PrivateLink, 인터넷을 거치지 않는 연결의 조건

요청이 인터넷 구간을 지나는지부터 확인합니다

사설 연결은 서비스에 접근하는 요청이 공개 인터넷 구간을 지나지 않게 만드는 방법입니다. 그래서 도입 여부를 판단하려면 먼저 지금 요청이 어디를 지나는지 확인해야 합니다. 같은 계정의 저장소나 관리 서비스에 접근할 때 공개 주소를 쓰고 있으면, 요청은 중계 장치와 인터넷 경계를 거칩니다. 확인 방법은 서버에서 그 서비스 주소를 조회해 어떤 주소로 해석되는지 보는 것입니다. 내부 주소로 해석되면 사설 연결이 적용된 상태이고, 공개 주소로 해석되면 아직 경계를 지나고 있습니다. 이 확인을 건너뛰고 '사설 서브넷에 있으니 외부로 안 나간다'고 가정하면 비용과 노출을 함께 놓칩니다.

두 방식은 비용 구조가 서로 다릅니다

중계 장치 방식은 켜져 있는 시간과 처리량으로 요금이 생기고, 사설 연결 방식은 엔드포인트 유지비와 처리량으로 요금이 생깁니다. 처리량이 적으면 중계 장치 쪽이 단순하고, 처리량이 많으면 사설 연결 쪽이 유리해지는 구간이 생깁니다. 그래서 선택은 '어느 쪽이 싸다'가 아니라 손익이 교차하는 지점을 찾는 일입니다. 1단계로 목적지별 월 처리량을 뽑고, 2단계로 각 방식의 요금을 같은 기준으로 적고, 3단계로 교차점을 계산합니다. 교차점보다 처리량이 많은 목적지만 사설 연결로 옮기면 전체 금액이 줄어듭니다.

교차점을 숫자로 계산합니다

학습용 가정으로 계산합니다. 가정값은 중계 장치 처리 요금이 기가바이트당 60원, 사설 연결 엔드포인트 유지비가 월 10,000원, 사설 연결 처리 요금이 기가바이트당 12원이라고 두겠습니다. 처리량을 X기가바이트로 두면 중계 장치는 60X원, 사설 연결은 10,000 더하기 12X원입니다. 두 값이 같아지는 지점은 48X가 10,000원일 때이므로 X는 약 208기가바이트입니다. 이것이 중간 계산값인 교차점입니다. 최종 판단은 목적지별로 합니다. 월 1,200기가바이트를 쓰는 목적지는 중계 장치 72,000원 대 사설 연결 24,400원으로 월 47,600원 적고, 월 50기가바이트 목적지는 반대로 사설 연결이 더 비쌉니다.

비용이 아니라 요건이 결정하는 경우

결론을 뒤집는 조건은 규제와 감사 요건입니다. 데이터가 공개 인터넷 구간을 지나면 안 된다는 요건이 있으면, 처리량이 적어 금액상 불리해도 사설 연결이 전제가 됩니다. 이 경우 위 교차점 계산은 선택 근거가 아니라 비용 예측용으로만 씁니다. 두 번째 조건은 서비스 지원 여부입니다. 모든 서비스가 사설 연결을 지원하지는 않으므로, 목적지 목록을 만들 때 지원 여부를 함께 적어야 합니다. 지원하지 않는 목적지는 중계 장치로 남기고, 그 목적지로 나가는 데이터의 성격을 문서에 기록합니다. 그러면 나중에 요건이 생겼을 때 어디를 먼저 바꿀지 바로 알 수 있습니다.

클라우드 비교 실행 전 점검표

• 서비스 주소가 내부 주소로 해석되는지 확인했다
• 목적지별 월 처리량을 집계했다
• 두 방식의 손익 교차점을 계산했다
• 목적지별 사설 연결 지원 여부를 적었다