Golden Image 생성
·
☁️ Cloud/OCI
인프라 구축Compartment 생성클라우드 리소스를 논리적으로 분리하여 관리하기 위해 그룹 생성OCI Console > Identity & Security > Identity > Compartments Virtual Cloud Networks 생성리소스들이 상호 통신할 수 있도록 네트워크 인프라 설정OCI Console > Networking > Virtual cloud networks > ‘Create VCN’ 클릭 Security Lists 생성VCN 생성 시, 기본 생성되는 Default Security List를 퍼블릭 서브넷에 사용한다.프라이빗 서브넷에 사용할 보안 목록을 생성한다.'생성한 VCN 이름' 클릭 > Resources > Security Lists > ‘Create Security..
AWS, Azure, OCI의 구조 비교
·
☁️ Cloud/Azure
CSP 마다 구조와 컨셉이 다르기 때문에, 구조와 액세스 제어 방법의 비교를 통해 개념을 명확화하고자 했다.1. 리소스 구조 비교AWS OrganizationsAWS 계층 구조: Root > Organizations > Organization Units (OUs) > AccountsAWS 계정 종류Root: 최상위 관리자 계정Organizations: AWS Accounts를 논리적으로 그룹화한 단위. 여러 개의 AWS 계정을 중앙 조직에서 관리. 상속 기반 정책 적용Organization 계정 종류Root/Management Account: 멤버 계정에게서 발생하는 통합 요금을 지불하는 Payer 계정Member Account: 나머지 모든 계정OUs: 조직 내에 속한 계정들을 논리적으로 그룹화하여 조..