Oracle Service Gateway

Oracle Cloud Service 게이트웨이는 고객의 온프레미스 네트워크에 Oracle Cloud Services에 대한 개인 액세스를 제공합니다. VCN에 연결되면 서비스 게이트웨이는 컴퓨팅 인스턴스, 클라우드 스토리지, 컨테이너, 데이터베이스와 같은 Oracle Cloud Services에 대한 안전한 비공개 연결을 허용합니다.

Oracle Cloud Free Tier 체험하기

Service Gateway 기능

Oracle Cloud에 비공개 액세스

공용 인터넷을 거치지 않는 네트워크 트래픽

무료로 제공되는 Oracle Service 게이트웨이는 고객의 VCN(가상 클라우드 네트워크)에서 Oracle Cloud에 안전한 개인 액세스를 제공하여 공용 인터넷에 네트워크 트래픽을 노출하지 않고도 50개 이상의 Oracle Cloud services에 액세스할 수 있도록 지원합니다. 온프레미스 호스트는 비공개 IP 주소를 사용하고 트래픽은 VPN(가상 개인 네트워크) 또는 FastConnect를 통해 Oracle Cloud로 라우팅됩니다.

격리되도록 설계

기존 데이터 센터 네트워크에서와 마찬가지로 고객은 VCN 및 서비스 게이트웨이를 사용하여 서비스 게이트웨이 엔드포인트에 맞게 조정된 격리된 서브넷, 경로 테이블, 상태 저장 방화벽을 생성할 수 있습니다. 결과적으로 C2S(소비자-서비스 개인 연결)는 공용 인터넷을 트래버스하지 않고도 설정됩니다.

가상 클라우드 네트워크에 대해 자세히 알아보기(4:55)

단순화된 배포 및 관리

간편한 구성

고객은 Oracle Cloud Infrastructure 콘솔을 사용하여 빠른 시간 안에 5번의 클릭만으로 서비스 게이트웨이를 생성합니다. 추가 서비스 게이트웨이 액세스 방법에는 명령줄 인터페이스 및 OCI API가 있습니다.

네트워크 변경에 적응

서비스 게이트웨이는 새로운 서비스 사용과 네트워크 토폴로지 또는 IP 주소의 변경을 수용하도록 자동으로 조정됩니다. 서비스 게이트웨이는 IP 주소를 사용하여 경로와 보안 규칙을 구성하는 대신 CaIDR(Classless Inter Domain Routing)을 사용하여 요청과 트래픽을 전용 네트워크 노드를 통해 라우팅합니다.

엔드 투 엔드 네트워크 보안

격리된 네트워크 가상화

Oracle Cloud Infrastructure의 보안 우선 아키텍처의 기본 요소인 격리된 네트워크 가상화를 통해 공격을 방지합니다. 맞춤 설계된 SmartNIC는 소프트웨어 정의 네트워킹을 사용해 네트워크 트래픽을 가상화하여 호스트에서 네트워크 제어를 제거합니다.

최대 보안 영역

Oracle은 Oracle 최대 보안 영역을 통해 퍼블릭 클라우드 공급자 최초로 첫날부터 모범 사례의 보안 정책 시행을 자동으로 활성화하여 고객이 잘못된 구성 오류를 예방하고 워크로드를 안전하게 구현할 수 있도록 지원했습니다.

Oracle Cloud Guard

일반적인 운영의 경우 Oracle Cloud Guard는 모든 Oracle Cloud 글로벌 리전 전반에서 구성 및 활동을 지속적으로 모니터��하여 위협을 식별하고 자동으로 문제를 해결합니다. Oracle은 추가 비용 없이 클라우드 보안 상태 관리 대시보드를 제공하는 유일한 클라우드 서비스 공급자로, 고객 리스크를 신속하고 효율적으로 줄일 수 있도록 대응을 자동화하는 수많은 사전 구축 도구를 갖추고 있습니다.

지원되는 클라우드 서비스

서비스 게이트웨이 액세스

Service Gateway를 통해 VCN의 개인 서브넷에서 50개 이상의 Oracle Cloud 서비스에 액세스할 수 있습니다. Service Gateway에 대해 더 알아보기.

추가 네트워크 게이트웨이

Oracle은 고객에게 특정 네트워킹 요구 사항을 충족할 수 있는 4개의 추가 게이트웨이를 제공합니다.

인터넷 게이트웨이: 인터넷상의 공용 엔드포인트에 직접 액세스할 수 있는 서브넷을 제공합니다. 연결은 서브넷이나 인터넷에서 시작할 수 있습니다.
네트워크 주소 변환(NAT) 게이트웨이: VCN의 개인 리소스가 수신하는 인터넷 연결에 해당 리소스를 노출하지 않고 인터넷의 호스트에 액세스할 수 있게 해줍니다. 연결은 서브넷에서만 시작할 수 있습니다.
동적 라우팅 게이트웨이(DRG): VCN 리전 외부의 네트워크(예 : IPsec VPN, FastConnect 또는 다른 리전에서 피어링된 VCN을 통한 온프레미스 네트워크)에 대한 연결을 제공합니다.
로컬 피어링 게이트웨이(LPG): 동일한 Oracle 리전에 위치한 피어링된 VCN에 대한 연결을 제공합니다.

Oracle Service 게이트웨이 사용 사례

마이크로서비스 애플리케이션을 주요 Oracle Cloud services에 비공개로 연결

분산 애플리케이션 데이터 공유를 위해 서비스 게이트웨이를 사용하여 Oracle Cloud Infrastructure Container Engine for Kubernetes(OKE), Object Storage, Oracle Autonomous Database 내의 컨테이너를 연결합니다.

서비스 게이트웨이를 사용하는 컨테이너 연결에 대해 자세히 알아보기
서비스 게이트웨이와 프라이빗 엔드포인트 비교

고객은 프라이빗 엔드포인트 또는 서비스 게이트웨이를 사용하여 VCN 또는 온프레미스 네트워크에서 Oracle Cloud Infrastructure 내의 개별 서비스에 비공개로 액세스할 수 있습니다. 프라이빗 엔드포인트는 관심 있는 Oracle Service(예: Oracle Autonomous Database 및 공유된 Oracle Exadata 인프라) 내에서 단일 리소스에 대한 액세스를 제공하는 반면 서비스 게이트웨이는 50개 이상의 Oracle service에 대한 액세스를 제공합니다. 개인 액세스 옵션을 사용하면 트래픽이 Oracle Cloud Infrastructure 네트워크 내에 유지되고 인터넷을 트래버스하지 않습니다.

서비스 게이트웨이와 프라이빗 엔드포인트에 대해 자세히 알아보기

2019년 3월 12일

서비스 게이트웨이를 통해 Oracle Service에 비공개로 액세스

Oracle, Principal Product Manager, Vijay Kannan

Oracle Cloud Infrastructure는 유연하고 강력한 서비스를 다양하게 제공합니다. Service Gateway를 사용하면 Oracle 서비스용으로 예약되고 리전 CIDR 블록 목록으로 구성된 개념적 네트워크인 Oracle Services Network 내 여러 Oracle 서비스에 대한 비공개 액세스가 가능합니다.

게시글 전문 읽어보기