소유한 하드웨어에서 에이전트 실행

자체 호스팅에 대한 대화는 두 가지 입장으로 나뉘는 경향이 있습니다. 즉, 호스팅이 더 간단하고 자체 호스팅이 더 안전합니다. 두 축 모두 단독으로 결정을 내리는 경우가 거의 없기 때문에 둘 다 도움이 되지 않을 만큼 사실입니다.

합리적인 수의 배포를 관찰한 후 이를 확인하는 방법은 다음과 같습니다.

실제로 결정을 내리는 이유

떠날 수 없는 데이터. 선호가 아니라 의무입니다. 특정 규제 카테고리 및 특정 계약은 단순히 다른 곳에서의 처리를 허용하지 않으며, 아무리 암호화해도 이를 변경할 수 없습니다.

기존 인프라 투자. 이미 상당한 컴퓨팅을 운영하고 있는 조직은 그렇지 않은 조직과 비용 계산이 다르며, 소유한 용량에 따라 에이전트를 실행하는 데 드는 한계 비용은 정가와 매우 다를 수 있습니다.

기록 시스템에 대한 지연 시간. 에이전트의 작업이 네트워크 내부 시스템과의 지속적인 상호 작용을 포함하는 경우 외부에서 실행하면 모든 상호 작용이 경계를 넘나든다는 의미입니다.

변화에 대한 통제. 공급업체가 업데이트하면 호스팅 플랫폼도 업데이트됩니다. 일부 조직에서는 그러한 일이 발생하는 시점을 결정해야 합니다.

이들 중 첫 번째만이 일반적인 주장이 의미하는 방식으로 안전에 관한 것이라는 점에 유의하십시오.

변하지 않는 것

거버넌스 계층은 동일합니다. 실행 순간에 정책이 시행되고, 조직 수준 저장소에서 런타임에 자격 증명이 확인되고, 완전한 감사 추적이 이루어지며, 모든 실행에 대한 평가가 이루어지며, 에이전트당 지출이 계산됩니다.

이것은 들리는 것보다 더 중요합니다. 다른 시스템의 자체 호스팅 배포에서 흔히 발생하는 실패는 거버넌스가 호스팅된 제품의 일부였으며 이를 직접 실행한다는 것은 재구축을 의미한다는 것입니다. 그 거래는 우리가 누구에게나 하라고 요구하는 거래가 아닙니다.

무엇이 바뀌나요?

당신이 그것을 운영합니다. 플랫폼의 에이전트만이 아닌 플랫폼 자체의 용량 계획, 업그레이드, 모니터링. 이는 실제 작업이며 이를 일회성 설치로 간주하는 팀은 일반적으로 2분기에 놀랐습니다.

스케일링이 문제입니다. 계획에 따라 사용량이 늘어나는 것이 아니라 확신을 갖고 사용량이 늘어나기 때문에 에이전트 작업량은 초기에 예측하기 어려울 정도로 급증합니다. 첫 번째 달에는 편안한 용량이 여섯 번째 달에는 없는 경우가 많습니다.

일부 편의 기능은 나중에 제공됩니다. 배포 전체에서 집계 동작에 의존하는 모든 것은 정의에 따라 격리된 배포에서는 사용할 수 없습니다.

에어 갭은 또 다른 것입니다

완전한 에어갭 배포는 더 엄격한 방화벽 규칙을 사용하는 자체 호스팅이 아닙니다. 외부의 누구도 시스템을 볼 수 없기 때문에 모델과 업데이트가 도착하는 방식, 지원이 작동하는 방식, 문제가 진단되는 방식이 변경됩니다.

이는 전적으로 실행 가능하고 우리는 이를 지원하지만, 운영 현실을 발견하기보다는 이해하고 들어갈 가치가 있습니다.

합리적으로 결정하는 방법

데이터 상주 의무가 귀하를 대신하여 결정되는 경우 해당 결정이 내려집니다. 운영 작업을 설치로 취급하기보다는 적절하게 계획하십시오.

그렇지 않은 경우 호스팅을 시작하고 에이전트당 비용을 측정하고 실제 사용량 형태를 파악한 후 다시 방문하세요. 아직 특성화할 수 없는 워크로드를 자체 호스팅한다는 것은 추측에 따른 크기 조정을 의미합니다.

다음

배포 페이지에서는 자체 호스팅 및 에어갭 옵션을 다루고 보안 센터에서는 상주, 하위 프로세서 및 규정 준수를 다룹니다. 특정 제약 조건에 대한 질문은 contact@capconsultor.eu로 문의하세요.