리전(Region)과 가용 영역(AZ)
클라우드는 여러 물리적 위치에서 호스팅되며, 지리적 위치에 리전(Region)과 리전내 격리된 위치에 따라 가용 영역(Availability Zone, AZ)으로 나누어 운영됩니다.
리전은 리소스를 호스팅할 수 있는 특정한 지리적 위치이며, 가용 영역은 리전 내에서 물리적으로 격리된 공간입니다.
따라서 하나의 리전은 한 개 이상의 가용 영역으로 구성됩니다.
스마일서브(iwinv)는 사용자가 원하는 높은 수준의 가용성을 보장하기 위해 다중 가용 영역(Availability Zone)을 제공합니다.
이를 통해 중요 서비스나 시스템의 단일 지점 장애를 최소화 할 수있습니다.
다중 가용 영역은 비즈니스 연속성 보장이 필요한 서비스나 시스템을 운영할 때 권장합니다.
iwinv 리전 (Region)
iwinv는 현재 자사IDC에 소재하여 단일 리전 다중 가용 영역 방식으로 운영 되고 있습니다.
| 리전 | 위치 |
|---|---|
| Region1 (KR1) | IDC SMILE [가산 센터] |
※ 다중 리전 서비스는 현재 준비중에 있습 니다.
IDC SMILE [가산 센터]에 대한 자세한 내용은 스마일서브 인프라 소개를 참고하시기 바랍니다.
iwinv 가용 영역(AZ)
iwinv의 가용 영역은 고객 수요에 즉시 응답하기 위해 지속적인 확장으로 시스템 자원을 프로비저닝하고 있습니다.
사용자는 여러 가용 영역에서 서버, 네트워크 , 스토리지 등을 독립해 구축할 수 있습니다. 이를 응용하면 서비스 연속성과 가용성을 위한 고가용성(HA) 및 이중화 구축이 가능합니다.
가용 영역 간 서버 이미지, 블록 스토리지 이미지 그리고 로드밸런서 서버 맴버는 공유할 수 없습니다.
가용 영역(AZ) 특징
iwinv는 효율적이고 안정적인 운영을 위해 각 가용 영역당 가상 머신을 3000개 이내 수준으로 유지하고 있습니다.
더불어 사용자 편의를 위해 관리도구 및 부가관리 서비스를 제공하며, 불필요한 비용을 최소화 할 수 있도록
공인아이피(Public IP), 방화벽 및 이미지(스냅샷)등을 무료로 제공하고 있습니다.
| Zone | KR1-Z01 | KR1-Z02 | KR1-Z03 | KR1-Z04 | KR1-Z05 | KR1-Z06 | KR1-Z07 | KR1-Z08 | KR1-Lite-Z01 | KR1-Lite-Z02 | KR1-Lite-Z03 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 서버 위치 | IDC-SMILE 1센터 | ||||||||||
| Private Network | 10.1.0.0/16 | 10.2.0.0/16 | 10.3.0.0/16 | 10.4.0.0/16 | 10.5.0.0/16 | 10.6.0.0/16 | 10.7.0.0/16 | 10.8.0.0/16 | 10.101.0.0/16 | 10.102.0.0/16 | 10.103.0.0/16 |
| MTU(Packet Size) | 1500 | ||||||||||
특징
| 항목 | Standard Zone (KR1-Z01 ~ KR1-Z08) | Lite Zone |
|---|---|---|
| Snapshot | 지원 | 지원 |
| Rebuild (OS 재설치) | 지원 | 지원 |
| 모니터링 (포트, 리소스) | 지원 | 지원 |
| 사양변경 (Upgrade/Downgrade) | 지원 | 지원 |
| Load Balancer | 지원 | SSL Key 지원 |
| 네트워크 방화벽 (ELCAP) | 지원 | 미지원 |
| 블록 스토리지 | SSD, SATA Type 지원 | SATA Type만 지원 (SSD 미지원) |
| 공유형 상품 | 회원 기준 최대 50개 신청 제한 | 신청 무제한 |
| 오토스케일 | 지원 | 미지원 |
VPC(Virtual Private Cloud)
iwinv는 Zone마다 사용자에게 별도의 가상 네트워크를 제공하고 있습니다.
인스턴서의 경우 DHCP(Dynamic Host Configuration Protocal)에 의해 사설 IP로 설정되어 외부 접근 시 vRouter(Virtual Router)를 통해 공인(Public), 사설(Private) 네트워크로 분류하여 운영됩니다
외부에 보여서는 안되는 데이터베이스(DB) 등은 사설 네트워크로 계정 동일 AZ내에서는 VM간 자유롭게 접근설정하고,
웹(Web) 인스턴스를 공인 네트워크 등으로 연결하여 사용하실 수 있습니다.
각각의 사용자는 네임스페이스에 의해 독립적으로 운영하여 같은 대역이라도 사용자가 다를 경우 다른 사용자 환경에 접근할 수 없습니다.
iwinv VPC 구조
계정 내 동일 가용 영역(AZ)에서는 사설 네트워크로 통신 하며, 다른 가용 영역(AZ) 및 외부 통신은 공인 네트워크를 사용하여 통신합니다.
-
계정 내에서 가용 영역간 별도 VPC로 운영되어 다른 가용 영역간에 사설 아이피 통신은 불가합니다.
-
같은 가용 영역(AZ)더라도 VPC는 각 계정마다 별도로 구축되어 있어 계정간 통신이 이루어질 경우 공인 네트워크로 통신합니다.
IDC 내 모든 트래픽은 Public Network로 통신하더라도 과금되지 않습니다.