본문 바로가기

GCP158

[Google Cloud Platform] GCP 기본 개념 Google Cloud Platform 기본 개념 - GCP의 계층 구조 - GCP 제품 및 서비스 안녕하세요. BTC GCP팀 소속 손지수, 박은혜 입니다. 지난주를 끝으로 GCP 소개를 마무리했습니다. 이번 포스팅부터는 GCP 기본개념을 살펴보려고 합니다. 오늘은 기본 개념 중 계층 구조와 제품 및 서비스를 간단히 소개하겠습니다. 잘 부탁드립니다. MODULE 01 GCP 기본 개념 저번 포스팅에서 GCP 리소스와 상호작용 하는 방법에 대해 이야기 나눠 봤습니다. 이제부터 본격적으로 기술에 대한 이야기를 해보고자 합니다. Google Cloud Platform 기본 개념 GCP를 시작하실 때, 먼저 리소스 계층 구조에 대해서 알고 계시면 정말 좋을 것입니다. 만약 회사에서 GCP를 사용하기로 결정했다.. 2022. 4. 22.
Cloud Security : GCP의 클라우드 보안 솔루션 안녕하세요, MC에몽입니다. 지난번에 이야기한 AWS클라우드 보안에 이어서, 오늘은 GCP에서 제공하고 있는 클라우드 보안 솔루션들에 대해 알아보겠습니다. GCP는 Google에서 제공하는 CSP로써, Amazon의 AWS, Microsoft의 Azure보다 늦게 서비스를 시작했지만 전 세계 클라우드 시장 점유율 3위를 차지하고 있습니다. 특히 쿠버네티스 같은 강력한 오픈소스 파워와 BigQuery 같은 빅데이터 어플리케이션에 적합한 뛰어난 Data warehouse 서비스를 제공하고 있어 Data 처리분야에서 독보적이라고 할 수 있습니다. 그러면 GCP에서는 어떤 클라우드 보안 솔루션을 제공하고 있는지 알아보도록 하겠습니다. 위 그림상의 솔루션 외에도 DDoS공격을 방어하는 "Cloud Armor" A.. 2022. 4. 19.
GKE 클러스터 유형 GKE 클러스터를 생성할 때, 다양한 부분에 대해 선택할 수 있습니다. 일반적으로 클러스터를 만든 후에는 선택사항을 변경할 수 없으므로, 클러스터 생성 시 선택사항을 잘 선택해야 합니다. 이러한 선택사항은 가용성, 버전 안전성, 네트워크 등에 영향을 미칩니다. 클러스터 관리 수준 GKE 클러스터를 생성할 때에는 생성하는 클러스터에 필요한 유연성, 책임, 제어의 수준을 파악하는 것이 필요합니다. 필요한 제어 수준에 따라 GKE에서 사용할 작업 모드와 클러스터 구성을 결정할 수 있습니다. GKE에는 Autopilot과 표준 작업모드가 2가지가 있습니다. Autopilot은 완전 프로비저닝되는 관리형 클러스터 구성을 제공하며, 옵션이 자동으로 생성됩니다. 프로덕션 워크로드에 사용할 수 있는 최적화된 클러스터 .. 2022. 4. 14.
[Google Cloud Platform] GCP 소개 Google Cloud Platform 소개 - GCP의 특징과 장점 안녕하세요. BTC GCP팀 소속 손지수, 박은혜 입니다. 전 세계적으로 많은 클라우드 서비스 제공 업체(CSP)가 있습니다. 대표적으로 미국의 아마존, 마이크로소프트, 구글 그리고 국내에 네이버클라우드, KT, NHN 등 다양한 업체들이 존재합니다. 저희는 많은 CSP 업체 중 GCP에 대해 알아가 보려고 합니다. 앞으로 GCP 그리고 GCP의 핵심기술 및 제품에 대해 간략히 소개하겠습니다. 오늘은 GCP에 대해 이야기해보겠습니다. 잘 부탁드립니다. MODULE 01 GCP 소개 GCP 소개에 앞서 클라우드 기술에 대해서 간단하게 소개하겠습니다. 과거에는 데이터를 종이와 펜을 사용하여 기록하고 금고에 보관하는 등의 방법을 이용했습니다.. 2022. 4. 8.
[GCP] Cloud IAM 안녕하세요, DOCS 팀 입니다. 오늘은 Cloud IAM에 대해 알아보겠습니다. Cloud IAM(Idenity and Access Management)이란? 누구(ID) 어떤 리소스에 대한 엑세스 권한을 갖는지 제어할 수 있게 하는 것을 말합니다. IAM의 역할 종류 - 기본역할 : 소유자, 편집자, 뷰어 역할 (수천 개의 권한이 포함되는 상위역할) - 사전 정의된 역할 : 기본 역할보다 세분화된 액세스 제어 제공하는 역할 - 사용자 지정 역할 : 사전 정의된 역할보다 세부적으로 권한을 조정하기 위해 생성하는 역할 구성원 역할 부여 방법 (아래 예시는 Owner의 역할 실습) - Google Console > IAM&Admin > IAM > ADD > 구성원 메일 입력 > 역할 선택 > SAVE - .. 2022. 4. 8.
공유 VPC(Shared VPC) 공유 VPC(Shared VPC)란? 공유 VPC는 말 그대로 여러 프로젝트가 공유해서 사용할 수 있는 VPC 네트워크를 의미하며, 공유 VPC를 사용하여 조직 내의 여러 프로젝트의 리소스를 공통 VPC 네트워크에 연결할 수 있습니다. 이를 통해 해당 네트워크의 내부 IP를 사용하여 서로 안전하고 효율적으로 통신할 수 있습니다. 공유 VPC를 사용할 때는 조직 내의 여러 프로젝트 가운데서 중심이 되는 하나의 호스트 프로젝트(Host Project)가 필요하며, 다른 프로젝트는 호스트 프로젝트에 연결이 됩니다. 호스트 프로젝트의 VPC 네트워크를 공유 VPC라고 하며, 공유 VPC에 연결된 다른 프로젝트들은 서비스 프로젝트(Service Project)라고 합니다. 공유 VPC에 참여하지 않는 프로젝트를 .. 2022. 4. 7.