컴퓨팅

Google Cloud에 Ubuntu Pro 도입

2021년 7월 28일

Ashwin Kamath

Product Manager

Google Cloud 사용해 보기

$300의 무료 크레딧과 20개 이상의 항상 무료인 제품으로 Google Cloud 사용을 시작해보세요.

* 본 아티클의 원문은 2021년 6월 16일 Google Cloud 블로그(영문)에 게재되었습니다.

오늘 Google Cloud에서 실행되는 Ubuntu Pro 이미지의 정식 버전 출시로 고객에게 개선된 Ubuntu 환경, 확장된 보안 범위, 주요 Google Cloud 기능과의 통합이 제공된다는 기쁜 소식을 알려 드립니다. Canonical과의 협력을 통해 오픈소스를 적극 수용하는 고객이 업무상 중요한 기업 워크로드의 보안과 규정 준수를 더욱 쉽게 보장할 수 있도록 지원합니다.

Google Cloud에서 Ubuntu Pro를 실행하면 다음과 같은 기능을 이용할 수 있습니다.

10년간 보안 업데이트 - Canonical에서 10년간 보안 업데이트 및 업그레이드 경로 보장을 통해 Ubuntu Pro를 지원합니다.
FIPS 및 CC-EAL2 인증 - Ubuntu Pro에는 FedRAMP, HIPAA, ISO, PCI 같은 기관의 요구사항을 충족하는 구성요소가 포함되어 있습니다.
오픈소스 보안 범위 - MongoDB, Apache Kafka, Redis, NGINX, PostgreSQL을 포함한 가장 중요한 오픈소스 워크로드를 보호해 줍니다.
다중 버전 가용성 - 가장 널리 사용되는 3가지 Ubuntu Server 배포판인 16.04 LTS, 18.04 LTS, 20.04 LTS에서 Pro 이미지를 사용할 수 있습니다.
커널 Livepatch - VM을 재부팅하지 않아도 즉시 커널 패치가 제공됩니다.
CIS 및 DISA STIG 프로필(선택사항) - 두 가지 주요 프로필 중 하나를 선택하여 업계 벤치마크에 따라 환경을 강화할 수 있습니다.
클라우드 기반 가격 책정 - Ubuntu Pro를 사용하는 데 계약이 필요하지 않으며 가격 책정은 인스턴스 유형에 따라 기본 컴퓨팅 비용을 추적합니다.

Ubuntu Pro를 사용한 Ubuntu 16.04 LTS 확장 보안 유지보수(ESM)

Ubuntu Pro 이미지의 가용성은 Ubuntu 16.04 LTS 고객이 가상 머신에 대한 확장 보안 유지보수(ESM)를 원하지만 Ubuntu 18.04 LTS 또는 Ubuntu 20.04 LTS 버전으로 즉시 업그레이드할 의사는 없는 경우에 특히 중요합니다. Ubuntu Pro 16.04에는 ESM이 포함되어 있습니다. 새 버전의 OS에서 애플리케이션을 테스트하지 않고도 워크로드를 Ubuntu 16.04 LTS VM 인스턴스에서 Ubuntu Pro 16.04 인스턴스로 이전하여 ESM과 앞서 언급한 모든 혜택을 계속 누릴 수 있습니다.

https://storage.googleapis.com/gweb-cloudblog-publish/images/gojek.max-900x900.jpg

Gojek은 과거에는 승차 호출 제품만을 취급했으나 현재는 20개가 넘는 서비스 제품군을 제공하는 수준으로 발전하여 동남아시아 전역의 수백만 사용자에게 일상에 필요한 솔루션을 제공하고 있습니다 .

“Ubuntu 16.04 LTS 워크로드를 포괄적으로 테스트하고 Ubuntu 20.04 LTS로 마이그레이션하는 데는 많은 시간이 필요했습니다. Ubuntu 16.04 LTS의 표준 유지보수 일정보다 더 많은 시간이 필요했죠. 하지만 이제 Google Cloud에서 Ubuntu Pro 사용이 가능해지면서 이 작업을 연기할 수 있게 되었습니다. 16.04 워크로드를 Ubuntu Pro로 이전하여 주요 오픈소스 구성요소에 대한 개선된 보안 범위와 실시간 커널 패치의 혜택을 누릴 수 있게 되었습니다.” - 카틱 굽타, Gojek CI/CD 및 FinOps 부문 엔지니어링 관리자

“Google Cloud에서 실행되는 Ubuntu Pro의 출시를 계기로 당사는 Google Cloud에서 Ubuntu의 성능을 최적화하고 세계에서 가장 광범위한 보안 유지보수 오픈소스를 이루는 또 다른 30,000개의 오픈소스 패키지에 대한 포괄적인 보안 패치와 장기적 지원을 추가하도록 Google과 공동 투자할 것입니다.”라고 마크 셔틀워스 Canonical CEO는 말했습니다. “모든 분야에서 오픈소스가 세계적 트렌드가 됨에 따라 Canonical은 개발자가 역량을 발휘하도록 기업이 신뢰할 수 있는 보안 유지보수의 안전망을 제공합니다.”