엔터프라이즈-엣지 DDIL 운영 배포

Mattermost v11.11번역일: 2026-09-02원본 보기

개요

차단(Disconnected), 거부(Denied), 간헐(Intermittent), 제한(Limited)된 DDIL 네트워크 조건은 엔터프라이즈-엣지 운영에 특수한 과제를 제기합니다. 야전 작전, 원격 배치, 엣지 환경은 인터넷과 일시적으로 단절되는 경우가 많아 Teams와 Outlook 같은 Microsoft 365 서비스에 대한 직접 접근이 끊깁니다.

Mattermost는 DDIL 환경에서도 완전히 동작하여 복원력 있는 협업을 가능하게 합니다. 임무 사용자는 이동형 전술 네트워크 안에서 자체 호스팅 메시징 협업, 워크플로 자동화, 임무 계획 기능을 계속 사용할 수 있습니다. 자체 호스팅 LLM으로 구동되는 임무 특화 AI 에이전트, 오디오 및 화면 공유 서비스를 포함한 향상된 협업 기능에도 인터넷 연결이 필요하지 않습니다.

연결이 복구되면 임무 사용자는 M365 엔터프라이즈 시스템에 다시 접근할 수 있으며, Microsoft Teams와 Outlook 애플리케이션 내부의 임베디드 Mattermost 환경을 통해 엔터프라이즈 사용자와의 협업 연속성도 유지됩니다. 단절 기간 동안의 모든 임무 활동은 연결이 복구되면 엔터프라이즈와 전술 환경 양쪽에서 확인할 수 있습니다.

클라우드 전용 솔루션은 이러한 상황에서 무력하고, 완전히 단절된 시스템은 평시 운영에서 엔터프라이즈 도구와 연동되지 않습니다. 이 배포 아키텍처는 Microsoft Teams 및 Outlook을 활용한 자기 주권형 협업을 전술 엣지까지 확장하여, 엔터프라이즈 연동과 완전 단절 상태의 전술 협업을 모두 지원하는 하이브리드 솔루션을 제공합니다.

Mattermost 다이어그램은 이 문서에서 자세히 설명하는 배포 구성 요소와 관계를 보여줍니다.
참고

조직에서 DDIL 운영을 위한 Mattermost 및 관련 서비스 배포에 지원이 필요하다면 Mattermost 전문가와의 상담을 고려해 보세요.

아키텍처 구성 요소

이 하이브리드 배포 아키텍처는 연결 상태와 단절 상태 모두에서 최적의 협업을 제공하며, 다음을 포함합니다.

  • 엔터프라이즈 네트워크: 엔터프라이즈 서비스를 포함하고 Microsoft 365에 지속적으로 접근하는 네트워크입니다. 네트워킹 구성에 따라 네트워크 정책, IP 허용 목록, WAF 등 이그레스와 인그레스를 보호하는 방화벽이나 접근 게이트웨이를 둘 수 있습니다.
  • 엔터프라이즈 사용자: 엔터프라이즈 네트워크 경계 내에서 M365 서비스와 Mattermost 클라이언트 애플리케이션에 접근하는 사용자입니다.
  • 전술 네트워크: 인터넷 단절 중에도 독립적으로 동작하며, 자체 완결형 Mattermost 배포를 호스팅하여 임무 사용자가 협업 역량을 유지하도록 보장합니다.
  • 임무 사용자: 엔터프라이즈 시스템 및 Microsoft 서비스와 간헐적으로 단절될 수 있는 전술 또는 엣지 사용자입니다.
  • ID 공급자:
    • Microsoft Entra ID: 엔터프라이즈 사용자는 OpenID Connect(OIDC) 또는 SAML을 통한 Entra ID 싱글 사인온으로 M365 애플리케이션과 Mattermost에 인증합니다. 이 공급자는 인터넷 접속이 정상일 때만 동작합니다.
    • 대체 로컬 ID 공급자: M365에 접근할 수 없는 단절 기간 동안 임무 사용자에게 인증 서비스를 제공하도록 전술 네트워크 내부에 배포합니다. 로컬 IdP는 Mattermost의 기본 인증 소스 역할을 하며, 인터넷 연결 없이도 동작하는 독립적인 사용자 디렉터리를 유지합니다.
  • 클라이언트 애플리케이션:
    • Microsoft 365 데스크톱 앱: 임베디드 Mattermost 애플리케이션을 포함한 Teams와 Outlook입니다.
      • 인터넷 연결 시: 익숙한 인터페이스 안에서 엔터프라이즈-엣지 협업을 매끄럽게 수행할 수 있습니다.
      • 인터넷 단절 시: Microsoft 서비스에는 접근할 수 없지만, 임베디드 Mattermost 애플리케이션은 전술 팀을 위해 완전히 동작합니다.
    • Mattermost 데스크톱 앱: Teams와 Outlook의 임베디드 화면 외에도 데스크톱 또는 웹 앱으로 Mattermost에 접근합니다. (선택 - 다이어그램에는 표시되지 않음)
    • Mattermost 모바일 앱: iPhone 및 Android 앱으로 Mattermost에 접근하며, 데이터 주권 요건을 준수하도록 ID만 전송하는 푸시 알림을 지원합니다. (연결이 허용될 때 선택 사용 - 다이어그램에는 표시되지 않음)
  • Mattermost 배포: Azure Local 같은 로컬 인프라에 주권형 전술 협업용으로 Mattermost를 배포하여 데이터 상주 규제와 단절 운영을 지원합니다. 예상 규모에 따른 Mattermost 배포 구성은 참조 아키텍처 문서를 참고하세요.
    • Mattermost 서버: 전술 협업 워크로드를 처리하는 핵심 애플리케이션 서버로, 다음을 포함합니다.
    • 프록시 서버: 프록시 서버는 클러스터 내 HTTP(S) 라우팅을 처리하여 서버와 Mattermost 서비스에 접근하는 클라이언트 사이의 트래픽을 전달합니다. WebSocket 연결, 상태 점검 엔드포인트, 스티키 세션을 지원하는 로드 밸런싱에는 NGINX를 권장합니다. 프록시 계층은 SSL 종료를 제공하고 클라이언트 트래픽을 애플리케이션 서버로 분산합니다.
    • PostgreSQL 데이터베이스: 전술 네트워크 내부에 로컬로 호스팅되는 PostgreSQL v13 이상 데이터베이스에 영속 애플리케이션 데이터를 저장합니다.
    • 오브젝트 스토리지: 파일 업로드, 이미지, 첨부 파일은 애플리케이션 노드 외부에 있는 S3 호환 스토어나 네트워크/로컬 저장소에 저장되며, 전술 네트워크 내부에 로컬로 호스팅됩니다.
    • 녹화 인스턴스: Calls Offloader 설정 및 구성 가이드에 따라 구성하는 calls-offloader 작업 서비스로, 녹화·전사·실시간 캡션 같은 Mattermost Calls의 무거운 처리 작업을 전술 네트워크 내부의 자체 호스팅 인프라로 오프로드합니다. (선택)
  • 자체 호스팅 연동: 커스텀 앱, 플러그인, 웹훅을 전술 네트워크 내부에 배포할 수 있습니다. (선택 - 다이어그램에는 표시되지 않음)
  • 자체 호스팅 LLM: 전술 네트워크 내에서 에이전트 기반 협업을 지원하는 로컬 호스팅 OpenAI 호환 LLM입니다. (선택)
  • Microsoft 글로벌 네트워크: 인터넷 연결이 허용될 때 퍼블릭 클라우드 서비스를 제공하는 Microsoft 데이터 센터의 전 세계 네트워크입니다.

운영 모범 사례

다음 모범 사례와 배포 구성은 경합 환경에서 Mattermost가 컴플라이언스를 유지하고 운영 복원력을 갖추도록 돕습니다.

사용자 인증

DDIL 환경에서는 인터넷 연결 없이도 완전히 동작하는 인증 인프라가 필요합니다. Microsoft Entra ID 같은 클라우드 기반 ID 공급자에만 의존하면 전술 네트워크가 단절될 때 치명적인 단일 장애 지점이 됩니다. 임무 사용자가 인증 역량을 유지하도록 전술 네트워크 내부에 로컬 호스팅 ID 공급자를 배포하세요.

  • 엔터프라이즈 사용자: Entra ID를 통해 Microsoft 365에 인증하여 Teams와 Outlook에 접근하며, 전술 네트워크가 인터넷에 연결된 상태라면 이 M365 세션으로 임베디드 Mattermost 환경에도 접근할 수 있습니다.
  • 임무 사용자: Keycloak(OIDC/SAML을 지원하는 오픈 소스 IdP), ADFS를 갖춘 Active Directory, 또는 OIDC 브리지를 갖춘 OpenLDAP 같은 로컬 IdP로 Mattermost에 인증합니다. 인터넷에 연결된 상태에서는 로컬 IdP가 선택적으로 Microsoft Entra ID와 연합하여 사용자 계정, 자격 증명, 그룹 소속을 동기화하고 Microsoft 애플리케이션 접근을 지원할 수 있습니다.

DDIL 조건 전반에서 인증 서비스를 계속 사용할 수 있도록, 단절이 발생하기 전에 로컬 IdP에 사용자 계정을 미리 프로비저닝해 두어야 합니다.

주권형 AI

단절 상황에서도 AI 역량이 완전히 주권적으로 유지되고 동작하도록 전술 인프라에 OpenAI 호환 LLM을 배포하세요. 자체 호스팅 LLM은 퍼블릭 클라우드 AI 서비스에 의존하지 않고 메시지·통화 요약과 시맨틱 검색, 임무 특화 AI 에이전트를 구동할 수 있습니다. 이를 통해 엄격한 데이터 처리 규정을 준수하고, 장기간 단절 상황에서도 AI 기반 워크플로가 로컬에서 동작하도록 보장합니다.

자체 호스팅 오디오 및 화면 공유

전술 엣지에서 효과적으로 협업하려면 모든 음성 및 화면 공유 기능이 인터넷이나 서드파티 서비스에 의존하지 않고 동작해야 합니다. Mattermost Calls를 자체 호스팅 구성으로 배포하며, 여기에는 다음이 포함됩니다.

  • RTCD 설정 및 구성 가이드에 따라 구성하는 rtcd 서비스는 온프레미스에 호스팅되는 확장 가능한 저지연 미디어 라우팅을 제공합니다. 이중화를 위해 여러 rtcd 노드를 운영하세요.
  • Calls Offloader 설정 및 구성 가이드에 따라 구성하는 calls-offloader 서비스는 녹화, 전사, 실시간 캡션 같은 무거운 처리 작업을 로컬에 호스팅된 컴플라이언스 승인 작업 서버로 오프로드합니다.

고가용성 및 장애 내성

장애나 하드웨어 결함이 발생해도 서비스가 계속 제공되도록 Mattermost를 클러스터 기반 아키텍처로 배포하세요. 고가용성을 위해서는 핵심 구성 요소마다 중복 인프라가 필요합니다.

  • 애플리케이션 서버: 로드 밸런서로 클라이언트 트래픽을 분산하면서 여러 노드로 수평 확장합니다.
  • 검색 서비스: Elasticsearch 또는 AWS OpenSearch Service는 대규모 배포를 위한 전용 인덱싱으로 최적화된 검색 성능을 제공합니다.
  • 오브젝트 스토리지: 내구성을 위해 소거 코딩 또는 복제를 적용한 S3 호환 백엔드를 구성하세요. 일관된 데이터 가용성을 보장하려면 모든 애플리케이션 서버가 공유 파일 저장소(NAS 또는 S3)에 접근할 수 있어야 합니다.
  • Calls 서비스: 복원력을 위해 여러 개의 rtcd 및 오프로더 노드를 운영하세요.

컴플라이언스 및 보존

주권형 환경에서는 보존 정책, 리걸 홀드, 내보내기 통제를 엄격히 적용해야 하는 경우가 많습니다. 조직의 요구를 충족하도록 Mattermost의 내장 컴플라이언스 기능을 구성하세요.