Cloud Shared

Mattermost v11.11번역일: 2026-09-01원본 보기

Mattermost Cloud Shared는 엄격한 보안·컴플라이언스 요구 사항이 없고, 광범위한 커스터마이징이나 전용 리소스 없이 간결하게 관리되는 커뮤니케이션 플랫폼이 필요한 기업을 위한 비용 효율적인 솔루션으로 설계되었습니다.

고객의 Mattermost 배포 환경은 격리되어 있으며 Mattermost가 전적으로 호스팅하고 관리합니다. Mattermost Enterprise가 여러 Mattermost 고객이 리소스를 함께 사용하는 공유 인프라 위에서 실행되므로, 사용량이 몰리는 시간대에는 성능에 영향이 있을 수 있습니다.

참조 아키텍처

Mattermost Cloud Shared 솔루션의 구성 요소를 보여주는 아키텍처 다이어그램.

제공 기능

무중단 업그레이드

Mattermost는 격주로 업데이트를 릴리스하며, 정기 유지 관리 시간을 활용해 기능 플래그 뒤에 있는 신규 안정 기능이나 베타 기능을 최신 상태로 반영하고, 보안 문제를 해결하며, 전체 환경의 안정성과 성능을 보장합니다. 유지 관리 시간은 https://status.mattermost.com/ 에서 사전에 공지됩니다.

더 빠른 응답 시간, 전담 지원 인력, 더 강력한 서비스 수준 계약(SLA) 등 추가 지원 옵션도 이용할 수 있습니다.

재해 복구

Mattermost Cloud Dedicated는 기본 인스턴스에 복구 불가능한 장애가 발생할 경우 보조 리전/사이트로 데이터를 페일오버하는 기능을 지원하며, 복구 시간을 보장합니다.

Mattermost는 동일 사이트/리전 내에서 다중 AZ(가용 영역) 전략을 지원합니다.

데이터베이스, 오브젝트 스토리지, 고가용성 클러스터의 일일 백업을 생성해 30일간 보관합니다.

또한 자동 알림, 장기 메트릭, 로그 보관을 갖춘 고가용성 관측 도구를 1년간 유지합니다.

보안

저장 데이터와 전송 데이터의 암호화를 포함해, 최고 수준의 보안 표준으로 Mattermost 애플리케이션을 운영하는 데 필요한 모든 리소스를 이용할 수 있습니다.

사전 구성된 클러스터는 저장 및 전송 데이터 암호화, TLS 인증서 수명 주기 관리, 자동 보안 업데이트 등 업계 모범 사례를 기반으로 기본적으로 안전하게 구성되어 있습니다.

Mattermost는 암호화, 데이터베이스, 데이터, 오브젝트 스토리지, 백업 일정, 컴플라이언스 인증을 포함한 네트워크 및 보안 정책을 직접 관리합니다.

인증 및 권한 부여

Mattermost는 Active Directory/LDAP, Okta, OneLogin, SAML, Google, EntraID, OpenID 등 기업 디렉터리와 연동할 수 있는 고급 보안 및 인증 옵션을 제공합니다.

보안 네트워킹

Mattermost Cloud Shared로 배포한 Enterprise 고객은 Mattermost 시스템 콘솔에서 CIDR 기반 IP 범위를 통해 IP 필터링을 구성하여, 접근을 허용할 IP 또는 IP 범위를 지정해 손쉽게 접근을 통제할 수 있습니다. 정의된 범위를 벗어난 IP에서 워크스페이스에 접근하려는 사용자는 진입이 차단됩니다.

암호화

Mattermost는 전송 중 암호화와 저장 시 암호화 기능을 제공합니다. Mattermost는 Mattermost 클라이언트 애플리케이션과 Mattermost 서버 간 모든 데이터 전송에 2048비트 RSA 기반 AES-256을 포함한 TLS 암호화를 지원합니다. Mattermost 서버에 직접 TLS를 설정하거나, NGINX 같은 프록시를 설치한 뒤 프록시에 TLS를 설정할 수 있습니다.

Active Directory/LDAP 연결은 선택적으로 TLS 또는 stunnel로 보호할 수 있습니다.

통화 연결은 다음 방식을 조합해 보호됩니다.

TLS: 기존 WebSocket 채널을 사용해 시그널링 경로를 보호합니다.
DTLS v1.2(필수): 초기 키 교환에 사용됩니다. TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256과 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA 알고리즘을 지원합니다.
SRTP(필수): 모든 미디어 패킷(음성 또는 화면 공유가 담긴 패킷)을 암호화하는 데 사용됩니다. AEAD_AES_128_GCM과 AES128_CM_HMAC_SHA1_80 알고리즘을 지원합니다.

클라우드 네이티브 내보내기

Mattermost는 컴플라이언스 및 대량 내보내기 데이터를 일반 파일과 분리된 별도의 S3 버킷으로 보내는 파일 저장소 구성 설정을 선택적으로 지원합니다. 이 별도 버킷은 Mattermost Cloud 팀과 해당 설치 환경을 관리하는 배포 관리자가 안전하게 접근할 수 있도록 구성할 수 있습니다. 필요에 따라 고유 다운로드 링크를 생성해 내보낸 데이터에 접근할 수도 있습니다.

다음 다이어그램은 이 기능의 동작 방식을 개괄적으로 보여줍니다.

Mattermost 클라우드 네이티브 내보내기의 동작 방식을 개괄적으로 보여주는 아키텍처 다이어그램.

SMTP

Mattermost Cloud Dedicated에서 발송되는 이메일은 SendGrid를 사용하며, SendGrid와의 연결은 암호화됩니다.

감사 및 관측

Mattermost Cloud Dedicated는 애플리케이션이 생성하는 감사 로그와 시스템 로그에 접근할 수 있도록 제공합니다.

커스터마이징

Mattermost가 개발했거나 테스트를 거쳐 승인한 플러그인이 지원되며, Mattermost Cloud 마켓플레이스에서 이용할 수 있습니다. 다음이 포함됩니다.

Mattermost 마켓플레이스 외부의 커스텀 플러그인과 연동은 현재 지원되지 않습니다.

자체 호스팅 인스턴스에서 마이그레이션

자체 호스팅 환경에서 Mattermost Cloud 인스턴스로 마이그레이션하는 방법은 자체 호스팅에서 클라우드로 마이그레이션 문서를 참고하세요.