OCI (r1)

OCI 컴퓨트 서비스는 가상 머신, 베어 메탈 서버, 고성능 컴퓨팅 인스턴스 등 다양한 워크로드 실행 옵션을 제공한다. 핵심 서비스는 가상 머신 인스턴스를 제공하는 OCI Compute와 전용 물리 서버를 제공하는 OCI Bare Metal이다. 특히 베어 메탈 인스턴스는 가상화 오버헤드 없이 고성능과 낮은 지연 시간을 요구하는 데이터베이스, HPC, GPU 가속 작업에 적합하다.

컴퓨트 리소스의 형태와 크기는 유연하게 선택할 수 있다. 사용자는 표준, 밀집형, 메모리 최적화, GPU 최적화 등 다양한 인스턴스 셰이프 중 필요에 맞는 프로세서, 메모리, 로컬 스토리지 구성을 고를 수 있다. 모든 인스턴스는 기본적으로 NVMe 기반의 로컬 블록 스토리지를 포함하며, 필요에 따라 추가 블록 볼륨을 연결할 수 있다.

컴퓨트 인스턴스의 수명 주기 관리도 중요한 기능이다. 사용자는 인스턴스 풀, 자동 확장 구성, 사용자 정의 이미지 생성 및 관리 등을 통해 대규모 인프라를 효율적으로 운영할 수 있다. 또한 컨테이너 기반 워크로드를 위한 OCI Container Engine for Kubernetes와 서버리스 함수 실행을 위한 OCI Functions 서비스도 컴퓨트 포트폴리오에 포함된다.

OCI는 다양한 워크로드와 성능 요구 사항에 맞춘 다수의 스토리지 서비스를 제공합니다. 각 서비스는 특정 사용 사례에 최적화되어 있으며, 블록 스토리지, 객체 스토리지, 파일 스토리지의 주요 범주로 구분됩니다.

블록 스토리지는 가상 머신 및 베어 메탈 인스턴스에 연결되는 고성능 볼륨입니다. 블록 볼륨 서비스는 낮은 지연 시간과 높은 IOPS를 제공하여 데이터베이스나 엔터프라이즈 애플리케이션과 같은 성능이 중요한 워크로드에 적합합니다. 사용자는 볼륨의 성능 티어(균형형, 고성능형, 초고성능형)와 크기를 독립적으로 선택할 수 있으며, 실시간으로 성능을 업그레이드하거나 볼륨을 확장할 수 있습니다. 또한, 정기적인 스냅샷 생성과 다른 가용성 도메인으로의 볼륨 복제를 통한 데이터 보호 기능을 포함합니다.

객체 스토리지는 표준 스토리지와 아카이브 스토리지 티어를 갖춘 무제한에 가까운 확장성을 제공합니다. 오브젝트 스토리지 서비스는 비정형 데이터(이미지, 비디오, 백업, 로그 파일 등)를 저장하는 데 적합하며, REST API를 통한 접근을 지원합니다. 내구성과 가용성이 매우 높게 설계되었으며, 데이터는 자동으로 여러 스토리지 장치에 복제됩니다. 아카이브 티어는 검색 시간이 더 길지만 비용이 매우 낮아 거의 접근하지 않는 장기 보관 데이터에 적합합니다.

파일 스토리지 서비스는 완전 관리형 NFS 파일 시스템을 제공합니다. 이는 공유 파일 액세스가 필요한 애플리케이션, 마이그레이션된 온프레미스 시스템, 또는 컨테이너 워크로드에 사용됩니다. 표준 및 고성능 두 가지 성능 수준을 제공하며, 사용량에 따라 자동으로 확장됩니다. 마운트 타겟을 통해 가상 클라우드 네트워크 내의 여러 컴퓨트 인스턴스에 동시에 마운트하여 공유 스토리지로 활용할 수 있습니다.

OCI의 네트워킹 서비스는 가상 클라우드 네트워크, 로드 밸런서, 고속 연결 서비스 등으로 구성되어, 안전하고 고성능의 네트워크 인프라를 구축할 수 있는 기능을 제공한다. 핵심은 가상 클라우드 네트워크로, 사용자가 정의한 사설 IP 주소 공간과 방화벽 규칙을 통해 클라우드 리소스를 논리적으로 격리한다. 각 VCN은 서브넷으로 세분화되며, 인터넷 게이트웨이, NAT 게이트웨이, 서비스 게이트웨이, 동적 라우팅 게이트웨이 등을 활용해 인터넷, 다른 VCN, 또는 온프레미스 데이터 센터와의 통신을 제어한다.

고성능과 낮은 지연 시간을 위해 OCI는 글로벌 백본 네트워크를 운영한다. 이 네트워크는 오라클이 소유하고 관리하는 광섬유로 구축되어, 데이터 센터 간 트래픽이 공용 인터넷을 거치지 않고 전용 링크를 통해 전송된다. 이는 예측 가능한 성능과 높은 대역폭을 보장한다. 또한, FastConnect 서비스를 통해 사용자는 전용 프라이빗 연결을 구축하여 온프레미스 환경과 OCI 간의 안정적이고 보안성 높은 네트워크 경로를 확보할 수 있다.

로드 분산과 트래픽 관리에는 로드 밸런서 서비스가 활용된다. 공용 또는 비공용 로드 밸런서를 제공하며, HTTP, TCP, UDP 트래픽을 백엔드 컴퓨트 인스턴스 풀에 분산시킨다. 상태 확인 기능을 통해 비정상 인스턴스로의 트래픽 전송을 자동으로 중단하여 애플리케이션의 가용성과 내결함성을 높인다.

보안 측면에서는 네트워크 보안 그룹과 보안 목록을 통해 서브넷 및 인스턴스 수준에서 인바운드/아웃바운드 트래픽을 세밀하게 제어한다. WAF 서비스는 웹 애플리케이션을 일반적인 익스플로잇으로부터 보호한다. 모든 리전 간 트래픽은 자동으로 암호화되며, 사용자는 고객 관리 암호화 키를 사용하여 데이터 전송 보안을 강화할 수 있다.

OCI는 오라클 데이터베이스를 포함한 다양한 데이터베이스 엔진을 완전 관리형 서비스로 제공합니다. 이 서비스들은 데이터베이스의 프로비저닝, 패치 적용, 백업, 확장 등 운영상의 복잡한 작업을 대신 처리하여 사용자가 애플리케이션과 데이터 자체에 집중할 수 있도록 합니다. OCI의 데이터베이스 서비스는 크게 트랜잭션 처리용 OLTP 시스템과 분석용 OLAP 시스템으로 구분되며, 각각의 워크로드에 최적화된 옵션을 제공합니다.

주요 서비스로는 오라클 데이터베이스를 클라우드 네이티브 방식으로 운영하는 Autonomous Database가 있습니다. 이 서비스는 자동 패치, 튜닝, 백업, 보안 업데이트를 수행하며, 트랜잭션 처리와 데이터 웨어하우징을 모두 지원합니다. 또한, 오픈소스 데이터베이스 사용자를 위해 완전 관리형 MySQL, PostgreSQL 서비스도 제공합니다. 이들은 오라클의 관리 플랫폼 이점을 유지하면서도 오픈소스의 호환성과 유연성을 그대로 활용할 수 있습니다.

데이터베이스 마이그레이션과 고가용성 구성도 주요 기능입니다. 데이터 가드 기술을 기반으로 한 물리적 또는 논리적 스탠바이 데이터베이스 구성을 지원하여 재해 복구와 읽기 전용 워크로드 분산을 쉽게 구현할 수 있습니다. 또한, 오라클 제이선 데이터베이스는 JSON 문서를 효율적으로 저장하고 쿼리할 수 있는 스키마리스 모델을 제공하여 현대적 애플리케이션 개발을 지원합니다.

OCI의 보안 및 자격 증명 서비스는 클라우드 인프라와 워크로드의 보안을 다층적으로 보호하기 위한 포괄적인 도구와 기능을 제공한다. 핵심은 클라우드 보안의 책임 공유 모델을 기반으로, 오라클이 플랫폼 자체의 보안을 담당하는 동시에 고객이 자신의 데이터, 애플리케이션, 접근 제어를 보호할 수 있는 역량을 부여하는 데 있다.

보안 서비스의 중심에는 Identity and Access Management (IAM)이 위치한다. IAM은 사용자, 그룹, 정책을 통해 리소스에 대한 세분화된 접근 제어를 가능하게 한다. 컴파트먼트를 사용해 리소스를 논리적으로 분리하고, 정책을 정의하여 "누가 어떤 리소스에 대해 어떤 작업을 수행할 수 있는지"를 관리한다. 자격 증명 관리는 강력한 암호 정책, 다중 인증(MFA), 그리고 오라클 자체 자격 증명과 연동이 가능한 페더레이션을 지원한다.

네트워크 보안을 위해 가상 클라우드 네트워크(VCN)는 방화벽 규칙을 갖춘 서브넷, 보안 목록, 네트워크 보안 그룹(NSG)을 제공한다. 웹 애플리케이션 방화벽(WAF)은 애플리케이션 레이어의 공격으로부터 보호한다. 데이터 보호 측면에서는 투명한 데이터 암호화(TDE)와 OCI Vault 서비스가 핵심이다. Vault는 암호화 키와 비밀번호 같은 중요한 비밀 정보를 안전하게 생성, 저장, 관리하며, 하드웨어 보안 모듈을 기반으로 한다. 또한 클라우드 가드 서비스는 고객 환경을 지속적으로 모니터링하여 보안 위험을 식별하고, 보안 상태를 평가하며, 수정 조치를 권고한다.

OCI는 오라클의 자체 개발 하드웨어와 소프트웨어 스택을 활용하여 높은 성능과 예측 가능한 가격 모델을 제공하는 것을 주요 특징으로 삼는다.

성능 측면에서 OCI는 베어 메탈 서버와 로컬 NVMe 스토리지, 그리고 고성능 RDMA 기반 클러스터 네트워킹을 통해 지연 시간을 최소화한다. 특히 HPC 및 GPU 가속 컴퓨트 인스턴스는 과학적 시뮬레이션과 머신러닝 워크로드에 최적화되어 있다. 스토리지 서비스인 블록 볼륨과 파일 스토리지는 다른 주요 클라우드 제공업체 대비 높은 IOPS와 처리량을 제공한다는 벤치마크 결과를 보여준다[2].

가격 경쟁력은 OCI의 핵심 전략 중 하나이다. 주요 컴퓨트, 스토리지, 아웃바운드 데이터 전송 요금이 경쟁사 대비 낮게 책정되어 있으며, 특히 오라클 데이터베이스 라이선스를 클라우드에서 사용할 경우 상당한 비용 절감 효과를 제공한다. 또한, 모든 서비스에 대해 간단한 종량제 가격표를 공개하여 예상치 못한 비용 상승을 방지한다. 자주 사용되는 인스턴스 유형의 가격 비교는 다음과 같다.

이러한 성능과 가격 정책은 대규모 데이터베이스 마이그레이션, 고성능 컴퓨팅, 그리고 데이터 전송 비용이 큰 글로벌 애플리케이션 운영에 유리한 조건을 만들어준다.

OCI의 보안 설계는 클라우드 테넌트 간의 완전한 격리를 핵심 원칙으로 삼는다. 이를 실현하기 위한 근본적인 아키텍처로 하이퍼바이저 수준의 격리를 제공하는 베어 메탈 서버와 가상 머신 서버를 함께 운영한다. 특히 베어 메탈 서버는 고객 전용의 물리적 서버를 제공하여 "노이지 네이버" 문제를 근본적으로 차단하고, 하드웨어 리소스를 완전히 독점 사용할 수 있게 한다. 모든 컴퓨트 인스턴스는 보안 가상화 기술을 통해 호스트 시스템으로부터 격리되며, 각 테넌트의 데이터는 자체적으로 암호화되어 저장된다.

네트워크 격리는 가상 클라우드 네트워크를 기반으로 구축된다. 각 VCN은 논리적으로 완전히 분리된 프라이빗 네트워크 영역으로, 사용자가 IP 주소 범위, 라우팅 테이블, 방화벽 규칙을 완전히 제어할 수 있다. 서브넷 간 트래픽도 기본적으로 차단되며, 필요한 통신은 명시적인 보안 규칙을 통해서만 허용된다. 이러한 설계는 무단 접근의 위험을 최소화한다.

보안 및 자격 증명 관리는 통합된 IAM 서비스를 중심으로 이루어진다. 모든 리소스에 대한 접근은 정책 문서를 통해 세밀하게 제어되며, 다중 인증 지원은 필수 계정 보안 강화 수단으로 작용한다. 또한, 보안 영역 기능을 통해 리소스 그룹에 보안 정책을 일괄 적용하고, 규정 준수 요구사항에 따라 리소스를 논리적으로 분리할 수 있다.

OCI는 데이터 보호를 위해 기본적으로 저장 데이터 암호화를 적용하며, 고객이 관리하는 키를 사용하는 고객 관리 키 옵션도 제공한다. 전송 중인 데이터의 보안은 네트워크 계층의 보안 프로토콜과 함께, DDoS 공격으로부터 보호하는 전용 완화 서비스에 의해 강화된다. 이러한 다층적 방어 체계는 단일 실패 지점을 제거하고 엔드투엔드 보안을 보장하는 데 기여한다.

OCI는 클라우드 네이티브 애플리케이션부터 기존 모놀리식 애플리케이션의 현대화에 이르기까지 다양한 개발 및 배포 요구사항을 지원하는 포괄적인 도구와 서비스를 제공한다.

개발자들은 컨테이너 기반 애플리케이션을 구축하고 배포하기 위해 오라클 컨테이너 레지스트리(Oracle Container Registry)와 오라클 컨테이너 엔진 포 쿠버네티스(OKE)를 활용할 수 있다. OKE는 완전 관리형 쿠버네티스 서비스로, 클러스터의 프로비저닝, 운영, 확장을 단순화한다. 또한 서버리스 컴퓨팅 옵션인 오라클 함수(Oracle Functions)를 통해 이벤트 기반의 마이크로서비스를 코드 작성만으로 배포하고 실행할 수 있다. 애플리케이션 통합을 위해서는 완전 관리형 API 게이트웨이 서비스와 서비스 메시인 오라클 클라우드 인프라 서비스 메시(OCI Service Mesh)를 사용할 수 있다.

전통적인 가상 머신 기반 애플리케이션의 배포와 관리를 위해 컴퓨트 인스턴스와 함께 리소스 관리자(Resource Manager)를 통한 테라폼(Terraform) 기반의 인프라스트럭처 자동화를 제공한다. 지속적 통합 및 지속적 배포(CI/CD) 파이프라인 구축에는 데브옵스(DevOps) 서비스를 사용할 수 있으며, 이 서비스는 소스 코드 관리, 빌드, 테스트, 배포를 하나의 플랫폼에서 관리할 수 있게 한다. 애플리케이션 성능 모니터링(APM)과 로그 분석은 각각 OCI 애플리케이션 성능 모니터링(OCI APM)과 OCI 로깅(OCI Logging) 서비스를 통해 수행된다.

OCI는 오라클 데이터베이스를 비롯한 다양한 데이터 엔진과 분석 서비스를 통합하여, 데이터 수명 주기 전반에 걸친 관리와 분석을 지원하는 포괄적인 서비스 세트를 제공한다.

핵심 데이터 서비스로는 완전 관리형 오라클 데이터베이스 서비스(자율운영 데이터베이스 포함), MySQL, PostgreSQL을 위한 관리형 데이터베이스 서비스가 있다. 특히 오라클 자율운영 데이터베이스는 프로비저닝, 튜닝, 백업, 패치 적용, 업그레이드 등 주요 데이터베이스 관리 작업을 자동화하여 운영 부담을 줄인다. 이 외에도 NoSQL 데이터베이스, 빅데이터 처리를 위한 Apache Hadoop 및 Apache Spark 기반의 빅데이터 서비스, 그리고 실시간 데이터 스트림 처리를 위한 오라클 클라우드 인프라 스트리밍 서비스가 포함된다.

분석 영역에서는 데이터 웨어하우스 서비스와 데이터 레이크 서비스가 중심을 이룬다. 오라클 애널리틱스 클라우드는 머신 러닝이 내장된 통합 분석 플랫폼으로, 데이터 준비, 시각화, 기업 보고, 예측 분석 기능을 제공한다. 데이터 통합을 위해 오라클 데이터 통합 및 오라클 골든게이트 서비스를 활용하여 온프레미스와 클라우드, 다양한 소스 시스템 간의 실시간 데이터 복제 및 동기화를 구현할 수 있다.

OCI는 컨테이너 기반 애플리케이션의 개발, 배포, 관리를 위한 포괄적인 서비스와 함께 완전 관리형 서버리스 컴퓨팅 플랫폼을 제공한다. 이는 개발자가 인프라 관리 부담 없이 코드 실행에 집중할 수 있도록 설계되었다.

컨테이너 영역의 핵심 서비스는 OCI 컨테이너 레지스트리와 오라클 컨테이너 엔진 for 쿠버네티스(OKE)이다. OCI 컨테이너 레지스트리는 완전 관리형, 가용성이 높은 도커 호환 레지스트리로, 컨테이너 이미지를 안전하게 저장하고 배포한다. OKE는 쿠버네티스 클러스터의 프로비저닝, 운영, 확장을 자동화하는 관리형 서비스이다. 사용자는 표준 쿠버네티스 API를 사용하면서도 마스터 노드의 관리, 패치, 가용성 보장에 대한 책임을 OCI에 위임할 수 있다.

서버리스 컴퓨팅은 OCI 펑션스를 중심으로 구성된다. OCI 펑션스는 이벤트 기반의 완전 관리형 Function-as-a-Service(FaaS) 플랫폼이다. 개발자는 Java, Python, Node.js, Go, C# 및 Ruby와 같은 언어로 함수를 작성하여 업로드하면, OCI가 필요한 모든 런타임과 리소스를 자동으로 프로비저닝하고 확장한다. 사용한 컴퓨트 시간에 대해서만 비용을 지불하는 종량제 모델을 따른다. 이 서비스는 OCI 이벤트 서비스, API 게이트웨이, OCI 스트리밍 등 다른 OCI 서비스와 쉽게 통합되어 복잡한 서버리스 워크플로우를 구축할 수 있다.

또한, OCI는 오라클이 주도하는 오픈소스 서버리스 프레임워크인 Fn 프로젝트를 기반으로 한다. 이를 통해 개발자는 벤더 종속성을 줄이면서도 OCI 펑션스 또는 다른 Fn 프로젝트 호환 환경에서 동일한 애플리케이션을 실행할 수 있는 이식성을 확보한다.

OCI는 데이터 과학자와 개발자가 머신러닝 모델을 효율적으로 구축, 훈련, 배포, 관리할 수 있도록 설계된 포괄적인 인공지능 및 머신러닝 서비스 제품군을 제공한다. 이러한 서비스는 오라클 클라우드 인프라스트럭처의 고성능 컴퓨트와 스토리지, 네트워킹을 기반으로 구동된다.

주요 서비스로는 OCI Data Science가 있다. 이는 완전 관리형 플랫폼으로, 주피터 노트북 기반의 협업 환경, 자동화된 모델 선택 및 하이퍼파라미터 튜닝을 위한 기능, 그리고 모델 카탈로그와 배포 파이프라인을 제공한다. 또한 OCI Vision과 OCI Speech, OCI Language 같은 사전 훈련된 AI 서비스를 통해 개발자는 복잡한 모델 구축 없이도 이미지 분석, 음성 인식, 텍스트 분석 등의 기능을 애플리케이션에 쉽게 통합할 수 있다.

데이터 처리와 관련하여 OCI Data Flow는 아파치 스파크 기반의 완전 관리형 서비스로, 대규모 데이터 처리 및 ETL 작업을 실행한다. OCI 데이터 레이크는 오브젝트 스토리지와 통합되어 구조화 및 비구조화 데이터를 저장하고, OCI 데이터 카탈로그를 통해 메타데이터를 관리한다. 이러한 서비스들은 AI/ML 워크플로우의 데이터 준비 단계를 지원한다.

배포와 운영 측면에서는 OCI Functions와 같은 서버리스 컴퓨팅 서비스를 활용하여 훈련된 모델을 API 엔드포인트로 손쉽게 배포할 수 있다. OCI의 AI/ML 서비스는 오라클의 자율운영 데이터베이스 및 애플리케이션 제품군과도 긴밀하게 통합되어, 기업 내 다양한 데이터 소스와 비즈니스 프로세스에 예측 분석 기능을 내재화하는 데 유리한 환경을 조성한다.

OCI는 고가용성과 내결함성을 갖춘 애플리케이션을 설계하기 위해 리전, 가용성 도메인, 장애 도메인이라는 계층적 구조를 제공한다.

리전은 지리적으로 분리된 광범위한 지역을 의미하며, 각 리전은 완전히 독립된 인프라를 갖추고 있다. 사용자는 주요 사용자 기반과 가까운 리전을 선택하여 지연 시간을 최소화하거나, 규제 요건을 충족하기 위해 특정 지역에 데이터를 상주시킬 수 있다. 각 리전 내에는 물리적으로 격리되고 별개의 전원, 냉각, 네트워크를 가진 하나 이상의 가용성 도메인이 존재한다. 이는 데이터센터의 장애가 다른 가용성 도메인에 영향을 미치지 않도록 설계된 핵심 개념이다. 고가용성을 요구하는 애플리케이션은 최소한 두 개 이상의 가용성 도메인에 구성 요소를 분산 배치해야 한다. 예를 들어, 웹 서버 풀을 한 가용성 도메인에, 데이터베이스 시스템을 다른 가용성 도메인에 배치하는 방식이다.

가용성 도메인 내부에는 장애 도메인이 존재한다. 장애 도메인은 랙 수준의 물리적 구획으로, 하나의 가용성 도메인 내에서 하드웨어나 네트워크의 장애가 다른 장애 도메인으로 전파되지 않도록 논리적으로 그룹화한다. 애플리케이션의 인스턴스를 여러 장애 도메인에 걸쳐 배포하면, 단일 랙의 전원 공급 장치나 네트워크 스위치 장애로 인한 서비스 중단을 방지할 수 있다. OCI는 사용자가 인스턴스나 리소스를 프로비저닝할 때 자동으로 여러 장애 도메인에 균등하게 분산시키는 기능을 제공한다.

이러한 설계를 바탕으로 한 모범 사례는 다중 계층 아키텍처를 채택하는 것이다. 프론트엔드 로드 밸런서, 애플리케이션 서버, 백엔드 데이터베이스의 각 계층을 별도의 가용성 도메인에 배치하고, 각 계층 내의 인스턴스는 여러 장애 도메인에 분산시킨다. 또한, 재해 복구 전략을 수립할 때는 다른 지리적 리전을 DR 사이트로 지정하는 것이 일반적이다. OCI의 FastConnect 서비스를 이용하면 온프레미스 환경이나 다른 클라우드와의 안정적인 프라이빗 연결을 구성하여 하이브리드 아키텍처를 구현할 수 있다.

OCI는 사용한 만큼만 지불하는 종량제 모델을 기본으로 하지만, 다양한 비용 절감 옵션과 관리 도구를 제공하여 총 소유 비용을 효과적으로 관리할 수 있도록 설계되었다.

비용을 최적화하기 위한 주요 전략으로는 컴퓨트 인스턴스에 대한 약정 할인 모델인 커밋티드 유즈를 활용하는 것이 있다. 이는 1년 또는 3년 기간 동안 특정 컴퓨트 리소스 사용량을 약정함으로써 온디맨드 요금 대비 최대 50%까지 할인을 받을 수 있는 방식이다. 또한, 중단 가능한 작업에 적합한 프리엠티블 인스턴스를 사용하면 온디맨드 대비 최대 80%까지 비용을 절감할 수 있다. 스토리지 비용 관리를 위해서는 자주 액세스하지 않는 데이터를 아카이브 스토리지 티어로 이동시키거나, 오브젝트 스토리지의 자동 티어링 정책을 설정하여 데이터의 수명 주기에 따라 비용 효율적인 티어로 자동 이동시킬 수 있다.

네트워크 비용은 종종 간과되지만, 상당한 비용 요소가 될 수 있다. 트래픽 관리 서비스를 사용하여 최적의 경로로 트래픽을 라우팅하거나, 데이터 전송 비용이 발생하지 않는 OCI 내부의 패스트커넥트 서비스를 활용하여 데이터 센터와의 연결 비용을 절감할 수 있다. 또한, OCI 콘솔 내의 비용 분석 및 예산 관리 도구를 적극적으로 사용해야 한다. 이 도구들을 통해 리소스별 비용을 시각화하고, 예산을 설정하며, 비정상적인 지출이 발생할 경우 알림을 받을 수 있다.

마지막으로, 모든 리소스에 일관된 태깅 전략을 적용하는 것이 중요하다. 태그를 통해 비용을 부서, 프로젝트, 환경별로 분류하고 추적할 수 있어, 불필요한 리소스를 식별하고 정리하는 데 도움이 된다. OCI는 사용하지 않는 블록 볼륨이나 퍼블릭 IP 주소에 대해 추가 요금이 부과되지 않지만, 여전히 할당된 상태로 방치된 리소스는 정기적으로 검토하여 프로비저닝을 해제해야 한다.

재해 복구 구성은 클라우드 컴퓨팅 환경에서 비즈니스 연속성을 보장하기 위한 핵심 설계 요소이다. OCI는 물리적 장애, 자연 재해, 또는 인적 오류로부터 시스템을 보호하고 신속하게 복구할 수 있는 다중 계층의 복구 옵션을 제공한다. 기본 설계 원칙은 가용성 도메인과 내결함성을 활용하여 단일 장애 지점을 제거하는 것이다.

OCI의 재해 복구 전략은 크게 백업 기반 복구, 활성-수동(Active-Passive), 활성-활성(Active-Active) 구성으로 구분된다. 각 전략은 목표 복구 시간(RTO)과 목표 복구 지점(RPO)에 따라 선택된다. 예를 들어, 중요하지 않은 워크로드는 단일 리전 내 블록 볼륨의 정기적 백업으로 충분할 수 있지만, 핵심 업무 시스템은 여러 OCI 리전에 걸쳐 데이터를 실시간으로 복제하는 활성-활성 구성을 요구할 수 있다.

효과적인 재해 복구 구성을 위해서는 정기적인 복구 훈련(DR 드릴)을 통해 계획을 검증하고, OCI 컴파트먼트와 IAM 정책을 사용해 복구 환경에 대한 접근을 제어하며, OCI 모니터링 및 알림을 설정해 이상 징후를 조기에 감지해야 한다. 또한, 테라폼과 같은 IaC 도구를 사용해 재해 복구 환경의 구성을 코드로 관리하면 복구 프로세스의 신속성과 일관성을 크게 높일 수 있다.