ITPE * JackerLab

KubeEdge YurtTunnel

개요KubeEdge YurtTunnel은 클라우드와 엣지 간 분산 Kubernetes 아키텍처에서, 엣지 노드가 방화벽이나 NAT(Network Address Translation) 뒤에 있을 때도 안전하게 제어되고 접근 가능하도록 지원하는 리버스 프록시 기반 터널링 기술이다. 본 글에서는 YurtTunnel의 개념, 아키텍처, 구성 요소, 적용 사례를 중심으로 엣지 컴퓨팅 환경에서의 보안 연결 문제를 해결하는 방식을 소개한다.1. 개념 및 정의 항목 설명 정의YurtTunnel은 오픈소스 KubeEdge/Yurt 프로젝트의 컴포넌트로, 클라우드-엣지 간 리버스 터널링을 통해 엣지 노드 접근성을 확보하는 보안 통신 프레임워크이다.목적클라우드에서 엣지 노드로의 제어 평면 연결(예: kubectl exec..

개요Arm CCA(Confidential Compute Architecture)는 Arm이 제안한 차세대 보안 아키텍처로, 클라우드 및 엣지 환경에서 운영체제, 하이퍼바이저, 인프라 관리자까지 신뢰하지 않는 위협 모델을 전제로 하여 애플리케이션의 기밀성과 무결성을 하드웨어 수준에서 보호하는 기술입니다. CCA는 **컨피덴셜 컴퓨팅(Confidential Computing)**을 실현하기 위한 Arm 기반의 핵심 구성 요소로, 세계적인 보안 요구에 대응하는 신뢰 실행 환경(TEE)의 새로운 기준이 되고 있습니다.1. 개념 및 정의Arm CCA는 CPU 내부에 **Realm(영역)**이라는 새로운 실행 환경을 도입하여, 기존 OS와 하이퍼바이저와 완전히 격리된 상태에서 애플리케이션이 실행될 수 있도록 합니다..

개요제로 트러스트 에지(Zero Trust Edge, ZTE)는 네트워크 엣지에서의 보안과 연결 기능을 제로 트러스트 보안 원칙 기반으로 통합한 아키텍처입니다. 기존 네트워크 경계 중심 보안 모델에서 벗어나, 모든 사용자, 장치, 위치를 불문하고 지속적으로 검증하고 최소 권한만 부여하는 방식을 엣지 컴퓨팅과 클라우드 중심 네트워크 환경에 적용합니다. 본 글에서는 ZTE의 개념, 구성 요소, SASE와의 차이점, 적용 사례 및 도입 전략을 소개합니다.1. 제로 트러스트 에지란? 항목 설명 Zero Trust Edge (ZTE)사용자·디바이스가 어디에 있든 간에, 가까운 엣지 노드에서 트래픽을 검사하고 보안을 적용하는 제로 트러스트 기반 네트워크 아키텍처Zero Trust“기본적으로 아무도 신뢰하지 않는다..