Google Distributed Cloud (GDC) 에어 갭은 모니터링, 로깅, 알림 서비스를 제공하여 배포에 대한 가시성, 데이터 모니터링 가능성, 제어 기능을 유지할 수 있도록 지원합니다. 이러한 서비스를 사용하면 자체 애플리케이션 및 서비스의 모니터링 가능성을 위한 커스텀 리소스를 구성할 수 있습니다.
이 개요에서는 GDC의 모니터링 가능성 스택의 주요 구성요소와 고려사항을 설명합니다.
모니터링 가능성 기능
GDC에는 모니터링 가능성 리소스의 일부로 다음 기능이 포함되어 있습니다.
- 통합 스택: GDC는 측정항목 수집, 모니터링 대시보드, 알림 메커니즘, 로그 관리 등 포괄적이고 통합된 모니터링 가능성 도구 모음을 에어 갭 환경의 안전한 경계 내에서 제공합니다.
- 자동 데이터 수집: 에이전트와 서비스는 포괄적인 데이터 캡처를 위해 인프라 구성요소, 애플리케이션, 감사 추적과 같은 다양한 소스에서 측정항목과 로그를 자동으로 수집합니다. 하지만 로그와 측정항목을 수집하고 자체 워크로드에서 유용한 정보를 얻도록 리소스를 구성할 수도 있습니다.
- 데이터 보안 및 주권: 수집된 모든 데이터는 에어 갭 환경 내에 유지되므로 보안 및 데이터 레지던시 규정을 준수할 수 있습니다.
- 개방형 표준 및 통합: 개방형 표준 및 API를 사용하여 기존 모니터링 도구, 인시던트 관리 시스템, 보안 정보 및 이벤트 관리 (SIEM) 솔루션과 통합합니다.
주요 구성요소
GDC 모니터링 가능성 스택에는 애플리케이션 통계 및 성능 분석을 위한 다음 구성요소가 포함되어 있습니다.
모니터링:
- 측정항목 수집: GDC에는 컴퓨팅, 스토리지, 네트워킹, 애플리케이션과 같은 인프라 구성요소에서 주요 측정항목을 수집하는 에이전트와 서비스가 포함되어 있습니다. 이러한 측정항목은 시스템 성능, 리소스 사용률, 애플리케이션 상태에 대한 유용한 정보를 제공합니다.
- 모니터링 플랫폼: 에어 갭 환경 내의 전용 서비스가 측정항목을 수집, 저장, 처리합니다. 이 서비스는 추세 분석, 비정상적인 활동 식별, 문제 해결을 위한 대시보드, 시각화, 도구를 제공합니다.
- 기존 도구와 통합: 모니터링 서비스는 기존 도구 및 프레임워크와 통합되므로 표준 인터페이스와 워크플로를 사용할 수 있습니다.
로깅:
- 로그 수집: GDC는 시스템 구성요소, 애플리케이션 , 감사 추적을 비롯한 다양한 소스에서 로그를 자동으로 수집합니다. 이 중앙 집중식 로그 수집은 문제 해결 및 보안 분석을 간소화합니다.
- 로그 스토리지 및 보관: 에어 갭 환경 내의 전용 로깅 서비스는 안전하고 확장 가능한 로그 스토리지를 제공합니다. 규정 준수 및 운영 요구사항을 충족하도록 보관 정책을 구성합니다.
- 로그 분석 및 검색: 검색 및 필터링 기능을 사용하면 효율적인 로그 분석을 통해 근본 원인을 파악하고, 문제를 해결하고, 보안 위협을 감지할 수 있습니다.
알림:
- 알림 정책: 측정항목 임곗값, 이벤트 또는 비정상적인 활동을 기반으로 알림 정책을 정의합니다. 이러한 정책은 특정 조건이 충족되면 알림을 트리거하여 잠재적인 문제에 사전 대응할 수 있도록 지원합니다.
- 알림 채널: 이메일, SMS 또는 인시던트 관리 시스템과의 통합과 같은 다양한 알림 채널을 구성하여 알림이 적절한 대상에 도달하도록 합니다.
- 알림 에스컬레이션: 알림 에스컬레이션 절차를 구현하여 적시에 대응하고 알림 피로를 방지합니다.
대략적인 워크플로
GDC 모니터링 가능성 스택은 다음 워크플로로 작동합니다.
- 배포: 격리된 환경 내에 모니터링 가능성 솔루션을 배포합니다.
- 구성: 모니터링 및 로깅 요구사항에 따라 데이터 소스, 측정항목, 로그 수집 매개변수를 구성합니다.
- 데이터 수집: 에이전트와 서비스는 지정된 소스에서 측정항목과 로그를 자동으로 수집합니다.
- 모니터링 및 분석: 대시보드, 시각화, 분석 도구를 사용하여 시스템 성능, 애플리케이션 상태, 보안 이벤트를 모니터링합니다.
- 알림: 임곗값, 이벤트 또는 비정상적인 활동을 기반으로 알림 정책을 정의하여 다양한 채널을 통해 알림을 트리거합니다.
- 문제 해결 및 수정: 수집된 로그와 측정항목을 활용하여 문제를 조사하고 진단하여 해결하고 다운타임을 최소화합니다.
혜택
GDC에서 모니터링 가능성 솔루션을 사용하면 다음과 같은 이점을 얻을 수 있습니다.
- 가시성 향상: 에어 갭 환경의 상태, 성능, 보안에 대한 심층적인 유용한 정보를 얻습니다.
- 문제 완화: 실시간 모니터링 및 알림을 통해 운영에 영향을 미치기 전에 잠재적인 문제를 감지하고 해결합니다.
- 보안 개선: 활동을 모니터링하고, 감사 추적을 분석하고, 잠재적인 위협을 식별하여 보안을 강화합니다.
- 문제 해결 간소화: 중앙 집중식 로그와 세부적인 성능 측정항목을 사용하여 문제를 진단하고 해결합니다.
- 운영 효율성 향상: 리소스 사용률을 최적화하고, 다운타임을 줄이고, 전반적인 운영 효율성을 개선합니다.
- 규정 준수 및 데이터 주권: 모든 관찰 가능한 데이터를 에어 갭 환경 내에 보관하여 데이터 레지던시 및 보안 규정을 준수합니다.
이러한 기능과 이점을 활용하면 격리된 환경을 효과적으로 관리하고 보호하여 원활한 운영을 보장하고 위험을 최소화할 수 있습니다.