공용, 사설, 하이브리드 클라우드

클라우드 컴퓨팅은 인터넷을 통해 컴퓨팅 자원(서버, 스토리지, 네트워크, 소프트웨어)을 필요할 때 제공하고 사용량에 따라 요금을 부과합니다. 직접 하드웨어를 구매하고 랙에 설치하는 대신, 제공업체의 용량을 임대하여 몇 분 안에 확장하거나 축소할 수 있습니다.

가장 큰 이점은 탄력성입니다. 사용한 만큼 비용을 내고, 수요가 급증하면 즉시 확장하며, 수요가 줄면 축소할 수 있습니다.

공용 클라우드에서는 AWS(Amazon Web Services), Microsoft Azure 또는 Google Cloud와 같은 제공업체가 데이터 센터를 소유하고, 여러 고객에게 공유 자원을 임대합니다. 이러한 고객을 테넌트라고 합니다. 사용자의 워크로드는 다른 고객과 함께 제공업체의 하드웨어에서 실행되지만, 가상화를 통해 서로 격리됩니다.

공용 클라우드는 초기 비용이 낮고 거의 무한에 가까운 확장성과 전 세계적인 연결 범위를 제공하지만, 사용자는 일부 제어권을 포기하고 제공업체의 보안과 가동 시간에 의존해야 합니다.

프라이빗 클라우드는 클라우드 기술(셀프 서비스, 자동화, 가상화)을 사용하지만 하나의 조직에 전용으로 제공됩니다. 자체 데이터 센터에 구축할 수도 있고 다른 곳에서 호스팅할 수도 있지만, 다른 테넌트와 자원을 공유하지 않습니다.

프라이빗 클라우드는 민감한 데이터에 대해 더 높은 제어력과 맞춤 설정, 규정 준수 수준을 제공하지만, 더 많은 투자와 직접 인프라를 관리해야 하는 부담이 따릅니다.

하이브리드 클라우드는 공용 클라우드와 프라이빗 클라우드를 연결하여 워크로드와 데이터를 서로 이동할 수 있게 합니다. 민감한 시스템은 프라이빗 클라우드에 유지하고, 수요 변동이 크거나 외부에 공개되는 워크로드는 공용 클라우드에서 실행할 수 있습니다.

대표적인 패턴은 클라우드 버스팅입니다. 평소에는 프라이빗 클라우드에서 실행하다가 수요가 최고조에 이르면 추가 부하를 공용 클라우드로 넘기고, 수요가 지나가면 다시 가져옵니다.

커뮤니티 클라우드는 동일한 규정을 준수해야 하는 병원이나 정부 기관처럼 공통된 요구 사항을 가진 여러 조직이 공유합니다. 이들은 인프라와 비용을 공유하면서도 일반 대중과는 분리된 환경을 유지합니다.

커뮤니티 클라우드는 공용 클라우드와 프라이빗 클라우드의 중간에 있습니다. 프라이빗 클라우드보다 더 많이 공유하지만, 개방적인 공용 클라우드보다 제어 수준과 규정 준수에 더 중점을 둡니다.

클라우드는 무엇을 제공하는지에 따라서도 설명할 수 있습니다.

• IaaS(서비스형 인프라): 원시 VM, 스토리지, 네트워크를 임대합니다.
• PaaS(서비스형 플랫폼): 서버를 관리하지 않고 애플리케이션을 배포할 수 있는 준비된 플랫폼을 임대합니다.
• SaaS(서비스형 소프트웨어): 이메일이나 CRM 같은 완성된 애플리케이션을 웹을 통해 사용합니다.

IaaS에서는 더 많은 부분을 직접 관리하고, SaaS에서는 더 적은 부분을 관리합니다.

클라우드 보안은 나누어 맡습니다. 제공업체는 물리 데이터 센터, 하드웨어, 핵심 인프라를 보호합니다. 고객은 자신의 데이터, 계정, 접근 제어, 구성을 보호합니다.

많은 침해 사고는 제공업체의 장애가 아니라 스토리지를 인터넷에 공개해 두는 것과 같은 고객의 잘못된 구성에서 발생합니다. 어떤 지점부터 자신이 책임져야 하는지 아는 것은 모든 클라우드 모델에서 보안을 유지하는 데 필수적입니다.

확장성은 용량을 늘릴 수 있는 능력이고, 탄력성은 수요 변화에 따라 이를 자동으로 수행하는 특성입니다. 자동 확장은 트래픽이 증가하면 서버를 추가하고 감소하면 서버를 제거하므로, 매 순간 필요한 만큼만 비용을 지불할 수 있습니다.

이러한 종량제 탄력성은 대부분의 시간 동안 유휴 상태로 남는 고정 하드웨어를 구매하는 것보다 공용 클라우드를 선택하게 하는 핵심 경제적 이점입니다.

비용, 제어력, 규정 준수를 기준으로 선택하세요.

• 공용: 시작이 빠르고 저렴하며 규모가 매우 크지만 제어력이 낮습니다.
• 프라이빗: 완전한 제어력과 규정 준수를 제공하지만 비용이 더 높습니다.
• 하이브리드: 민감한 데이터는 프라이빗하게 유지하고 공개적으로 확장할 수 있는 유연성을 제공합니다.

대부분의 대규모 조직은 다양한 워크로드에서 이러한 장단점의 균형을 맞추기 위해 여러 모델을 조합한 하이브리드 방식을 선택합니다.

클라우드에 연결하려면 익숙한 네트워킹이 필요합니다. 빠르고 안정적인 인터넷 연결이 기본이며, 보안과 속도를 위해 VPN(가상 사설망)이나 전용 사설 회선을 사용하는 경우가 많습니다. 제공업체까지의 지연 시간과 대역폭은 애플리케이션 성능에 직접적인 영향을 줍니다.

클라우드 환경에서도 네트워크 기술이 중요한 이유가 바로 여기에 있습니다. 클라우드는 클라우드에 도달하는 네트워크 경로의 성능만큼만 제대로 작동합니다.

장점: 낮은 초기 비용, 빠른 확장, 전 세계적인 연결 범위, 유지 관리해야 할 하드웨어 감소, 기본 제공 이중화가 있습니다.

단점: 지속적인 운영 비용, 인터넷 연결에 대한 의존, 특정 공급업체 종속 위험, 보안에 대한 공동 책임이 있습니다. 모든 워크로드에 하나의 모델이 적합하다고 가정하지 않고, 각각에 맞는 모델을 선택하는 것이 핵심 기술입니다.

클라우드 모델에 대한 지식을 확인해 보세요.

공용 클라우드는 제공업체의 공유 자원을 임대하고, 프라이빗 클라우드는 하나의 조직에 전용으로 제공되며, 하이브리드 클라우드는 유연성을 위해 두 환경을 연결하고, 커뮤니티 클라우드는 공통된 요구를 가진 집단을 지원합니다. 서비스 모델은 IaaS에서 PaaS를 거쳐 SaaS까지 다양합니다. 공동 책임 모델에서는 제공업체가 인프라를 보호하고 사용자가 자신의 데이터와 구성을 보호합니다.