Cloud Dedicated

Mattermost v11.11번역일: 2026-09-01원본 보기

Mattermost Cloud Dedicated는 성능, 확장성, 커스터마이징, 컴플라이언스에 대한 요구 수준이 높으면서 운영 부담을 덜고 더 중요한 비즈니스 과제에 집중하려는 대규모 조직을 위해 설계되었습니다.

Mattermost Enterprise를 실행하는 전용 Mattermost 인스턴스는 Mattermost가 호스팅하고 관리하는 Kubernetes 클러스터로, 조직 전용 클라우드 인프라 위에서 실행되며 리소스를 해당 조직이 독점적으로 사용합니다.

참조 아키텍처

Mattermost Cloud Dedicated 솔루션의 구성 요소를 보여주는 아키텍처 다이어그램.

제공 기능

무중단 업그레이드

Mattermost는 격주로 업데이트를 릴리스하며, 정기 유지 관리 시간을 활용해 기능 플래그 뒤에 있는 신규 안정 기능이나 베타 기능을 최신 상태로 반영하고, 보안 문제를 해결하며, 전체 환경의 안정성과 성능을 보장합니다. 유지 관리 시간은 https://status.mattermost.com/ 에서 사전에 공지됩니다.

더 빠른 응답 시간, 전담 지원 인력, 더 강력한 서비스 수준 계약(SLA) 등 추가 지원 옵션도 이용할 수 있습니다.

재해 복구

Mattermost Cloud Dedicated는 기본 인스턴스에 복구 불가능한 장애가 발생할 경우 보조 리전/사이트로 데이터를 페일오버하는 기능을 지원하며, 복구 시간을 보장합니다.

Mattermost는 동일 사이트/리전 내에서 다중 AZ(가용 영역) 전략을 지원합니다.

데이터베이스, 오브젝트 스토리지, 고가용성 클러스터의 일일 백업을 생성해 30일간 보관합니다.

또한 자동 알림, 장기 메트릭, 로그 보관을 갖춘 고가용성 관측 도구를 1년간, 필요한 경우 그 이상 유지합니다.

보안

저장 데이터와 전송 데이터의 암호화를 포함해, 최고 수준의 보안 표준으로 Mattermost 애플리케이션을 운영하는 데 필요한 모든 리소스를 이용할 수 있습니다.

사전 구성된 클러스터는 저장 및 전송 데이터 암호화, TLS 인증서 수명 주기 관리, 자동 보안 업데이트 등 업계 모범 사례를 기반으로 기본적으로 안전하게 구성되어 있습니다.

Mattermost는 암호화, 데이터베이스, 데이터, 오브젝트 스토리지, 백업 일정, 컴플라이언스 인증을 포함한 네트워크 및 보안 정책을 직접 관리합니다.

인증 및 권한 부여

Mattermost는 Active Directory/LDAP, Okta, OneLogin, SAML, Google, EntraID, OpenID 등 기업 디렉터리와 연동할 수 있는 고급 보안 및 인증 옵션을 제공합니다.

보안 네트워킹

Mattermost Cloud Dedicated는 CIDR 기반 IP 범위를 통한 IP 필터링을 지원하여, 시스템 관리자가 접근을 허용할 다양한 IP 또는 IP 범위를 유연하게 지정해 손쉽게 접근을 통제할 수 있습니다. 정의된 범위를 벗어난 IP에서 워크스페이스에 접근하려는 사용자는 진입이 차단됩니다. 클라우드 시스템 관리자는 Mattermost 시스템 콘솔에서 IP 필터링을 구성할 수 있습니다.

암호화

Mattermost는 전송 중 암호화와 저장 시 암호화 기능을 제공합니다. Mattermost는 Mattermost 클라이언트 애플리케이션과 Mattermost 서버 간 모든 데이터 전송에 2048비트 RSA 기반 AES-256을 포함한 TLS 암호화를 지원합니다. Mattermost 서버에 직접 TLS를 설정하거나, NGINX 같은 프록시를 설치한 뒤 프록시에 TLS를 설정할 수 있습니다.

Active Directory/LDAP 연결은 선택적으로 TLS 또는 stunnel로 보호할 수 있습니다.

통화 연결은 다음 방식을 조합해 보호됩니다.

  • TLS: 기존 WebSocket 채널을 사용해 시그널링 경로를 보호합니다.
  • DTLS v1.2(필수): 초기 키 교환에 사용됩니다. TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256과 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA 알고리즘을 지원합니다.
  • SRTP(필수): 모든 미디어 패킷(음성 또는 화면 공유가 담긴 패킷)을 암호화하는 데 사용됩니다. AEAD_AES_128_GCM과 AES128_CM_HMAC_SHA1_80 알고리즘을 지원합니다.

클라우드 네이티브 내보내기

Mattermost는 컴플라이언스 및 대량 내보내기 데이터를 일반 파일과 분리된 별도의 S3 버킷으로 보내는 파일 저장소 구성 설정을 선택적으로 지원합니다. 이 별도 버킷은 Mattermost Cloud 팀과 해당 Mattermost 배포를 관리하는 관리자가 안전하게 접근할 수 있도록 구성할 수 있습니다. 필요에 따라 고유 다운로드 링크를 생성해 내보낸 데이터에 접근할 수도 있습니다.

다음 다이어그램은 이 기능의 동작 방식을 개괄적으로 보여줍니다.

Mattermost 클라우드 네이티브 내보내기의 동작 방식을 개괄적으로 보여주는 아키텍처 다이어그램.

SMTP

Mattermost Cloud Dedicated에서 발송되는 이메일은 SendGrid를 사용하며, SendGrid와의 연결은 암호화됩니다.

감사 및 관측

Mattermost Cloud Dedicated는 애플리케이션이 생성하는 감사 로그와 시스템 로그에 접근할 수 있도록 제공합니다.

커스터마이징

클라우드 기반 배포에서는 다음 Mattermost 플러그인을 사용할 수 있습니다.

자체 호스팅 인스턴스에서 마이그레이션

자체 호스팅 환경에서 Mattermost Cloud 인스턴스로 마이그레이션하는 방법은 자체 호스팅에서 클라우드로 마이그레이션 문서를 참고하세요.