프로비저닝

프로비저닝(provisioning)은 무엇인가 여럿 중에 최적인 것을 찾기 위해 필요한 지식을 미리 준비해놓고 요청에 맞게 공급하는 절차와 행위를 말한다. 즉, 미리 정의된 정책이나 서비스를 사용자에게 지원해주는 것을 말한다.

개요

통신에서 프로비저닝은 네트워크가 사용자에게 새로운 서비스를 제공할 수 있도록 네트워크를 준비하고 설치하는 과정이다. 국가 보안/전자 상거래 준비 통신 서비스에서 프로비저닝은 시작과 동일하며 기존 우선순위 서비스 또는 역량의 상태 변경을 포함한다. 통신 산업에서 주로 사용되는 네트워크 프로비저닝 또는 서비스 조정의 개념은 고객의 서비스를 네트워크 요소에 프로비저닝 하는 것을 의미하며, 네트워크 계획 및 네트워크 장비의 존재가 필요하다. 모든 레벨에서 정보 기술(IT)을 사용하는 현대적인 신호 인프라에서, 통신 서비스와 상위 인프라 간의 구분은 불가능하다. 따라서 사용자가 필요한 모든 시스템을 구성한다. 일반적으로 CIO는 프로비저닝을 관리하며, 다음과 같은 작업에 협력하는 인적 자원과 IT 부서를 포함한다. 사용자에게 데이터 저장소에 대한 액세스 권한을 부여하거나 고유한 사용자 ID를 기반으로 시스템, 네트워크 애플리케이션 및 데이터베이스에 대한 권한을 부여한다. 컴퓨터, 휴대 전화, 호출기와 같은 하드웨어 리소스를 사용하는 데 적합하다.

특징

프로비저닝 프로세스의 핵심은 액세스 권한과 권한을 모니터링하여 기업 리소스의 보안을 유지하고 사용자 개인 정보를 보호하는 것이다. 두 번째 책임으로서 규정 준수를 보장하고 시스템 침투 및 남용의 취약성을 최소화한다. 세 번째 책임으로는 부팅 이미지 제어 및 관련된 다양한 구성을 획기적으로 줄이는 기타 방법을 사용하여 사용자 지정 구성의 양을 줄이려고 한다. 프로비저닝에 대한 논의는 종종 가상화, 조정, 유틸리티 컴퓨팅, 클라우드 컴퓨팅, 개방형 구성 개념 및 프로젝트의 맥락에서 이루어진다. 예를 들어, OASIS프로비저닝 서비스 기술 위원회(PSTC)는 프로비저닝 정보를 사용자, 리소스 및 서비스 프로비저닝 정보와 ID 정보를 교환하기 위한 XML 기반 프레임워크인 SPML(서비스 프로비저닝 마킹(Marking))을 정의한다. 프로비저닝이 완료되면 사이핑 프로세스를 통해 서비스를 예상 표준에 따라 유지 관리할 수 있다. 따라서 프로비저닝은 서비스 작업의 설정 또는 시작 부분과 진행 중인 지원을 동기화하는 작업만을 의미한다.

종류

서버 자원 프로비저닝

서버의 CPU, 메모리(Memory) 등의 자원을 할당 또는 적절하게 배치해서 운영할 수 있도록 준비해 놓는 것을 서버 자원 프로비저닝이라 한다.

OS 프로비저닝

OS를 서버에 설치하고, 구성 작업을 해서 OS가 기동 되도록 준비해 놓는 것을 OS 프로비저닝이라 한다.

소프트웨어 프로비저닝

소프트웨어(WAS, DBMS, 애플리케이션(Application))를 시스템에 설치/배포하고 필요한 구성 세팅 작업을 해서 실행할 수 있도록 해놓는 것을 소프트웨어 프로비저닝이라고 한다.

스토리지 프로비저닝

낭비되거나 사용되지 않는 스토리지를 식별하고 공통 풀에 가져다 놓을 수 있다. 이후 스토리지에 대한 요구가 접수되면 관리자는 이 공통 풀에서 스토리지를 꺼내 사용할 수 있기에 스토리지의 효율을 높일 수 있다.

• 팻 프로비저닝(Fat provisioning)

요청한 프로비저닝만큼 자원을 있는 그대로 할당하는 방법이다. 리소스 추가 요청이 들어왔을 때, 추가 요청에 해당하는 리소스를 전부 할당해준다.

예) 400GB 요청 → 관리자는 200GB+200GB의 물리적 리소스를 사용자에게 제공

• 장점 : 이해도가 쉬우며 설계, 구축, 관리가 편하다.
• 단점 : 리소스 관리의 효율성이 많이 떨어진다. 사용자가 요청했으나 해당 리소스를 전부 사용하지 않으면 남는 리소스는 관리자 입장에서 쓰레기 리소스(trash resource)가 되기 때문이다.

• 씬 프로비저닝(Thin provisioning)

3PAR 이라는 가상 스토리지 회사에서 처음 발표되었으며, 히다찌, EMC, 넷엠, HP, 3PAR, 팔콘스토어(FalconStor), 컴펠런트(Compellent) 등 거의 모든 스토리지 벤더들이 공급 중이다. 윈도우8, 윈도우 서버 2012에서도 해당 기술을 적용했다. 씬 프로비저닝의 기술은 스토리지에 남아도는 용량 없이 꼭 필요한 만큼, 필요할 때 사용할 수 있도록 스토리지를 날씬하게 만드는 것으로 스토리지 용량의 활용도를 최대로 높이는 기술이다. 사용자가 원하는 논리적 크기의 볼륨을 지정하고 실제로 기록되는 데이터에 필요한 물리적 용량만 취급하고 설치하며, 이러한 개념은 가상 메모리를 사용하는 것과 같다고 볼 수 있다. 각 프로세스에 메모리 공간이 크다는 인식을 주지만, 실제 물리적 메모리는 훨씬 더 적다. 이런 식으로 기존 프로비저닝 기술인 팻 프로비저닝(Fat provisioning)은 초기도입 당시 필요로 하는 스토리지 할당량을 예측하여 할당하게 된다. 그럼 사용하는 공간보다 사용하지 않고 있는 공간이 더 많은 상태가 된다. 하지만 씬 프로비저닝 기술을 적용할 경우에는 초기 도입 시에 무리하게 큰 용량을 할당하지 않고 최소한의 용량을 예측하여 도입하게 된다. 그럼 사용하지 않는 여분의 공간이 확 줄어들게 된다. 또한 용량 추가 증설을 할 경우 디스크의 무중단 설치가 가능하다. 이러한 스토리지 활용도 및 그린 IT(Green IT) 측면에서 지금도 앞으로도 가장 보편화한 가상화 기술로 자리 잡을 것이다.

계정 프로비저닝

신입 사원이 입사하거나 조직 내에서 인사이동을 하거나 직무변경이 발생해 사용자가 접근하는 자원의 범주가 변경되었을 때 HR 담당자와 IT 관리자는 승인 절차를 밟은 후, 다양한 애플리케이션에 필요한 계정을 생성하거나 접근 권한을 변경해주는데 이러한 일련의 과정을 계정 프로비저닝이라고 한다.

• 필요성

1. 기업 IT의 진화로 인해 계정관리가 점점 어려워진다.
2. 사용자에게 필요한 IT 자원들의 신규 계정 생성 또는 접근 권한 변경의 처리 시간 단축
3. 잦은 인사발령 또는 부서변경에 따른 해당 계정의 접근 권한 변경 역사(History) 관리 필요
4. 저 비용, 고효율의 상시 계정 변경 감시 및 통보
5. 퇴사자의 계정이 모든 시스템에서 확실히 제거
6. 한 사용자가 가지고 있는 다양한 IT 자원에 대한 계정(ID/PASSWORD)들에 대한 체계적인 추적관리
7. 회사는 점점 증가하는 국제적, 국가적, 업종별 규약, 법규, 표준을 준수함을 보여야 한다.

• 기능

1. 셀프서비스 신원 관리(Identity Management) : 사용자 생산성 향상, IT의 효율성 최적화
2. 관리 위임 : 보안 강화, 비용 절감
3. 정책과 워크플로우 관리 : IT 효율성 향상, 보안 증진
4. 감사와 규범준수 관리 : IT 리스크 최소화, 규범 준수 비용 절감
5. 암호 관리 : 헬프데스크 비용 절감, 서비스 수준 향상

계정 프로비저닝의 기능

접근관리	인증 & SSO 권한 & RBAC 계정 Federation
계정관리	위임 관리 Self-Registration & Self-Service 권한 부여 관리
디렉터리 서비스	LDAP 디렉터리 메타 디렉터리 가상 디렉터리
계정 프로비저닝	누가, 무엇을, 언제, 어디서, 어떻게 규칙 및 접근 정책 통합/연동 프레임워크

참고자료

• _Jbee, 〈(개발상식) 23. 프로비저닝〉, 《티스토리》, 2016-09-10
• IT한량, 〈(IT 용어 풀이) 프로비저닝(Provisioning)〉, 《티스토리》, 2018-05-06
• MISTERY, 〈Provisioning의 이해 - 프로비저닝, 프로비져닝〉, 《티스토리》, 2014-06-19
• 개발자아부지, 〈[3]〉, 《네이버 블로그》, 2013-06-05
• KyuSM, 〈[4]〉, 《네이버 블로그》, 2018-04-25

같이 보기

• 하드웨어
• 소프트웨어
• 네트워크

이 프로비저닝 문서는 하드웨어에 관한 글로서 검토가 필요합니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 문서 내용을 검토·수정해 주세요.

개발 : 프로그래밍, 소프트웨어, 데이터, 솔루션, 보안, 하드웨어 □■⊕, 컴퓨터, 사무자동화, 인터넷, 모바일, 사물인터넷, 게임, 메타버스, 디자인 하드웨어 L2 스위치 • L3 스위치 • L4 스위치 • L7 스위치 • PTL • VTL • 가상 인터넷데이터센터(VIDC) • 나스(NAS) • 네트워크 스위치 • 다스(DAS) • 라우터 • 랙 • 맥주소 • 방화벽 • 백본 • 백업장비 • 부대시설 • 브릿지 • 브릿지 테이블 • 샌 • 서버 • 스토리지 • 웹방화벽 • 웹스토리지 • 유니버설 플래시 스토리지 • 유피에스(UPS) • 이더넷 • 인터넷데이터센터(IDC) • 인프라 • 전산실 • 캐리어 이더넷 • 컴퓨터 클러스터 • 컴프레서 • 케이블 • 케이지 • 클라우드 스토리지 • 파이버 채널 • 펌웨어 • 하드웨어 • 항온항습기 하드웨어 관리 CDC • CDN • 가상머신 • 가상화 • 가용성 • 고가용성(HA) • 대역폭 • 라우팅 • 랙 • 레이드 • 레플리케이션 • 로드밸런싱 • 마스터 • 마스터-슬레이브 • 미러링 • 미러사이트 • 백업 • 백업사이트 • 복구 • 볼팅 • 부하 • 비즈니스 연속성(BC) • 서버 가상화 • 소산백업 • 스탠바이 • 스토리지 가상화 • 슬레이브 • 액티브 • 액티브-스탠바이 • 액티브-액티브 • 오프라인 백업 • 웜사이트 • 장애 • 장애복구 • 재해복구(DR) • 재해복구센터 • 지속적 데이터 보호(CDP) • 콜드사이트 • 페일오버 • 프로비저닝 • 프록시 • 핫사이트 • 핫스왑 네트워크 ADSL • AP • DSL • VPN • 게이트웨이 • 경로 • 공유기 • 네트워크 • 네트워크 가상화 • 네트워크 관리 시스템(NMS) • 네트워크 기기 • 네트워크 모니터링 • 네트워크 인터페이스 • 네트워크 장비 • 네트워크 케이블 • 네트워크 트래픽 • 네트워크 트래픽 모니터링 장비 • 라우터 • 랜(LAN) • 랜카드 • 리피터 • 망 • 무선 • 무선공유기 • 무선네트워크 • 무선랜 • 무선랜카드 • 무선브릿지 • 브릿지 • 수동 광통신망 • 아이피(IP) • 왠(WAN) • 유선 • 유선랜 • 유무선 • 전산망 • 전용회선 • 정보통신망 • 최단경로 • 컴퓨터 네트워크 • 터미널 • 통신 네트워크 • 통신회선 • 허브 • 호스트 • 홉 • 회선 통신 1세대 이동통신 • 2세대 이동통신 • 3세대 이동통신 • 4G(4세대 이동통신) • 5G(5세대 이동통신) • 6G • CDMA • GSM • IMT2000 • LTE • PC통신 • WCDMA • 공중전화 • 광선 • 광섬유 • 광케이블 • 기지국 • 디지털 • 모스부호 • 무선단말기 • 무선전화 • 무선통신 • 문자메시지 • 방송 • 방송통신 • 변조 • 보이스톡 • 브로드밴드 • 비디오폰 • 송신기 • 수신기 • 스마트폰 • 스타링크 • 아날로그 • 영상통화 • 와이맥스 • 와이브로 • 와이파이 • 유무선통신 • 유선전화 • 유선통신 • 음성 • 음성통화 • 이동통신 • 일반전화 • 전기통신번호 • 전기통신사업 • 전달 매개체 • 전신 • 전파 • 전화 • 전화기 • 점대점 통신 • 주파수 • 주파수 간섭 • 채널 • 초고속 인터넷 • 카폰 • 커버리지 • 통신 • 통신장비 • 페이스톡 • 프로토콜 • 헤르츠 • 휴대전화 위키 : 자동차, 교통, 지역, 산업, 기업, 단체, 업무, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반