컨테이너 전환 대상이 늘수록 함께 커지는 고민이 있습니다. 바로 보안입니다. 보통 컨테이너 전환은 DevOps와 마이크로서비스 아키텍처로의 진화를 전제로 합니다. 여기에 운영 환경도 하이브리드, 멀티 클라우드를 당연하게 고려합니다. 따라서 온프레미스 환경을 기준으로 한 기존 방식의 정책 적용과 보안 운영은 한계가 있습니다. DevOps 파이프라인을 따라 개발, 배포, 운영이 신속히 이루어지고 필요에 따라 자유롭게 운영 환경을 옮겨 다니고 다양한 서비스와 연계되는 복잡한 환경에서 어떻게 보안을 챙겨야 할까요? OpenShift가 제공하는 각종 규제 및 보안 관련 오퍼레이터(Operator)만 충실히 활용해도 안정적으로 하이브리드 멀티 클라우드 로드맵에 맞춰 컨테이너 전환을 확대할 수 있습니다.
OpenShift의 보안 기능
OpenShift는 버전 갱신을 통해 지속해서 보안성을 강화하고 있습니다. OpenShift가 제공하는 규정과 보안 관련 오퍼레이터 및 기능은 규정 준수, 파일 무결성, 컨테이너 보안, 인증서, 감사 로그, etcd 데이터 암호화, POD 보안 스캔 등이 있습니다. 이들은 사용자가 일일이 구현해야 하는 기능이 아니라 사전에 최적화된 솔루션 형태로 제공됩니다. 이 중 컨테이너 보안의 핵심인 규정 준수, 무결성 평가, 컨테이너 보안에 대해 알아보겠습니다.
락플레이스는 16년차 오픈소스 & 클라우드 전문기업입니다. 소프트웨어 제품 및 서비스의 국내 공급사로 OS, DB, Middleware, Virtualization, Cloud 등의 다양한 제품을 취급하며, 80여명의 실력있는 엔지니어와 전문가들이 최고의 오픈소스 컨설팅 및 유지보수 서비스를 제공하고 있습니다. 락플레이스는 레드햇 ABP(Advanced Business Partner), 마이크로소프트 CSP(Cloud Solution Provider) 및 기타 소프트웨어 공급업체의 인증된 파트너사이며 국내 유수 대기업, 미드마켓, 공공 부문 및 그 밖의 광범위한 산업 분야의 기업들이 락플레이스를 선택하고 있습니다.