피어 연결과 데이터 보안
피어 연결은 두 플랫폼 인스턴스의 서로 다른 공간 사이에서 데이터를 공유하는 구성입니다. 전송할 데이터 종류, 방향, 허용되는 보안 분류와 추가 보안 표지를 정합니다.
지원 대상
Foundry 객체와 Object Explorer에서 구성한 객체 집합, Gotham 파일을 공유할 수 있습니다. Workshop 앱 같은 다른 Foundry 리소스 자체는 피어 연결로 전송하지 않습니다. 이러한 앱과 리소스 제품은 Marketplace로 배포하고 피어링으로 데이터를 연결하는 방식으로 조합할 수 있습니다.
연결 보안
연결의 보안 분류(Classification)는 전송 가능한 최고 등급을 정합니다. 리소스의 CBAC 등급이 연결 등급 이하이어야 합니다. 별도의 보안 표지(Marking)는 리소스에 붙은 모든 표지가 연결의 허용 표지 집합에도 들어 있어야 합니다.
다음 MOCK 값은 보안 조건을 설명하는 가상 등급입니다.
| 연결 보안 | 리소스 등급 | 리소스 추가 표지 | 전송 여부 |
|---|---|---|---|
| MOCK SECRET, 추가 표지 없음 | MOCK UNCLASSIFIED | Operational | 불가. 연결이 Operational을 허용하지 않습니다. |
| MOCK SECRET, 추가 표지 없음 | MOCK SECRET | 없음 | 가능. |
| MOCK SECRET, Operational 및 Exercise 허용 | MOCK UNCLASSIFIED | Operational | 가능. |
| MOCK SECRET, Operational 및 Exercise 허용 | MOCK SECRET | 없음 | 가능. |
등급 조건만 맞아도 추가 표지가 빠지면 전송할 수 없습니다. 연결을 관리하려면 연결된 로컬 공간을 관리할 수 있어야 합니다.
원격에 표시되는 플랫폼
플랫폼 인스턴스 관리자가 Control Panel에서 설정한 platform title이 원격 Peer connections의 Remote enrollment에 표시됩니다. 제목이 없으면 공간 이름처럼 덜 명확한 식별자를 사용할 수 있으므로 참여 인스턴스마다 구분 가능한 제목을 설정합니다. 설정한 중간 크기 platform logo도 원격에 공유됩니다.
피어링 작업
각 작업은 특정 데이터 종류와 한 전송 방향에 대응하며 연결 Overview에 나옵니다. Export의 Concurrent는 변경 즉시 병렬로 보내는 경로이고 Sequential은 실시간 경로가 놓친 내용을 관계별로 순차 보충합니다. 상세 상태, ACK와 필터는 피어링 작업을 확인합니다.