클라우드 프라이빗 연결로 외부 시스템에 접근하기

Private link는 같은 클라우드에 있는 Palantir 플랫폼과 고객 시스템 사이에 프라이빗 연결을 만드는 클라우드 기능입니다. 여기서 다루는 egress는 Foundry가 고객 VPC 또는 클라우드 리소스로 연결을 시작하는 방향입니다.

Control Panel에서 사용자가 구성할 수 있는 경로는 AWS 호스팅 Foundry에서 AWS 서비스로 연결하는 방식과 Azure 호스팅 Foundry에서 Azure 서비스로 연결하는 방식입니다.

• AWS PrivateLink egress는 AWS 서비스, 고객 endpoint service와 Snowflake 같은 외부 서비스 연결을 다룹니다.
• Azure Private Link egress는 PaaS 및 사용자 정의 서비스와 Azure Storage의 연결을 다룹니다.

리소스와 정책

프라이빗 연결 리소스는 클라우드 endpoint와 DNS 및 포트 구성을 관리합니다. 실제 작업에 사용할 수 있도록 Private link egress 정책을 별도로 만들고 소스에 붙여야 합니다. 연결 리소스의 Ready 상태만으로 모든 작업이 외부 시스템에 접근할 수 있는 것은 아닙니다.

기본 한도는 플랫폼 인스턴스당 private link 20개, private link당 private domain 10개입니다. 늘려야 한다면 Palantir 관리자에게 요청합니다.

인바운드와의 구분

고객 네트워크에서 Foundry로 들어오는 프라이빗 연결이 필요하면 Foundry의 프라이빗 연결을 사용합니다. 이 장의 외부 시스템 접근 경로와 반대 방향입니다.

S3의 같은 리전 접근이나 Azure service endpoint 경로는 클라우드 저장소 egress의 별도 구성을 확인합니다. 외부 시스템의 인증과 권한은 네트워크 연결을 만든 뒤에도 계속 필요합니다.