기존 인프라 인스턴스를 IBM Cloud 플랫폼 인스턴스로 변환하기
IBM Cloud Object Storage 두 가지 유형의 서비스를 지원합니다. 하나는 ‘ IBM Cloud Platform’에 속하는 최신 인스턴스이고, 다른 하나는 기존 ‘ SoftLayer ’ 플랫폼에 속하는 레거시 인스턴스입니다. IBM 기존의 ‘ Cloud Object Storage (클래식 인프라)’ 서비스를 단계적으로 중단하고 최종적으로 폐지할 예정입니다.
2027년 8월 6일 지원 종료(EOS)일 이후에는 IBM Cloud Object Storage (클래식 인프라) 인스턴스에 대한 지원이 더 이상 제공되지 않습니다. 변환되지 않은 인스턴스에 대한 액세스 권한이 상실되며, 남아 있는 데이터는 모두 삭제됩니다. 영향을 받은 고객은 서비스 종료(EOS) 마감일 전에 ‘ IBM Cloud ’ 콘솔에서 기존 인프라 인스턴스를 ‘ IBM Cloud Platform’ 인스턴스로 전환할 수 있습니다.
이 전환 과정에서 데이터를 이동하거나 애플리케이션 구성을 변경할 필요가 없습니다. 이 기능은 사용에 최대한 지장을 주지 않도록 설계되었습니다.
시작하기 전에
- IBM Cloud 콘솔에 접속할 수 있는지 확인하십시오.
- 변환할 기존 인프라 인스턴스를 식별하십시오.
- 애플리케이션에서 구형 S3 ACL을 사용하거나 계정 간 액세스 제어에 의존하는 경우, 진행하기 전에 ‘애플리케이션에 미칠 수 있는 영향’을 검토한 후 지원 티켓을 제출하십시오.
- 다음과 같은 최소 IAM 권한이 있는지 확인하십시오:
- 리소스 그룹에 대한 리더 플랫폼 역할로, 새로운 IBM Cloud 플랫폼 인스턴스의 대상 리소스 그룹을 선택합니다.
- IBM Cloud Object Storage 의 편집자 플랫폼 역할로, 새로운 IBM Cloud 플랫폼 인스턴스와 서비스 자격 증명을 생성합니다.
- IBM Cloud Object Storage 의 관리자 서비스 역할로, 관리자 권한을 사용하여 HMAC 키를 IAM으로 마이그레이션합니다.
인스턴스 변환
2027년 8월 6일 이전에 다음 단계를 완료해 주십시오. EOS 날짜가 될 때까지 기다리지 마십시오. 조기에 조치를 취해야 원활한 전환이 보장됩니다.
- IBM Cloud Object Storage 콘솔 에 로그인하십시오.
- '전환' 페이지로 이동하세요.
- '변환할 인스턴스' 테이블에서 변환할 인스턴스를 하나 또는 여러 개 선택하십시오.
- 측면 패널에서 대상 계정 및 리소스 그룹을 확인하고 변환을 승인하십시오.
- 승인이 완료되면 IBM 에서 즉시 변환 작업을 수행합니다.
- ‘전환’ 페이지에서 전환 진행 상황을 확인하세요.
변환 과정에서 예상되는 사항
콘솔에서 변환을 승인하면, IBM 에서 선택한 Cloud Object Storage (클래식 인프라) 인스턴스에 대한 변환 프로세스를 수행합니다. 대부분의 인스턴스 변환은 1분 이내에 완료되지만, 변환 소요 시간은 달라질 수 있습니다. 콘솔의 ‘전환’ 페이지에서 전환 상태를 확인할 수 있습니다.
변환이 완료되면 변환된 인스턴스가 ‘인스턴스’ 페이지에 표시됩니다. 변환된 인스턴스의 이름은 <original-name>-converted 입니다. 정리 작업이 완료될 때까지 기존 클래식 인프라 인스턴스가 약 15분 동안 계속 표시될 수 있으며, 그 후 삭제됩니다.
변환하지 않으면 어떻게 되나요?
EOS 날짜까지 아무런 조치가 취해지지 않을 경우, 해당 인스턴스는 변환되지 않으며, 해당 인스턴스에 대한 접근 권한이 상실되고 남아 있는 데이터는 모두 삭제됩니다. IBM Cloud 플랫폼으로 이전하기를 원하지 않으시면, 2027년 8월 6일 이전에 데이터를 다른 위치로 복사해 두시기 바랍니다.
변환 후 이용 가능한 기능
IBM Cloud 플랫폼으로 전환하면 장기적인 플랫폼 일관성을 확보할 수 있을 뿐만 아니라, 기존 인스턴스에서는 사용할 수 없는 선택적 기능도 이용할 수 있습니다.
통합 서비스
변환이 완료되면 인스턴스에서 IAM( IBM Cloud Identity and Access Management )을 지원하게 되며, 이를 통해 다음 통합 기능에 액세스할 수 있습니다:
- Activity Tracking
- 지표 모니터링
- 자신의 열쇠를 지참하세요 (BYOK)
- Key Protect (다중 테넌트)
- Key Protect (단일 테넌트)
자세한 내용은 ‘통합 서비스’를 참조하십시오.
버킷 및 객체 기능
변환된 인스턴스와 해당 버킷에서는, 버킷이 위치한 리전에서 해당 기능이 지원되는 경우 다음과 같은 기능을 사용할 수 있습니다:
- 할당량 적용
- 만료 정책
- 보존 및 객체 잠금(WORM)
- 버전화
- 백업 정책 및 버킷 백업 볼트
- 복제
- 레거시 IP 방화벽 및 컨텍스트 기반 제한을 포함한 네트워크 기반 제한
- Aspera
보다 세분화된 접근 제어
변환 후에는 IBM Cloud IAM을 사용하여 데이터에 대한 세분화된 액세스 권한을 부여할 수 있습니다. HMAC 및 IAM 키를 사용하여 여러 개의 인증 정보를 생성할 수 있습니다. 다음과 같은 IAM 역할이 제공됩니다:
- 작성자
- 독자
- 관리자
- 오브젝트 독자
- Content Reader
또한 IAM을 통해 버킷 수준과 인스턴스 수준 모두에서 서비스 ID, 액세스 그룹 및 액세스 정책을 사용할 수 있습니다.
이 전환 과정을 통해 기존 인스턴스에서 사용하던 것과 동일한 HMAC 자격 증명을 계속 사용할 수 있으며, 추후 고급 IAM 기능을 도입할 수도 있습니다. 자세한 내용은 ‘IAM 시작하기’를 참조하십시오.
스토리지 클래스
변환 후에는 Flex 스토리지 클래스를 사용하여 새 버킷을 프로비저닝할 수 없습니다. 대안으로 Smart Tier 스토리지 클래스를 사용하십시오.
변환 후 필요한 변경 사항
변환된 인스턴스는 인증을 위해 ‘ IBM Cloud ’ IAM을 사용합니다. 애플리케이션은 기존과 동일한 S3 엔드포인트를 계속 사용하여 버킷에 액세스할 수 있습니다. 청구 업무가 ‘ IBM Cloud ’ 플랫폼 시스템으로 전환됩니다.
변환 후 서비스 자격 증명의 가시성
전환 후에는, 해당 인스턴스에서 관리자 IAM 역할이 명시적으로 할당되지 않은 사용자는 기존 서비스 자격 증명을 더 이상 볼 수 없습니다. 이러한 동작은 서비스 자격 증명을 검색할 수 있는 권한을 제어하며, 관리자 역할에만 배정되는 IAM 작업 resource-controller.credential.retrieve_all 에 의해 적용됩니다.
변환 후 팀 구성원이 서비스 자격 증명에 대한 액세스 권한이 필요한 경우, IBM Cloud Object Storage 인스턴스에서 해당 구성원에게 ‘관리자’ 역할을 할당하십시오. 이 할당은 변환 전이나 변환 후에 수행할 수 있습니다.
자세한 내용은 ‘서비스 자격 증명 보기’, ‘리소스 컨트롤러 API 참조 ’ 및 ‘IAM 시작하기’를 참조하십시오.
응용 분야에 미칠 수 있는 영향
IBM Cloud IAM에서는 지원되지 않는, 드물게 사용되는 구형 액세스 제어 설정이 몇 가지 있으며, 계정 간 액세스 제어는 다른 방식으로 처리됩니다.
변환 후에는 다음 S3 버킷 수준 ACL이 지원되지 않습니다:
| 권한 피부여자 | 권한이 지원되지 않습니다 |
|---|---|
| 공용 | WRITE 및 FULL_CONTROL |
| 인증된 사용자 | READ 및 FULL_CONTROL |
| 로그 전달 | READ_ACP, WRITE 및 FULL_CONTROL |
변환 후에는 다음 S3 객체 수준 ACL이 지원되지 않습니다:
| 권한 피부여자 | 권한이 지원되지 않습니다 |
|---|---|
| 공용 | READ_ACP |
애플리케이션에서 이러한 구형 S3 ACL을 사용하거나 계정 간 액세스 제어에 의존하는 경우, 변환을 진행하기 전에 IBM Cloud 으로 지원 티켓을 제출하십시오.
계정에 미칠 수 있는 영향
전환 작업이 완료되면 청구 업무는 최신형 ‘ IBM Cloud Platform’ 시스템으로 이관됩니다. 가격 및 할인 혜택은 전환된 인스턴스로 그대로 적용되나, 내부 시스템상의 차이로 인해 약간의 차이가 발생할 수 있습니다.
지원 받기
전환과 관련하여 궁금한 점이나 우려 사항이 있으시면, IBM Cloud 에서 지원 티켓을 등록해 주십시오.