC 에어 갭 적용 어플라이언스에는 기본 제공 NTP 서버가 없지만 고객은 자체 NTP 서버를 제공할 수 있습니다. 업스트림 NTP 서버가 있는 경우 네트워크 스위치가 NTP 릴레이 역할을 할 수 있습니다. 고객은 네트워크 NTP 스위치를 로컬 네트워크의 NTP 서버로 지정할 수 있습니다.
데이터 전송 및 복제
GDC 에어 갭 적용 어플라이언스는 GDC 에어 갭 적용 프라이빗 클라우드로 데이터를 전송할 수 있습니다. 기기가 현장 또는 원격 위치에서 사용되므로 연결이 끊긴 상태에서 현장에 데이터가 필요할 수 있으며 연결되면 클라우드에서 기기로 전송될 수 있습니다.
사용자 인터페이스
GDC 에어 갭 적용 어플라이언스는 GDC 에어 갭 적용 어플라이언스에 포함되지 않은 기능을 제외하고 GDC 에어 갭과 유사한 사용자 인터페이스를 사용합니다.
로깅 및 모니터링 가능성
GDC 에어 갭 적용 어플라이언스는 시스템 액세스 이벤트의 감사 로그를 보관합니다. 이 로그는 WORM (write-once, read-many) 규정 준수 스토리지와 같은 특수 미디어에 작성할 필요가 없습니다. 감사 로그는 연결이 가능할 때 GDC 에어 갭에 수동으로 동기화되며 GDC 에어 갭 로그와 동일한 위치에 저장됩니다.
더 광범위한 로깅 및 관측 가능성을 위해 원시 시스템 로그는 기기 로그에 사용할 수 있으며 관리자가 액세스할 수 있습니다. 애플리케이션 운영자는 워크로드에 Kubernetes 로깅을 사용할 수 있습니다.
보안 및 암호화
GDC 에어 갭 적용 어플라이언스에는 디스크 암호화를 위한 Yubikey 세트가 포함되어 있으며 어플라이언스와 별도로 배송됩니다. 고객이 하드웨어 보안 모듈(HSM)을 사용할 수 있는 경우 시스템은 해당 HSM에 키를 저장하는 것을 지원합니다. 이를 통해 고객은 저장 데이터를 암호화하기 위한 키를 제어할 수 있습니다.
ID 및 액세스
GDC(에어 갭 적용형) 어플라이언스 기기는 관리자 계정과 함께 선택적으로 설치된 임베디드 Keycloak ID 프로바이더와 함께 제공됩니다. 자체 외부 ID 공급업체에 연결할 수도 있습니다. 관리자는 Keycloak 또는 자체 ID 공급업체에서 사용자를 추가하고 GDC 콘솔에서 권한을 부여할 수 있습니다.
HA 및 백업
GDC 에어 갭 적용 어플라이언스는 데이터 스토리지에 제한된 고가용성 및 중복성을 제공합니다.
페르소나
Google Distributed Cloud 에어 갭 적용 어플라이언스에는 다음과 같은 4가지 페르소나가 있습니다.
- Google 인프라 운영자(G_IO)는 기기를 고객에게 전달하기 전에 시스템 하드웨어 및 소프트웨어를 설치하고 초기 구성을 수행합니다. 또한 반환 시 기기를 안전하게 삭제합니다.
- 고객 인프라 운영자 (C_IO)는 인증, 네트워킹, 시스템 구성을 비롯한 시스템을 관리합니다.
- 플랫폼 관리자 (PA)는 AO 사용자에게 권한을 부여하고, 프로젝트를 관리하고, VM 및 클러스터 문제를 해결합니다.
- 애플리케이션 운영자 (AO)는 워크로드, 애플리케이션, 프로젝트를 관리합니다.
페르소나는 역할이 아니라 개별 사용자에게 할당되는 특정 권한에 매핑된 사용자 역할의 모음입니다.