AWS 전용 로컬 영역 FAQ

AWS 전용 로컬 영역은 AWS에서 관리 및 운영하는 일종의 온프레미스 인프라로, 탄력성, 확장성, 종량제 요금 등 클라우드와 동일한 이점을 제공하기 위해 독점적으로 구축되었습니다. 이 인프라는 사용자 지정이 가능하며 엄격한 데이터 격리, 국내 데이터 레지던시 및 규정 준수 요구 사항을 준수할 수 있도록 원하는 위치에 배치할 수 있습니다.

전용 로컬 영역은 1/기밀 워크로드 및 기타 민감한 워크로드에 대한 디지털 주권 및 규정 준수 요구 사항을 준수하려는 정부 기관, 2/클라우드로 마이그레이션하려고 하지만 온프레미스 시스템과의 복잡한 종속성이 있는 규제 대상 산업의 고객, 3/연구원들이 규제 요구 사항을 준수하면서 최신 Amazon EC2 인스턴스를 활용할 수 있도록 커뮤니티 클라우드를 구축하려는 연구 조직, 규정 준수 대상인 독점 소프트웨어를 실행하려는 4/ IP 및 민감한 데이터를 보호하기 위해 전용 인프라에서 내부 보안 정책이 적용되는 독점 소프트웨어를 실행하려는 하이테크 기업을 대상으로 합니다.

AWS 로컬 영역은 데이터 레지던시 또는 최종 사용자에게 10밀리초 미만의 지연 시간이 필요한 애플리케이션을 위해 컴퓨팅, 스토리지, 데이터베이스 및 기타 엄선된 서비스를 고객에게 더 가까이 배치하는 AWS 인프라 배포 유형입니다. AWS 계정이 있는 모든 고객은 AWS 로컬 영역의 리소스를 활용할 수 있습니다. 전용 로컬 영역은 고객 또는 커뮤니티가 독점적으로 사용하도록 구축된 로컬 영역입니다. 전용 로컬 영역은 로컬 영역과 동일한 이점을 제공하며, AWS는 고객과 협력하여 고객이 규정 준수 요구 사항에 맞게 프라이빗 인프라의 액세스 및 운영을 모니터링하고 제어할 수 있도록 필요한 추가 기능을 갖춘 전용 로컬 영역을 구성합니다.

AWS는 전용 로컬 영역 및 Outposts를 통해 고객에게 온프레미스에 배포된 인프라에 대한 다양한 옵션을 제공하여 AWS 클라우드 서비스를 고객 또는 고객의 최종 사용자에게 더 가깝게 확장합니다.

Outposts는 지연 시간, 데이터 레지던시 또는 로컬 데이터 처리로 인해 온프레미스에 유지해야 하는 워크로드를 위해 고안되었습니다. 이 경우 고객은 이러한 워크로드가 AWS의 다른 워크로드와 원활하게 실행되길 원합니다. Outposts는 AWS에서 설계한 하드웨어로 제작된 구성 가능한 완전관리형 컴퓨팅 및 스토리지 랙으로, 이를 통해 고객은 컴퓨팅 및 스토리지를 온프레미스에서 실행하는 동시에 클라우드에서 AWS의 광범위한 서비스에 원활하게 연결할 수 있습니다.

전용 로컬 영역은 대규모 온프레미스 인프라 관리에 따른 운영 오버헤드를 줄이도록 설계되었습니다. 일부 고객은 장기간의 복잡한 클라우드 마이그레이션 프로젝트를 보유하고 있으며 대규모 수요를 지원하도록 원활하게 확장할 수 있는 탄력성과 확장성을 갖춘 클라우드 인프라가 필요합니다. 이러한 고객 중 일부는 사용자 커뮤니티의 관심사를 대변하며 여러 이해 관계자의 요구를 효율적으로 지원하기 위해 PAYG 사용과 함께 멀티 테넌시 기능을 필요로 합니다. 전용 로컬 영역은 이러한 클라우드 이점을 제공하며, 고객이 완전히 AWS에서 관리되고 해당 용도로만 구축된 확장 가능하고 복원력이 뛰어난 멀티 테넌트 클라우드 인프라를 통해 온프레미스에서 자체 인프라를 관리하는 데 따르는 관리 부담을 줄일 수 있도록 합니다.

Outposts와 전용 로컬 영역의 주요 차이점은 공동 책임입니다. 전용 로컬 영역의 경우 AWS가 전용 로컬 영역에서 리전으로의 연결, 용량 계획 및 운영을 관리합니다. 전용 로컬 영역에는 리전과 동일한 공동 책임 모델이 있습니다. 반면 Outposts의 경우 고객이 연결, 용량 계획, 시설 보안 및 운영을 담당합니다.
 

전용 로컬 영역은 AWS 리전 및 AWS 로컬 영역에 적용되는 것과 동일한 AWS 보안 표준을 충족하고, 고객 데이터의 기밀성과 무결성을 보장하는 데 도움이 되도록 AWS Nitro System과 함께 제공됩니다. 또한 AWS는 고객과 협력하여 규제 요구 사항을 준수하는 데 필요한 추가 기능을 갖춘 전용 로컬 영역을 구성합니다. 이러한 기능에는 데이터 액세스 모니터링 및 감사 프로그램, 고객이 선택한 AWS 계정에 대한 인프라 액세스를 제한하는 제어, 현지 AWS 운영 직원의 거주지/국적을 포함한 승인 기준을 적용하는 옵션이 포함됩니다.

고객이 2개 이상의 전용 로컬 영역을 배포하는 경우 전용 로컬 영역의 서비스는 AWS SLA의 적용을 받습니다. AWS 서비스에 대한 SLA는 다음에서 확인할 수 있습니다. https://aws.amazon.com/legal/service-level-agreements/

고객은 전용 로컬 영역을 사용하여 Amazon EC2, Amazon EBS, Amazon S3, Amazon VPC, Amazon ELB, Amazon ECS, Amazon EKS 및 Amazon Direct Connect와 같은 AWS 서비스를 사용하여 민감한 애플리케이션을 실행할 수 있습니다.