부트 볼륨

인스턴스를 만들 때 부팅 볼륨을 스톡 또는 사용자 지정 이미지로 채울지, 아니면 스냅샷으로 채울지 지정할 수 있습니다. 부팅 볼륨의 용량은 프로비저닝된 이미지의 최소 크기 또는 스냅샷의 크기에 따라 달라집니다. 이미지 또는 스냅샷의 크기와 같거나 더 커야 합니다. 대부분의 스톡 이미지에는 100GB의 부팅 용량이 필요합니다. 일부 Linux 스톡 이미지는 부팅 볼륨에 최소 10GB의 용량으로 설치할 수 있지만, 일부 Windows 스톡 이미지는 최소 40GB가 필요합니다. 사용자 지정 이미지를 가져오는 경우, 해당 이미지의 최소 할당 크기는 10~250 GB일 수 있습니다. 10GB보다 작은 이미지는 10GB로 반올림됩니다.

스톡 이미지를 사용하여 인스턴스를 생성할 때 볼륨 프로필과 용량을 지정하지 않으면, 기본적으로 ‘ general-purpose ’ 프로필을 가진 100GB 부팅 볼륨이 생성되어 인스턴스에 연결됩니다.

콘솔을 사용하여 인스턴스를 프로비저닝하는 경우, 부팅 볼륨에 대한 기본 선택 항목은 ‘ general-purpose ’ 볼륨 프로필입니다. CLI, API 또는 Terraform을 통해 부팅 볼륨을 프로비저닝할 때, tiered, custom 또는 defined performance 볼륨 프로필 그룹에 속한 프로필 중 하나를 지정할 수 있습니다. 허용 목록에 등록된 고객은 ‘ sdp ’ 프로필을 사용하여 부팅 볼륨을 프로비저닝할 수도 있습니다.

1세대 볼륨 프로필 중 하나를 사용할 경우, 부팅 볼륨 용량을 10GB에서 250GB 사이로 지정할 수 있습니다. sdp 프로필을 사용할 경우, 부팅 볼륨의 최대 용량은 32,000 GB입니다. 부팅 볼륨의 용량이 사용하려는 이미지 또는 부팅 가능한 스냅샷의 크기와 같거나 그보다 큰지 확인하십시오.

1세대 프로필 중 하나를 사용하는 경우 부팅 볼륨을 최대 250GB까지 확장할 수 있습니다. sdp 와 같은 2세대 볼륨 프로필을 사용하는 경우 부팅 볼륨 용량을 최대 32,000GB까지 늘릴 수 있습니다. 부팅 볼륨 용량을 늘린 후에는 줄일 수 없습니다.

250GB보다 큰 부팅 볼륨은 사용자 지정 이미지를 만드는 데 사용할 수 없습니다.

기본적으로 부트 볼륨은 IBM 관리 암호화에 의해 암호화됩니다. 선택적으로 인스턴스 작성 중에 고객 관리 암호화를 선택하여 자체 루트 키(CRK)를 사용할 수 있습니다(고객 관리 암호화 참조).

기본적으로 부트 볼륨은 인스턴스를 삭제할 때 삭제됩니다. 콘솔, CLI 및 API를 통해 자동 삭제 설정을 변경할 수 있습니다. 부트 볼륨은 연결된 인스턴스를 삭제해야만 연결 해제할 수 있습니다. 인스턴스가 있는 동안에는 인스턴스에서 부트 볼륨을 분리할 수 없습니다. 자세한 내용은 Block Storage for VPC 볼륨 관리하기를 참조하세요.

데이터 볼륨

Block Storage for VPC 데이터 볼륨은 보조 볼륨으로, 2세대 볼륨의 경우 총 용량 범위가 1GB에서 32,000GB이며, 1세대 볼륨의 경우 10GB에서 16,000GB입니다. 데이터 볼륨의 최대 IOPS는 볼륨 크기와 프로필에 따라 달라집니다. 자세한 정보는 Block Storage for VPC 프로파일을 참조하십시오.

데이터 볼륨을 독립형 볼륨으로 작성하거나 인스턴스를 프로비저닝할 때 작성할 수 있습니다. 볼륨을 인스턴스에 연결할 때까지 독립형 볼륨이 연결되지 않은 상태로 있습니다. 인스턴스 프로비저닝의 일부로 데이터 볼륨을 작성하면 볼륨이 인스턴스에 자동으로 연결됩니다.

데이터 볼륨은 기본적으로 IBM 관리 암호화에 의해 암호화됩니다. 또한 자체 루트 키를 사용하여 데이터 볼륨을 암호화할 수도 있습니다. Hyper Protect Virtual Servers 또는 IBM Key Protect for IBM Cloud 을 키 관리 서비스로 사용할 수 있습니다.

Block Storage for VPC 데이터 볼륨은 고객 계정 및 권한에 따라, 그리고 특정 한도 내에서 해당 존 내의 사용 가능한 인스턴스에 연결할 수 있습니다.

인스턴스가 삭제되면 이러한 볼륨은 기본적으로 분리됩니다. 분리하면 기본적으로 가상 서버 인스턴스 수명 주기를 넘어 데이터를 유지할 수 있습니다. 볼륨과 인스턴스의 연결만 제거됩니다. 분리된 볼륨은 볼륨 또는 인스턴스를 다시 프로비저닝하지 않아도 실행 중인 사용 가능한 인스턴스에 연결될 수 있습니다. 또는 데이터 볼륨을 분리된 후 수동으로 삭제할 수도 있습니다.

볼륨을 생성할 때, 인스턴스가 삭제될 때 데이터 볼륨도 함께 삭제할지 여부를 지정할 수 있습니다. 콘솔, CLI 또는 API를 통해 자동 삭제 기능을 활성화하거나 비활성화할 수 있습니다.

콘솔, CLI 또는 API를 통해 연결된 볼륨의 크기를 늘릴 수도 있습니다. 1세대 볼륨의 경우, 볼륨 프로필에 따라 GB 단위로 용량을 늘려 최대 16,000 GB까지 확장할 수 있습니다. sdp 프로필을 사용하는 2세대 볼륨의 경우 용량을 최대 32,000GB까지 늘릴 수 있습니다. 자세한 내용은 Block Storage for VPC 볼륨 용량 확장하기 및 Block Storage for VPC 볼륨 관리하기를 참조하세요.

SSD 정의된 성능 프로필

sdp 프로필은 일부 고객에게만 제공됩니다. 접근 권한을 요청하려면 IBM 계정 담당팀에 문의하거나 지원 티켓을 등록해 주십시오.

SSD 정의 성능 프로필은 댈러스(us-south), 첸나이(in-che), 프랑크푸르트(eu-de), 런던(eu-gb), 마드리드(eu-es), 몬트리올(ca-mon), 뭄바이(in-mum), 오사카(jp-osa), 상파울루(br-sao), 시드니(au-syd), 도쿄(jp-tok), 토론토(ca-tor), 워싱턴(us-east) 리전에서 이용 가능합니다. 2세대 볼륨에 대해 사용자 지정 용량, 사용자 지정 처리량 제한 및 사용자 지정 IOPS를 지정할 수 있습니다.

이 릴리스에 적용되는 제한사항은 다음과 같습니다.

• sdp 프로필은 2세대 및 3세대 컴퓨팅 리소스에만 사용할 수 있습니다.
• sdp 부팅 볼륨에서 보안 부팅은 지원되지 않습니다. 인텔 3세대 또는 기밀 컴퓨팅 인스턴스 프로파일과 sdp 부팅 볼륨을 사용하여 가상 서버 인스턴스를 프로비저닝하려면 보안 부팅을 사용하도록 설정하지 않아야 합니다.
• 가속 인스턴스 프로파일 - 3세대에서는 부팅 볼륨으로 사용할 수 없습니다.
• IBM Z 플랫폼( s390x 아키텍처) 또는 Bare Metal Servers for VPC 을 지원하지 않습니다.
• 사용자 지정 암호화된 이미지 가져오기는 지원되지 않습니다.
• 고객이 관리하는 암호화를 사용하여 부팅 볼륨에서 사용자 지정 이미지를 생성하는 것은 지원되지 않습니다.
• 250GB보다 큰 부팅 볼륨에서 사용자 지정 이미지를 생성하는 것은 지원되지 않습니다.
• 영역 간 볼륨 마이그레이션은 지원되지 않습니다.
• sdp 프로필은 첸나이 - 에어텔 (in-che), 뭄바이 - 에어텔 (in-mum) 및 몬트리올 (ca-mon) 지역에서는 사용할 수 없습니다.

기존 볼륨 프로필

가용성 영역에서 Block Storage for VPC 볼륨을 생성할 때, 미리 정의된 IOPS 수준을 가진 세 가지 계층형 프로필을 사용할 수 있습니다. 또는 사용자 지정 프로필을 선택하고 볼륨 용량에 따라 고유한 IOPS 수준을 정의할 수 있습니다. 모든 프로파일은 SSD(Solid-State Drives)에서 지원됩니다.

자세한 정보는 Block Storage for VPC 프로파일을 참조하십시오.

기존 볼륨 프로필에서 허용 목록에 포함된 ‘SSD Defined Performance’ 프로필로 볼륨을 마이그레이션할 수 있습니다. 자세한 내용은 블록 스토리지 볼륨 마이그레이션을 참조하세요. {: tip} Block Storage for VPC 데이터 볼륨은 한 번에 하나의 컴퓨팅 리소스에만 연결할 수 있습니다.

볼륨 생성 및 관리를 위한 IAM 역할

Block Storage for VPC 역할 기반 액세스 제어(RBAC)를 위해서는 IAM 권한이 필요합니다. 할당된 역할에 따라 볼륨을 생성하고 관리할 수 있습니다. 자세한 내용은 다음을 참조하세요. IAM 역할 및 작업 Block Storage for VPC.

자세한 정보는 액세스 권한 지정을 위한 우수 사례를 참조하십시오. 사용자를 계정에 초대하고 Cloud IAM 액세스 권한 지정을 포함하여 전체 IAM 프로세스는 IAM 시작하기 튜토리얼을 참조하십시오.

IAM 서비스 간 권한 부여

Cloud Identity and Access Management (IAM)을 사용하여 한 서비스가 다른 서비스에 액세스할 수 있도록 허용하는 권한을 생성하거나 제거할 수 있습니다. Block Storage for VPC 의 경우 고객이 관리하는 암호화 및 백업을 구성하기 위한 서비스 간 인증을 만들어야 합니다. 자세한 내용은 Block Storage for VPC 에 대한 서비스 간 권한 부여 설정을 참조하세요.

컨텍스트 기반 제한사항

블록 볼륨 작업에 대해 컨텍스트 기반 제한(CBR)을 사용하도록 설정할 수 있습니다. 이 제한사항은 ID를 기반으로 하는 일반적인 IAM 정책에 대한 작업을 수행하여 추가 보호 계층이 제공됩니다. IAM 정책과 달리, 컨텍스트 기반 제한은 액세스 권한을 부여하지 않습니다. 컨텍스트 기반 제한은 액세스 요청이 데이터 볼륨 만들기와 같이 구성한 허용된 컨텍스트에서 오는지 확인합니다. 자세한 내용은 컨텍스트 기반 제한으로 가상 프라이빗 클라우드(VPC)인프라 서비스 보호하기를 참조하세요.

미사용 및 전송 중 암호화

모든 블록 스토리지 볼륨은 기본적으로 ‘ IBM ’ 관리형 암호화 기능을 통해 저장 시 암호화됩니다. IBM Cloud® 가 데이터 암호화에 적용하는 업계 표준 프로토콜에 대한 자세한 내용은 IBM-managed encryption을 참조하십시오.

또한, 승인된 키 관리 시스템(KMS) 중 하나에 저장된 자체 루트 키를 사용하여 엔벨로프 암호화를 설정함으로써 볼륨을 보호할 수도 있습니다. IBM Cloud에서 KMS는 암호화 키를 사용하는 서비스와 동일하거나 다른 계정에 위치할 수 있습니다. 이 배포 패턴을 사용하면 기업은 모든 기업 계정의 암호화 키를 중앙에서 관리할 수 있습니다.

데이터는 저장소에서 하이퍼바이저 및 호스트로 전송되는 동안은 물론 미사용 중에도 보호됩니다. 볼륨의 암호화 유형을 설정한 후에는 해당 암호화 유형을 변경할 수 없습니다.

데이터 암호화에 대한 자세한 정보는 VPC용 데이터 암호화 정보를 참조하십시오.

활동 추적 이벤트

IBM Cloud® Activity Tracker Event Routing 을 사용하여 감사 이벤트 라우팅 방법을 구성할 수 있습니다. 감사 이벤트는 보안 운영에 있어 매우 중요한 데이터이며, 규정 준수 요건을 충족하기 위한 핵심 요소입니다. 이러한 이벤트는 블록 볼륨을 생성, 수정 또는 삭제할 때 트리거됩니다. 자세한 내용은 IBM Cloud VPC 에 대한 활동 추적 이벤트를 참조하세요.

사용자 태그

사용자 태그는 CRN(Cloud Resource Name) 식별자를 통해 고유하게 식별됩니다. 사용자 태그를 생성할 때는 해당 청구 계정 내에서 고유한 이름을 지정해야 합니다. 사용자 태그는 레이블 형식이나 키-값 형식으로 정의할 수 있습니다.

Block Storage for VPC 볼륨을 생성하거나 기존 볼륨을 업데이트할 때 사용자 태그를 추가할 수 있습니다. 인스턴스 작성 중에 부트 또는 데이터 볼륨에 태그를 추가할 수도 있습니다.

볼륨 사용자 태그는 백업 정책에서도 볼륨의 자동 백업 스냅샷을 생성하는 데 사용됩니다. UI, CLI, API 또는 Terraform을 통해 사용자 태그를 생성, 조회 및 관리할 수 있으며, 언제든지 삭제할 수 있습니다.

액세스 관리 태그

액세스 관리 태그 는 유연한 리소스 그룹화를 작성하고 IAM 정책을 업데이트하지 않고 Block Storage for VPC 리소스를 확장할 수 있도록 하여 액세스 제어를 구성하는 데 도움을 줍니다.

액세스 관리 태그를 작성한 후 새 볼륨 또는 기존 볼륨에 적용할 수 있습니다. IAM UI 또는 글로벌 검색 및 태그 지정 API를 사용하여 액세스 관리 태그를 작성하십시오. 그런 다음 VPC UI 또는 API에서 볼륨을 작성하거나 기존 볼륨을 수정할 때 액세스 관리를 추가하십시오. 프로비저닝 중에는 볼륨에 이러한 태그를 추가할 수 없습니다. 액세스 관리 태그를 추가한 후 IAM 정책을 사용하여 해당 태그에 대한 액세스를 관리할 수 있습니다. 자세한 정보는 Block Storage for VPC 볼륨에 액세스 관리 태그 적용 을 참조하십시오.

계정의 태그 관리에 관한 자세한 정보는 태그에 대한 작업을 참조하십시오.