목차

시작하기

• Oracle Cloud Infrastructure를 위한 잘 설계된 프레임워크에 대해 알아보기
  • Personas 정보
  • 시작하기 전에
• 잘 설계된 OCI 랜딩 존 시작하기
  • Landing Zones 및 OCI Well-Architected Pillars 정보
  • 보안 및 준수
  • 신뢰성 및 복원성
  • 성능 효율성 및 비용 최적화
  • 운영 효율성
  • 자세히 알아보기

보안 및 준수

• 보안 및 규정 준수를 위한 효과적인 전략 정보
  • 설계 전략 생성
  • 모니터링 및 감사 전략 생성
  • 최적화 전략 생성
  • 보안 설계 원칙 준수
• ID 및 권한 부여 정책 관리
  • MFA(다단계 인증) 사용
  • 일상적인 작업에 테넌시 관리자 계정 사용 안함
  • 관리자 계정 잠금을 방지하는 보안 정책 생성
  • 기본 관리자 및 인증서 관리자 그룹 관리에서 IAM 관리자 그룹 제한
  • 액세스 정책의 우발적 또는 악의적 삭제(및 변경) 방지
  • 다중 ID 도메인 사용
  • Oracle Cloud Infrastructure Identity and Access Management 통합
  • 모든 사용자의 활동 및 상태 모니터링 및 관리
  • 자세히 알아보기
• 리소스 분리 및 액세스 제어
  • 구획 및 태그를 사용하여 리소스 구성
  • 역할 기반 액세스 제어 구현
  • 컴퓨트 인스턴스에 사용자 인증서 저장 안함
  • 컴퓨트 인스턴스에 대한 로그인 액세스 강화
  • 안전한 리소스 간 액세스
  • 네트워크 계층에서 리소스 분리
  • 보안 영역 정의
  • 자세히 알아보기
• 데이터베이스 보호
  • 사용자 및 네트워크 액세스 제어
  • 데이터베이스 리소스 삭제 권한 제한
  • 데이터 암호화
  • 키 보안 및 관리
  • 보안 패치 적용
  • DB 보안 툴 사용
  • Data Safe 사용
  • 자율운영 데이터베이스에 대해 프라이빗 끝점 사용
  • Oracle Database 최대 보안 구조 구현
  • 자세히 알아보기
• 미사용 데이터 보호
  • 저장소 리소스 삭제 권한 제한
  • 파일 스토리지에 대한 안전한 액세스 보장
  • 오브젝트 스토리지에 대한 보안 액세스 보장
  • 블록 볼륨의 데이터 암호화
  • 파일 스토리지에서 데이터 암호화
  • 오브젝트 스토리지의 데이터 암호화
  • Oracle Cloud Infrastructure Vault에서 키 및 암호 유지 관리
  • 자세히 알아보기
• 안전한 네트워크 액세스 보장
  • 네트워크 액세스 제어 구현
  • 로드 밸런서 보안 설정
  • 네트워크 소스를 사용하여 액세스 제한
  • 보안 DNS 영역 및 레코드
  • Oracle Cloud Infrastructure의 보안 영역 활용
  • 자세히 알아보기
• 환경 모니터링 및 감사
  • 모니터링에 Cloud Guard 사용
  • 감사 구성
  • 정책 감사
  • VCN 플로우 로그 모니터
  • 취약성을 지속적으로 스캔
  • SIEM 플랫폼에 대한 서비스 로그 집계
  • 자세히 알아보기
• 환경의 보안 상태 최적화
  • Oracle Cloud Guard for Optimization 사용
  • 멀티클라우드를 위한 타사 클라우드 보안 상태 관리 구현

신뢰성 및 복원성

• 안정적이고 탄력적인 클라우드 토폴로지 연습 정보
  • 신뢰성을 위한 설계자
  • 요구 사항 정의
  • 아키텍처 모범 사례 적용
  • 시뮬레이션 및 강제 페일오버로 주기적으로 테스트
  • 일관된 애플리케이션 배포
  • 애플리케이션 상태 모니터
  • Failure 및 Disaster 관리
  • 자세히 알아보기
• 확장성을 위한 설계
  • 클라우드 리소스를 확장하여 워크로드 요구사항 충족
  • 가용성 도메인 및 지역에 트래픽 분배
  • 로드 테스트 수행
  • 자세히 알아보기
• 서비스 제한 관리
  • 테넌시의 기본 서비스 제한 이해
  • 서비스 제한 모니터링 및 관리
  • 컴파트먼트 할당량 설정
  • 고정 서비스 한도 인식
  • 서비스 제한의 계수 페일오버 사용량
  • 자세히 알아보기
• 네트워크 및 연결 구조 정의
  • 온프레미스 환경 및 프라이빗 리소스에 중복 접속 사용
  • 개인 환경에서 겹치지 않는 개인 네트워크 범위 설정
  • 확장을 위해 가상 클라우드 네트워크 크기 조정
  • 공용 작업 로드에 대한 내결함성 및 고가용성 연결 설정
  • 공용 리소스에 연결할 때 인터넷을 우회합니다.
  • 이송 라우팅
  • 자세히 알아보기
• 작업 로드 상태 이해
  • 건전성 검사 구현
  • 자세히 알아보기
• 데이터 백업
  • 스토리지 서비스에서 데이터 백업
  • 데이터베이스의 데이터 백업
  • 백업 무결성 및 프로세스 확인
  • 백업 보안 및 암호화 검증
  • 재해 복구를 위한 데이터 복제
  • 자세히 알아보기
• 데이터 복제
  • 부트 및 블록 볼륨 복제
  • 파일 스토리지 복제
  • 오브젝트 스토리지 복제
  • Oracle Database 복제
  • 자세히 알아보기
• 재해 복구 전략 계획
  • Disaster Recovery 계획 개발
  • 재해 복구 솔루션 설계
  • 전체 스택 재해 복구 구현
  • 자세히 알아보기

성능 및 비용 최적화

• 성능 효율성 및 비용 최적화 연습 정보
  • 업무 파악
  • 요구사항에 맞는 클라우드 서비스 평가
  • 데이터 기반 되기
  • 성장 예상
  • 지출 이해 및 최적화
• 계산 리소스 계획
  • 사용 가능한 컴퓨트 구성 옵션에 대해 알아보기
  • 사용 가능한 컴퓨트 인스턴스 구성에 대해 알아보기
  • 컴퓨트 서비스에서 사용 가능한 탄력적 기능 식별
  • 컴퓨트 관련 측정항목을 수집하여 적합한 컴퓨트 크기 조정 및 구성 결정
  • 자세히 알아보기
• 스토리지 솔루션 결정
  • 애플리케이션 저장 영역의 특성 및 요구 사항 이해
  • 사용 가능한 스토리지 옵션 평가
  • 작업 로드가 변경될 경우 저장 영역 솔루션 변경 또는 조정
  • 측정지표 수집 및 측정지표 기반의 스토리지 결정
  • 자세히 알아보기
• 네트워크 튜닝 및 모니터
  • 애플리케이션 성능에 미치는 네트워크 영향에 대해 알아보기
  • 사용 가능한 네트워킹 서비스 및 기능에 대해 알아보기
  • Stateful 보안 목록의 영향 학습
  • SSL 종료 기능에 대해 알아보고 활용
  • 네트워킹 요구 사항을 기준으로 지역 위치 선택
  • 글로벌 대상자에게 서비스를 제공할 때 트래픽 조정 사용
  • 네트워킹 측정항목 모니터링
  • Global 상태 검사를 사용하여 작업 로드 모니터
  • 자세히 알아보기
• 사용량 및 비용 추적 및 관리
  • 다양한 가격 모델 평가
  • OCI Landing Zones 사용
  • 비용 관리를 지원하는 구획 구조 구현
  • 유연한 비용 추적을 위한 비용 추적 태그 구현
  • 예산 정의
  • 블록 볼륨 성능 자동 튜닝 사용
  • Object Storage, Object Lifecycle Management 구현
  • 비용 보고서 활용
  • 비용 분석을 사용하여 지출 추적 및 최적화
  • 사용되지 않은 자원을 종료 또는 중지하는 프로세스 구현
  • 저비용 컴퓨트 구성 고려
  • OCI의 Billing and Cost Management 익히기
  • 자세히 알아보기

운영 효율성

• 효율적인 운영 클라우드 배포 모범사례 정보
  • 코드로 작업 수행
  • 자주 반복 배포
  • 운영 프로시저 정의
  • 실패를 기대하고 배우기
  • 작업 로드 주요 성과 지표 식별 및 모니터링
  • 관리형 서비스 활용
  • 책임 이해
  • 자세히 알아보기
• 배포 전략 계획
  • 고객 및 데이터를 기반으로 한 지역 선택
  • Infrastructure as Code 채택
  • 반복 가능한 워크플로우를 구현하기 위해 Terraform 채택
  • OKIT(OCI Designer Toolkit) 채택
  • 단순하고 반복 가능한 작업 자동화
  • 구성 관리 툴 채택
  • 구축 및 배포 관리 시스템 채택
  • 변경 사항 테스트 및 검증
  • 자세히 알아보기
• 작업 로드 모니터
  • 작업 측정항목 분석
  • 상태 확인 정의
  • 컴퓨팅 서비스 모니터
  • 네트워크 모니터링
  • 데이터를 모니터합니다.
  • 각 측정항목에 대한 알람 집합 생성
  • 알람 튜닝
  • 서비스 로깅 사용
  • Oracle Cloud Infrastructure Ops Insights 사용
  • Oracle Cloud Guard 사용
  • 감사 구성
  • 자세히 알아보기
• 운영 체제 관리
  • 사용 가능한 보안 업데이트 보기 및 관리
  • 유지 관리 스케줄 설정
  • OS 업데이트 자동화 및 관리
  • 자세히 알아보기
• 운영 지원
  • IT 직원의 역할 변경
  • Oracle Cloud 운영 팀 교육
  • Oracle Learning Library 사용
  • Oracle University 교육 혜택 활용
  • Oracle Partners에서 제공하는 교육 이수
  • 자세히 알아보기

분산형 클라우드

• 분산 클라우드 구현을 위한 효과적인 전략 정보
  • 설계 및 배치 전략 생성
  • 분산 클라우드 배치 모델 정보
  • 분산형 클라우드 설계 원칙 준수
  • 자세히 알아보기
• 멀티클라우드 OCI Oracle Database Services 배포하기
  • Oracle Database@Azure 배치
  • Oracle Database@AWS 배치
  • Oracle Database@Google Cloud 배포
  • 자세히 알아보기

확인

• 확인

로그 변경

• 로그 변경