HCP Vault Dedicated 티어와 기능
HCP Vault Dedicated 티어와 기능
HCP Vault Dedicated는 AWS 또는 Azure에 배포할 수 있는 Vault Enterprise의 완전 관리형, 클라우드 호스팅 버전이에요. 이 페이지에서는 Development, Essentials, Standard 티어의 차이와 함께 과금 방식, 클러스터 크기, 스케일링을 설명해 드릴게요.
출처: 문서
본문
HCP Vault Dedicated는 AWS 또는 Azure에 배포할 수 있는 Vault Enterprise의 완전 관리형, 클라우드 호스팅 버전이에요.
HCP Vault Dedicated는 대부분의 Vault Enterprise 기능을 포함하며, 차이점에 대한 세부 사항은 여기에서 확인할 수 있어요.
HCP Vault Dedicated는 현재 트라이얼, 종량제(pay-as-you-go), 계약(contract) 기반 가격 옵션을 제공해요. 자세한 내용은 HCP의 결제 모델을 참고해 주세요.
종량제 (Pay-as-you-go)
조직은 HCP Vault Dedicated의 종량제 가격으로 Development, Essentials, Standard 티어 Vault 클러스터를 시작할 수 있어요.
HCP Vault Dedicated 클러스터는 시간당 기본 비용으로 책정되며, 배포된 티어, 크기, 리전에 따라 달라질 수 있어요. Development 티어 클러스터는 시간당 기본 비용만 청구되는 반면, Essentials와 Standard 티어 클러스터는 Vault 클라이언트당 추가 고정 시간당 비용이 있어요. 클라이언트 기반 가격에 대한 자세한 내용은 클라이언트 개요와 FAQ를 참고해 주세요. 가격 정보는 가격 페이지와 HCP Vault Dedicated 클러스터를 만들 때 HCP Portal에서 확인할 수 있어요.
클라이언트 수는 월간 결제 기간을 기준으로 계산돼요. 클라이언트는 이 기간 동안 처음 Vault에 인증한 시점부터 한 번만 계산되며 시간당 요금이 발생해요. 월말에 클라이언트 수는 리셋돼요. 월간 결제 기간이 끝나기 전에는 클라이언트를 삭제하거나 클라이언트 수를 줄일 수 없다는 점에 유의해 주세요. 클라이언트 수는 결제 주기가 끝날 때까지 그대로 유지돼요.
연간 계약 (Annual contracts)
Essentials와 Standard 티어는 계약을 통해 더 효율적인 가격으로도 이용할 수 있어요. 자세한 내용은 영업팀에 문의해 주세요.
Development 티어
Development 티어 클러스터는 샌드박싱, 프로토타이핑, 비프로덕션 Vault 사용 사례를 위해 설계됐어요. 25개 클라이언트 수 제한이 있는 단일 노드 Vault 인스턴스이며 HashiCorp Cloud SLA의 적용을 받지 않아요.
Development 클러스터는 한 가지 크기로만 사용할 수 있으며 고가용성, 감사 로깅과 메트릭 스트리밍, 스냅샷 복원 같은 프로덕션급 기능을 포함하지 않아요.
Essentials 티어
Essentials 티어 클러스터는 99.9% SLA와 Silver 지원 수준을 갖춘, HCP가 관리하는 비용 효율적이고 고가용성인 프로덕션급 Vault 클러스터예요. 기능에는 Vault 감사 로그·텔레메트리 스트리밍, 백업·복원 기능, 버전 관리가 포함돼요.
Standard 티어
Standard 티어 클러스터는 Essentials 티어의 모든 것을 포함하며 조직의 스케일링, 거버넌스, 규정 준수 요구를 충족하는 기능을 제공해요. Gold 지원 수준이 포함되며, 추가 기능으로 Vault Enterprise 성능 복제(Performance Replication), Sentinel 정책, 제어 그룹(Control Groups), 고급 데이터 보호(Advanced Data Protection)가 있어요.
티어 비교
다음 표는 각 티어에서 사용할 수 있는 기능을 비교해요. 이 표는 일반적인 배포 고려 사항을 비교하며 모든 기능을 나열한 것은 아니에요.
| 기능 | Development | Essentials | Standard |
|---|---|---|---|
| 모든 Vault 커뮤니티 기능 | ✅ | ✅ | ✅ |
| vault monitor 명령으로 디버그 로그 접근 | ✅ | ✅ | ✅ |
| Vault Enterprise 네임스페이스 | ✅ | ✅ | ✅ |
| Terraform 프로바이더 (HCP 및 Vault) | ✅ | ✅ | ✅ |
| 감사 로그·메트릭 스트리밍 | ❌ | ✅ | ✅ |
| 감사 로그 다운로드 | ❌ | ✅ | ✅ |
| 메이저 버전 업그레이드 구성 | ❌ | ✅ | ✅ |
| 교차 리전 재해 복구 | ❌ | ✅ | ✅ |
| 이벤트 알림 | ❌ | ✅ | ✅ |
| 클라이언트 제한 없음 | ❌ | ✅ | ✅ |
| 성능 복제 | ❌ | ❌ | ✅ |
| 시크릿 가져오기 (Secrets import) | ❌ | ❌ | ✅ |
| 시크릿 동기화 (Secrets sync) | ❌ | ❌ | ✅ |
| Sentinel 지원1 | ❌ | ❌ | ✅ |
| SQL Server EKM provider | ❌ | ❌ | ✅ |
| root 네임스페이스 접근2 | ❌ | ❌ | ❌ |
1. HCP Vault Dedicated는 모든 Sentinel 기능을 지원하지는 않아요.
2. HCP Vault Dedicated 클러스터는 플랫폼 관리를 위해 root 네임스페이스를 예약해요.
클러스터 크기
Essentials와 Standard 티어 클러스터는 워크로드 요구 사항을 충족하기 위해 여러 클러스터 크기를 제공해요.
| 클러스터 크기 | CPU | 메모리 |
|---|---|---|
| Small | 2 vCPU | 8 GiB |
| Medium | 4 vCPU | 16 GiB |
| Large | 8 vCPU | 32 GiB |
모니터링 시스템이 구축되어 있어, 메트릭이 예상 용량을 초과하면 지원팀이 연락해 드려요.
클러스터 스케일링
HCP Vault Dedicated의 내장 클러스터 스케일링 기능으로 언제든 클러스터의 티어나 크기를 조정할 수 있어요. HCP Vault Dedicated 클러스터에서 사용할 수 있는 다른 관리 기능에 대한 정보는 여기를 참고해 주세요.
더 알아보기 (Learn more)
- 네임스페이스 관리 문서에서 admin 네임스페이스를 다루는 법을 배워 보세요.
- Vault 버전 관리 문서에서 자동 버전 업그레이드 방식을 확인해 보세요.
- 성능 복제 문서에서 Standard 티어의 복제 기능을 살펴볼 수 있어요.