고객 소유 도메인의 내부 서비스 프라이빗 연결
Foundry 도메인이 고객 소유이고 프라이빗 링크를 사용한다면 내부 컨테이너 서비스용 보조 도메인도 구성해야 합니다. *.palantirfoundry.com 같은 Palantir 소유 도메인과 다른 조건입니다. 주 도메인만 프라이빗 엔드포인트로 연결하면 내부 서비스 경로까지 구성이 끝난 것은 아닙니다.
보조 도메인과 인증서
- 내부 Foundry 컨테이너 서비스가 사용할 별도 보조 도메인을 준비합니다. 주 도메인의 하위 도메인도 가능하며
containers.foundry.example.com은 가상 예시입니다. - 보조 도메인이 주 도메인과 같은 프라이빗 엔드포인트로 향하도록 DNS를 설정합니다. VPC Endpoint의 Universal DNS 이름을 사용하는 구성에서는 그 이름을 대상으로 CNAME을 만듭니다. 클라우드별 주 도메인의 프라이빗 DNS 경로와 일치하도록 구성합니다.
- Palantir 담당자가 제공한 보조 도메인의 CSR(Certificate Signing Request)에 서명하고 발급한 인증서를 전달합니다. CSR은 해당 도메인의 서버 인증서를 발급하기 위한 인증서 서명 요청입니다.
- Palantir이 Foundry 플랫폼 인스턴스에 이 인증서를 적용하여 보조 도메인으로 서비스를 제공하도록 설정합니다.
보조 도메인의 DNS와 인증서 구성이 끝나면 내부 서비스 요청도 준비한 프라이빗 링크 경로를 사용합니다. 이 절차는 앞서 생성한 클라우드 프라이빗 엔드포인트를 대체하지 않으며 그 연결 위에 도메인과 인증서를 추가합니다.