Cloud de Confiance의 소버린 기능을 사용하는 워크로드를 빌드하고 실행하는 방법을 이해할 수 있도록 일반적인 비즈니스 시나리오를 선택하여 참조 아키텍처 가이드를 제공합니다.
가능한 경우 솔루션에는 직접 배포하고 사용해 볼 수 있는 GitHub의 참조 구현이 제공됩니다.
시작하기 전에
- (권장) Cloud de Confiance 및 Google Cloud의 주요 차이점을 검토합니다.
- 시도해 볼 참조 구현이 솔루션에 있고 아직 시도해 보지 않았다면 유니버스에 맞게 Google Cloud CLI를 설정합니다.
사용 가능한 솔루션
Cloud de Confiance에 사용할 수 있는 해결 방법은 다음과 같습니다.
금융
세금 이상 감지: 안전한 현지화된 AI 혁신으로 세금 집행을 최적화하고 데이터 주권을 보장합니다.
규제 산업 및 공공 금융 부문을 위해 빌드된 이 참조 아키텍처는 BigQuery ML과 오픈 가중치 Gemma를 사용한 검색 증강 생성 (RAG) 파이프라인을 사용합니다.
의료보건
건강보험 위험 분석: 안전한 현지화된 데이터 모델링과 자동화된 청구 확인으로 건강보험 위험 분석 및 청구 확인을 최적화합니다.
규제가 심한 부문을 위해 빌드된 이 참조 아키텍처는 건강 위험 모델링에 BigQuery ML을 사용하고 청구 문서 확인에 리전별 경량형 Gemma를 사용합니다.
멀티 유니버스
소버린 대기: Google Cloud와 Cloud de Confiance by S3NS환경 전반에 걸쳐 데이터와 워크로드를 복제하여 디지털 복원력을 추가합니다.
규제 산업과 관련된 이 참조 아키텍처는 '소버린 대기' 모델을 보여줍니다. Google Cloud에서 실행되고 Cloud de Confiance by S3NS에 동기화된 거의 실시간 미러가 있는 소매 은행 애플리케이션의 예가 포함되어 있습니다.
모니터링 가능성 및 모니터링
오픈소스 소프트웨어 (OSS) 기반 모니터링: 오픈소스 소프트웨어를 사용하여Cloud de Confiance 환경을 포괄적으로 모니터링하고 데이터 주권을 유지합니다.
규제가 심한 부문을 위해 설계된 이 참조 아키텍처는 OpenTelemetry, Grafana, Fluent Bit과 같은 오픈소스 소프트웨어를 사용하여 Compute Engine 및 Google Kubernetes Engine (GKE) 워크로드를 모니터링하며, Cloud Storage에서 지원합니다.
설계 고려사항
Cloud de Confiance by S3NS 는 Google의 클라우드 기술 및 서비스의 혜택을 제공하는 동시에 강력한 데이터 및 운영 주권 보장을 제공합니다. SecNumCloud 규정을 준수하는 환경에서 호스팅해야 하는 워크로드와 같이 강화된 규제 요구사항을 준수하는 워크로드를 빌드하고 실행할 수 있습니다.
데이터 주권을 보장하기 위해Cloud de Confiance 는 Google Cloud 네트워크와 연결되지 않은 완전히 독립적인 단일 클라우드 리전으로 운영됩니다. 따라서Cloud de Confiance에서는 여러 Google 리전을 사용하는 Google Cloud 기능(예: 리전 간의 부하 분산 또는 멀티 리전 스토리지)이 지원되지 않습니다.
자체 Sovereign Cloud 솔루션을 더 효과적으로 설계할 수 있도록 이러한 차이점에 대해 자세히 알아보려면 Cloud de Confiance 와 Google Cloud의 주요 차이점을 참고하세요.