Foundry의 프라이빗 연결
프라이빗 링크는 클라우드 제공자의 사설 네트워크에서 고객 네트워크와 Foundry 사이를 연결하는 엔드포인트입니다. 공용 인터넷을 거치지 않고 클라우드의 백본을 사용합니다. AWS와 GCP에서는 VPC(Virtual Private Cloud), Azure에서는 VNet을 연결 범위로 사용합니다.
연결 방향은 Foundry를 기준으로 구분합니다.
| 방향 | 요청의 시작과 목적지 | 예시 |
|---|---|---|
| Ingress | 고객 네트워크에서 Foundry로 접근 | 사설망의 사용자가 Foundry UI를 열거나 Data Connection 에이전트가 Foundry에 연결 |
| Egress | Foundry에서 고객 네트워크의 서비스로 접근 | Foundry 워커가 Azure SQL이나 고객 VPC의 원천 API를 호출 |
데이터를 Foundry로 수집하더라도 원천 시스템에 연결을 시작하는 쪽이 Foundry이면 egress 구성입니다. Ingress와 egress는 별도 연결이며 목적에 따라 한쪽만 구성하거나 둘 다 구성합니다.
클라우드별 지원
| 클라우드 | 방향 | 지원과 구성 방식 | 리전 범위 |
|---|---|---|---|
| AWS | Ingress | 지원. Palantir 담당자와 엔드포인트를 구성합니다. | 리전 간 지원. 실제 출발/도착 리전 조합의 제약을 확인합니다. |
| AWS | Egress | 지원. Control Panel에서 직접 구성합니다. | 리전 간 지원 |
| Azure | Ingress | 지원. Palantir 담당자와 엔드포인트를 구성합니다. | 리전 간 지원 |
| Azure | Egress | 지원. Control Panel에서 직접 구성합니다. | 리전 간 지원 |
| GCP | Ingress | 지원. Palantir 담당자의 수동 구성이 필요합니다. | 리전 간 지원 |
| GCP | Egress | 지원. Palantir 담당자의 수동 구성이 필요합니다. | 리전 간 지원 |
직접 구성하는 egress는 Foundry와 목적지 서비스가 같은 클라우드 제공자에 호스팅된 경로를 사용합니다. Control Panel의 기본 한도는 플랫폼 인스턴스당 프라이빗 링크 20개, 링크당 private domain 10개입니다. 한도 증설은 Palantir 관리자에게 요청합니다.
구성 절차
- AWS PrivateLink는 고객 측 ingress 엔드포인트, Foundry egress와 S3/DynamoDB Gateway Endpoint 경로를 구분합니다.
- Azure Private Link는 Private Endpoint 및 DNS 설정과 Azure Storage 정책을 설명합니다.
- GCP Private Service Connect는 수동 구성하는 ingress 및 egress 범위를 설명합니다.
- 고객 소유 도메인을 사용하면 내부 컨테이너 서비스용 보조 도메인과 인증서도 구성해야 합니다.
Control Panel의 ingress IP 허용 목록을 함께 설정하면 프라이빗 경로와 공용 인터넷 접근을 동시에 운영할 수 있습니다. 프라이빗 연결을 만들었다는 사실만으로 모든 공용 접근이 자동 차단되는 것은 아닙니다.