GitLab Dedicated 소개
GitLab Dedicated는 완전히 격리된, 단일 테넌트 SaaS 서비스입니다:
- 이는 GitLab이 호스팅하고 관리합니다.
- 이는 사용자가 선택한 클라우드 리전의 AWS에 배포됩니다(지원되지 않는 리전을 참조하세요).
GitLab Dedicated는 플랫폼 관리의 오버헤드를 제거해 운영 효율성을 높이고, 위험을 줄이며, 조직의 속도와 민첩성을 향상합니다. 각 GitLab Dedicated 인스턴스는 재해 복구와 함께 고가용성을 제공하며, 사용자가 선택한 클라우드 리전에 배포됩니다. GitLab 팀은 격리된 각 인스턴스의 유지 관리와 운영을 완벽하게 관리합니다. 이에 고객은 가장 복잡한 컴플라이언스 표준을 충족하면서 우리 최신 제품 개선 사항에 액세스할 수 있습니다.
복잡한 규제, 컴플라이언스, 데이터 상주 요구사항이 있는, 규제가 엄격한 산업의 기업과 조직을 위한 선택지를 제공합니다.
이용할 수 있는 기능
데이터 상주
GitLab Dedicated를 사용하면 데이터를 저장할 클라우드 리전을 선택할 수 있습니다. 온보딩할 때, Dedicated 인스턴스를 배포할 클라우드 리전을 선택하세요. 일부 AWS 리전에서는 기능이 제한돼 있어 해당 리전에 프로덕션 인스턴스를 배포할 수 없습니다. 지원되지 않는 리전의 전체 목록은 아래를 참조하세요.
가용성과 확장성
GitLab Dedicated는 고가용성이 있는 GitLab 클라우드 네이티브 하이브리드 레퍼런스 아키텍처를 활용합니다. 온보딩할 때, GitLab은 사용자 수에 따라 가장 가까운 레퍼런스 아키텍처 크기와 사용자를 연결합니다. 현재 서비스 수준 목표(Service Level Objective)를 알아보세요.
재해 복구
GitLab Dedicated에 온보딩할 때, 데이터가 저장되는 보조 AWS 리전을 제공할 수 있습니다. 이 리전은 재해에 대비해 GitLab Dedicated 인스턴스를 복구하는 데 사용됩니다. 모든 GitLab Dedicated 데이터스토어(데이터베이스와 Git 리포지터리를 포함한)를 정기적으로 백업하고 테스트해 원하는 보조 리전에 저장합니다. 또한 GitLab Dedicated는 중복성을 더 높이기 위해 ‘선택한 별도 클라우드 리전’에 이러한 백업의 사본을 저장하는 기능도 제공합니다.
더 자세한 정보를 원하면, GitLab Dedicated의 복구 계획과 RPO(Recovery Point Objective : 복구 지점 목표), RTO(Recovery Time Objective : 복구 시간 목표)를 읽어보세요.
보안
인증과 인가(권한 부여)
GitLab Dedicated는 인스턴스 수준의 SAML OmniAuth 기능을 지원합니다. GitLab Dedicated 인스턴스는 서비스 제공자로 역할을 합니다. GitLab이 IdP(ID 공급자)와 통신하려면 사용자는 필요한 구성을 제공해야 합니다. 더 자세한 정보를 원하면, 인스턴스에 SAML을 구성하는 방법을 참조하세요.
- SAML 요청 서명, 그룹 동기화, SAML 그룹이 지원됩니다.
보안 네트워킹
GitLab Dedicated는 기본적으로 IP 허용 목록 지원과 함께 공용 연결을 제공합니다. 사용자는 GitLab Dedicated 인스턴스에 액세스하는 IP 주소 목록을 선택적으로 지정할 수 있습니다. 나중에 허용 목록에 없는 IP가 인스턴스에 액세스하려 고 할 때, 연결이 거부됩니다.
AWS PrivateLink를 통한 비공개 연결도 옵션으로 제공됩니다. 인바운드와 아웃바운드 PrivateLink가 모두 지원됩니다. 비공인 인증서를 사용해 아웃바운드 PrivateLink로 내부 리소스에 연결할 때, GitLab이 신뢰하는 인증서 목록을 지정할 수 있습니다. 인스턴스 구성을 업데이트할 때, 이러한 인증서가 제공됩니다.
암호화
데이터는 최신 암호화 표준을 사용해 저장 중, 전송 중에 암호화됩니다.
자체 키 암호 가져오기
온보딩 동안, GitLab이 Dedicated 인스턴스의 데이터를 암호화하는 데 사용하는 자체 AWS 계정에 저장된 AWS KMS 암호 키를 지정할 수 있습니다. 이로써 GitLab에 저장하는 데이터를 완전히 제어할 수 있습니다.