AWS 클로드 앱 게이트웨이 출시를 통한 기업용 AI 관리 효율화

주장기업 환경에서 클로드 코드와 클로드 데스크톱을 도입할 때 발생하는 관리적 복잡성을 해결하기 위해 클로드 앱 게이트웨이가 출시되었습니다. 기존의 개별 자격 증명 관리 방식은 확장성이 낮고 보안 정책을 일괄 적용하기 어렵다는 한계가 있었습니다.

팩트클로드 앱 게이트웨이는 아마존 베드록 또는 아마존 웹 서비스 기반 클로드 플랫폼을 통해 배포하는 자체 호스팅 제어 평면입니다. 이 게이트웨이는 기업이 접근 권한과 비용, 정책을 단일 지점에서 관리하도록 지원합니다.

팩트게이트웨이는 오픈아이디 커넥트 표준을 준수하는 모든 아이덴티티 제공자와 연동됩니다. 개발자는 기업의 싱글 사인온을 통해 인증하며, 게이트웨이는 단기 토큰을 발급하여 보안을 유지합니다.

교차검증기존 방식에서는 개발자 개별 기기에 설정을 수동으로 배포해야 했으나, 이제는 게이트웨이가 로그인 시 정책을 자동으로 적용합니다. 이를 통해 개발자 기기에 장기 보관되는 비밀 정보가 사라져 보안 위험이 감소합니다.

팩트게이트웨이는 사용량 데이터를 오픈텔레메트리 프로토콜을 통해 아마존 클라우드워치 등 외부 모니터링 도구로 전송합니다. 관리자는 이를 통해 조직과 그룹, 사용자별로 일일 또는 월간 비용 한도를 설정합니다.

팩트게이트웨이는 상태 비저장 컨테이너로 작동하며 아마존 엘라스틱 컨테이너 서비스, 아마존 엘라스틱 쿠버네티스 서비스, 아마존 엘라스틱 컴퓨트 클라우드 환경에 배포 가능합니다. 데이터베이스는 포스트그레SQL을 사용하여 로그인 상태와 속도 제한 카운터를 관리합니다.

주장아마존 베드록을 선택하면 데이터는 아마존 웹 서비스 보안 경계 내에 머물러 기업의 데이터 프라이버시 요구사항을 충족합니다. 클로드 플랫폼을 선택하면 앤스로픽의 네이티브 플랫폼 경험을 아마존 웹 서비스 인증과 결합하여 사용합니다.

팩트게이트웨이 설정은 단일 야믈 파일을 통해 이루어집니다. 아마존 베드록 사용 시 아이덴티티 앤 액세스 매니지먼트 역할을 활용하므로 정적 자격 증명을 관리할 필요가 없습니다.

팩트모델 아이디는 앤스로픽 에이피아이와 동일하게 클로드 소넷, 클로드 오퍼스 등을 그대로 사용합니다. 이는 기존 앤스로픽 모델을 활용하던 기업이 별도의 코드 수정 없이 게이트웨이 환경으로 전환하도록 돕습니다.

교차검증개발자가 퇴사하거나 아이덴티티 제공자에서 삭제되면, 게이트웨이는 설정된 세션 수명 내에 즉시 접근 권한을 회수합니다. 이는 기업의 오프보딩 프로세스를 자동화하고 보안 공백을 방지합니다.

주장이번 게이트웨이 도입은 기업이 생성형 인공지능을 안전하게 확장할 수 있는 기반을 제공합니다. 중앙 집중식 제어를 통해 관리자는 인공지능 활용 현황을 투명하게 파악하고 최적화합니다.

출처https://aws.amazon.com/blogs/machine-learning/introducing-claude-apps-gateway-for-aws/ 내용을 교차 검증했습니다. 본 내용은 아마존 웹 서비스 머신러닝 블로그의 공식 발표를 바탕으로 작성되었습니다.