Oracle은 확장된 인공지능 역량을 OCI Dedicated Cloud로 확대하여, 생성형 AI (Generative AI) 워크로드를 고객의 데이터 센터에서 직접 실행할 수 있도록 지원합니다. 이 인프라는 규제가 엄격한 산업 분야의 데이터 주권, 거버넌스(Governance) 및 컴플라이언스(Compliance)에 대한 엄격한 요구 사항을 충족합니다.

OCI Dedicated Cloud에서의 Enterprise AI는 Oracle이 관리하는 생성형 AI 서비스와 고객의 데이터 센터 내에서 실행되는 전용 인프라를 결합합니다. 이는 데이터의 물리적 격리, 밀리초 단위의 지연 시간(Latency), 그리고 완전한 컴플라이언스 제어를 제공하면서도, 퍼블릭 클라우드인 OCI와 동일한 관리 평면(Management Plane) 및 도구를 유지합니다.

Enterprise AI와 OCI Dedicated Cloud란 무엇인가?

Enterprise AI (기업용 AI)는 자동화, 거버넌스, 보안 및 내부 데이터와의 정렬에 중점을 두고 대규모 조직을 위해 설계된 인공지능 솔루션을 포괄합니다.

소비자용 도구와 달리, 기업용 AI는 엄격한 개인정보 보호 제어 하에 레거시 시스템(ERP, CRM 및 데이터베이스)과 통합되어 작동합니다.

OCI Dedicated Cloud (또는 Dedicated Region)는 Oracle Cloud Infrastructure의 모든 인프라를 고객이 지정한 인프라에 물리적으로 설치되어 독점적으로 사용하는 전용 리전(Dedicated Region)으로 제공하는 것입니다.

AI 기능 및 모델 옵션

전용 인프라는 전용 GPU를 포함한 가속 하드웨어에서 대규모 언어 모델 (LLMs) 배포를 지원합니다.

이 환경은 다음을 지원합니다:

• 고급 모델 (Modelos avançados): NVIDIA Nemotron 3 Ultra 및 Qwen, Gemma와 같은 오픈 모델 지원.
• 검색 및 재정렬 (Recuperação e reordenamento): RAG (Retrieval-Augmented Generation, 검색 증강 생성) 아키텍처를 위한 Cohere Rerank 4.
• 전용 클러스터 (Clusters dedicados): 온디맨드 또는 격리된 컴퓨팅 환경에서 실행.

OCI Dedicated Cloud는 에어갭 (Air-Gapped) 방식인가요?

아니요, OCI Dedicated Cloud는 제어 평면 (Control Plane)과 데이터 평면 (Data Plane)이라는 두 계층을 분리하기 위해 Oracle 퍼블릭 클라우드와의 네트워크 연결을 필요로 합니다.

• 제어 평면 (Control Plane): 암호화된 연결을 통해 인프라, 소프트웨어 업데이트 및 원격 텔레메트리 (telemetry)를 관리합니다.
• 데이터 평면 (Data Plane): 고객의 데이터를 로컬 네트워크 경계 내에서만 독점적으로 처리하고 저장합니다.

기업의 데이터와 시스템은 퍼블릭 인터넷을 통과하지 않으며, 인프라 관리 데이터만 통과합니다.

에어갭 옵션: OCI Isolated Region

절대적인 네트워크 격리가 필요한 군사 시나리오, 정보 기관 또는 정부를 위해 Oracle은 OCI Isolated Region을 제공합니다. 이 모델은 인터넷과 연결되지 않으며, 특정 보안 승인을 받은 기술 팀에 의해 유지 관리됩니다.

OCI Dedicated Cloud를 위한 CLI 및 Terraform 설정 방법

OCI Dedicated Cloud는 전용 렐름 (Realm)에서 작동하므로, API 호출은 퍼블릭 클라우드의 기본 URL 대신 로컬 환경의 특정 엔드포인트 (endpoint)로 지정되어야 합니다.

OCI CLI 설정 파일 조정

로컬 설정 파일 (~/.oci/config)에서 올바른 렐름 (realm)의 엔드포인트를 정의하십시오:

[DEFAULT]
user=ocid1.user.oc1..example
fingerprint=xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx
...

Terraform에서의 프로바이더 (Provider) 설정

Terraform 프로바이더 (provider)에서 호출을 Dedicated Region으로 리다이렉션하기 위해 엔드포인트 커스터마이징 파라미터를 지정하십시오:

# 권장 사항 (Best practice)
provider "oci" {
  realm_specific_service_endpoint_template_enabled = true
...

이 설정은 엔드포인트 패턴이 다를 수 있는 Object Storage와 같은 서비스에 특히 중요합니다.

자격 증명(credentials)과 리전(region) 정보만 입력하고 이러한 정보를 입력하지 않더라도, 시스템은 사용자가 어느 렐름 (realm)에 속하는지 추론할 수 있습니다. 하지만 realm_specific_service_endpoint_template_enabled를 사용하여 Terraform에 명시적으로 지정하는 것이 항상 권장됩니다.

FAQ: OCI Dedicated Cloud에 대한 자주 묻는 질문

OCI Dedicated Cloud란 무엇인가요?

OCI Dedicated Cloud는 Oracle이 고객의 데이터 센터 내에 Oracle Cloud Infrastructure의 전체 리전을 설치 및 관리하는 솔루션으로, 100% 전용 사용, 물리적 격리 및 데이터 거주성(data residency)에 대한 완전한 제어를 보장합니다.

OCI Dedicated Cloud는 에어갭 (air-gapped, 인터넷과 완전히 격리됨) 상태인가요?

아니요. 표준 OCI Dedicated Cloud는 컨트롤 플레인 (control plane, 관리 및 패치)을 위해 Oracle 클라우드와 보안 연결을 유지합니다. 그러나 데이터 플레인 (data plane)은 고객의 로컬 경계 내에 100% 머무릅니다.

OCI Dedicated Cloud와 OCI Isolated Region의 차이점은 무엇인가요?

OCI Dedicated Cloud는 컨트롤 플레인의 원격 관리를 위한 연결을 가집니다. OCI Isolated Region은 인터넷과 완전히 단절된 에어갭 (air-gapped) 상태이며, 인증된 인력에 의한 로컬 운영을 통해 국방 및 국가 보안을 위해 설계되었습니다.

퍼블릭 클라우드와 동일한 자동화 도구를 사용할 수 있나요?

네, 그렇습니다. Tenancies (테넌시), Compartments (컴파트먼트), VCNs (가상 클라우드 네트워크), IAM (ID 및 액세스 관리)과 같은 개념은 동일하게 유지됩니다. OCI CLI, Terraform 및 SDKs 역시 동일하게 작동하며, 전용 Realm (렐름)의 구성 파일에서 엔드포인트 URL만 변경하면 됩니다.