インフラ IT用語 韓国語一覧

InfraspecやServerspecなどのツールを使い、インフラ構成が期待通りかを自動的に検証するテスト手法。IaCデプロイ後の設定の正当性を継続的に確認する。

Infraspec이나 Serverspec 등의 도구를 사용하여 인프라 구성이 기대대로인지 자동으로 검증하는 테스트 기법으로, IaC 배포 후 설정의 정당성을 확인한다.

主要データセンターの災害時に業務を継続するための遠隔地バックアップサイト。RPO・RTOの要件に基づいてホット、ウォーム、コールドの3段階で設計し、可用性を確保する。

주요 데이터센터의 재해 시 업무를 계속하기 위한 원격지 백업 사이트로, RPO·RTO의 요건에 따라 핫, 웜, 콜드의 3단계로 설계한다.

アクセス頻度に基づいてデータを高速ストレージと低速ストレージの間で自動的に移動させる仕組みであり、ストレージコストの効率化と必要な性能確保のバランスを最適に保つ。

접근 빈도에 기반하여 데이터를 고속 스토리지와 저속 스토리지 사이에서 자동으로 이동시키는 구조이며, 스토리지 비용의 효율화와 필요한 성능 확보의 균형을 최적으로 유지한다.

ユーザーに近いエッジロケーションにコンテンツをキャッシュしてレイテンシーを削減するCDN設計であり、キャッシュヒット率とオリジンサーバー負荷のバランスを最適化する。

사용자에 가까운 엣지 로케이션에 콘텐츠를 캐시하여 레이턴시를 삭감하는 CDN 설계이며, 캐시 히트율과 오리진 서버 부하의 균형을 최적화한다.

ネットワークファイルシステムを用いて複数サーバーからアクセス可能な共有ストレージを設計する手法であり、性能要件とアクセス制御を考慮してエクスポート設定を最適化する。

네트워크 파일 시스템을 사용하여 복수 서버에서 접근 가능한 공유 스토리지를 설계하는 기법이며, 성능 요건과 접근 제어를 고려하여 익스포트 설정을 최적화한다.

Kubernetesクラスターへの外部HTTPトラフィックのルーティングルールを定義するIngress設計であり、TLS終端やパスベースルーティングなどの機能を適切に構成する。

Kubernetes 클러스터로의 외부 HTTP 트래픽의 라우팅 규칙을 정의하는 Ingress 설계이며, TLS 종단이나 패스 기반 라우팅 등의 기능을 적절히 구성한다.

ある時点のディスクやファイルシステムの状態を記録したスナップショットから、データを迅速に復元する手法である。障害発生時のRTO短縮に有効で、定期取得により複数の復旧ポイントを確保できる。

특정 시점의 디스크나 파일 시스템 상태를 기록한 스냅샷으로부터 데이터를 신속하게 복원하는 기법이다. 장애 발생 시 RTO 단축에 유효하며, 정기 취득으로 복수의 복구 포인트를 확보할 수 있다.

セキュリティ設定やパッチが適用済みの承認されたOSベースイメージ。全てのサーバーやコンテナのデプロイ時にこのイメージを基準とし、構成のばらつきを防止する。

보안 설정이나 패치가 적용 완료된 승인된 OS 베이스 이미지이다. 모든 서버나 컨테이너 배포 시 이 이미지를 기준으로 하여 구성의 편차를 방지한다.

サーバー・ストレージ・ネットワーク機器を事前検証済みのパッケージとして統合提供するインフラ形態である。HCIと異なり各コンポーネントが独立しており、個別にスケール可能な柔軟性を持つ。

서버·스토리지·네트워크 기기를 사전 검증 완료 패키지로서 통합 제공하는 인프라 형태이다. HCI와 달리 각 컴포넌트가 독립되어 있으며, 개별적으로 스케일 가능한 유연성을 가진다.

Ansibleのプレイブックを何度実行しても同じ結果になるように設計する構成管理の原則。チェックモードでの事前検証と組み合わせ、設定変更の安全性と再現性を保証する手法である。

Ansible의 플레이북을 몇 번 실행해도 동일한 결과가 되도록 설계하는 구성 관리의 원칙이다. 체크 모드에서의 사전 검증과 조합하여 설정 변경의 안전성과 재현성을 보증하는 기법이다.

ストレージのI/O性能を最大化するための設定と調整を行う技術。I/Oスケジューラーの選定、キャッシュ設定、ファイルシステムのチューニングなどの最適化手法を組み合わせる。

스토리지의 I/O 성능을 최대화하기 위한 설정과 조정을 수행하는 기술로, I/O 스케줄러 선정, 캐시 설정, 파일 시스템 최적화 등을 포함한다.

NANDフラッシュメモリを記憶媒体とするストレージシステムで、HDDに比べて圧倒的に低いレイテンシと高いIOPSを提供する。オールフラッシュアレイは高性能ワークロードの標準となりつつある。

NAND 플래시 메모리를 기억 매체로 하는 스토리지 시스템으로, HDD에 비해 압도적으로 낮은 레이턴시와 높은 IOPS를 제공한다. 올플래시 어레이는 고성능 워크로드의 표준이 되고 있다.

Cloudflareのグローバルなエッジネットワーク上でJavaScript（V8）やWebAssemblyを実行できるサーバーレスコンピューティングプラットフォーム。超低遅延でのAPI実行やエッジレンダリングに優れる。

Cloudflare의 글로벌 엣지 네트워크에서 JavaScript(V8)나 WebAssembly를 실행할 수 있는 서버리스 컴퓨팅 플랫폼. 초저지연 API 실행이나 엣지 렌더링에 뛰어나다.

VPCやサブネットのCIDRブロックを将来の拡張やVPN接続を考慮して体系的に割り当てるIPアドレス設計で、アドレス重複や枯渇を防止し運用の複雑化を抑制する。

VPC나 서브넷의 CIDR 블록을 장래의 확장이나 VPN 접속을 고려하여 체계적으로 할당하는 IP 주소 설계로, 주소 중복이나 고갈을 방지하고 운용의 복잡화를 억제한다.

サーバーを再起動せずにLinuxカーネルのセキュリティパッチを適用する技術で、サービス中断を回避しながら脆弱性を即座に修正でき高可用性環境に不可欠である。

서버를 재기동하지 않고 Linux 커널의 보안 패치를 적용하는 기술로, 서비스 중단을 회피하면서 취약점을 즉시 수정할 수 있어 고가용성 환경에 필수적이다.

Kubernetesのリソース種別の一つ。クラスター内の全ノード（または指定ノード）に必ず1つのPodを配置・維持する仕組みで、ログ収集やモニタリングエージェントの展開に使われる。

쿠버네티스의 리소스 종류 중 하나로, 클러스터 내 모든 노드(또는 지정 노드)에 반드시 하나의 Pod를 배치·유지하는 구조이며, 로그 수집이나 모니터링 에이전트 배포에 활용된다.

IaCコードの変更を開発→ステージング→本番の順にパイプラインで段階的に適用する運用手法で、各環境で検証を経てから次の環境に昇格させることで本番障害を防止する。

IaC 코드 변경을 개발→스테이징→본번 순서로 파이프라인에서 단계적으로 적용하는 운용 수법으로, 각 환경에서 검증을 거친 뒤 다음 환경으로 승격시켜 본번 장애를 방지한다.

Software-Defined Networkingによるネットワークの集中制御技術。コントロールプレーンとデータプレーンを分離し、ソフトウェアで柔軟にネットワーク構成を変更する手法。

Software-Defined Networking에 의한 네트워크 집중 제어 기술로, 컨트롤 플레인과 데이터 플레인을 분리하여 소프트웨어로 유연하게 네트워크 구성을 변경한다.

複数のサーバーにまたがってファイルを分散格納するシステム。HDFS、CephFS、GlusterFSなどがあり、大容量データの高速処理と高可用性を実現するストレージ基盤技術である。

여러 서버에 걸쳐 파일을 분산 저장하는 시스템으로, HDFS, CephFS, GlusterFS 등이 있으며 대용량 데이터의 고속 처리와 고가용성을 실현한다.

サーバー管理を意識せずにコードを実行できるクラウド実行モデル。AWS LambdaやCloud Functionsなど関数単位でデプロイし、使用分のみ課金される。

서버 관리를 신경 쓰지 않고 코드를 실행할 수 있는 클라우드 실행 모델. AWS Lambda나 Cloud Functions 등 함수 단위로 배포하며, 사용한 만큼만 과금된다.

複数のサーバーにトラフィックを分散させる技術。単一サーバーへの負荷集中を防ぎ、可用性・パフォーマンスを向上させる。L4/L7レイヤーでの制御が一般的。

여러 서버에 트래픽을 분산시키는 기술. 단일 서버에 부하가 집중되는 것을 방지하며, 가용성과 성능을 향상시킨다. L4/L7 레이어에서의 제어가 일반적이다.

電源投入時にBIOS/UEFIから制御を引き継ぎ、OSカーネルをメモリにロードして起動する初期プログラムである。GRUBやsystemd-bootが代表的な実装として使われる。

전원 투입 시 BIOS/UEFI로부터 제어를 인계받아 OS 커널을 메모리에 로드하여 기동하는 초기 프로그램이다. GRUB이나 systemd-boot가 대표적인 구현으로 사용된다.

Envoyプロキシでリクエスト処理パイプラインを構成するフィルタの連鎖構造。認証、レート制限、ログ記録などのフィルタを順番に適用してトラフィックの制御と可観測性を実現する仕組みである。

Envoy 프록시에서 요청 처리 파이프라인을 구성하는 필터의 연쇄 구조이다. 인증, 레이트 제한, 로그 기록 등의 필터를 순서대로 적용하여 트래픽 제어와 가관측성을 실현하는 구조이다.

クラウドサービスの利用上限（API呼び出し回数・リソース数など）を監視し、上限に達する前に引き上げ申請や設計見直しを行うリソース管理プロセスである。

클라우드 서비스의 이용 상한(API 호출 횟수·리소스 수 등)을 감시하고, 상한에 도달하기 전에 인상 신청이나 설계 재검토를 수행하는 리소스 관리 프로세스이다.

組織内のIPアドレスの割り当て・使用状況・空き状況を一元的に管理するシステムやプロセス。IPアドレスの重複や枯渇を防ぎ、サブネット設計やDHCPとの連携を効率化する。

조직 내의 IP 주소의 할당·사용 상황·빈 상황을 일원적으로 관리하는 시스템이나 프로세스. IP 주소의 중복이나 고갈을 방지하고, 서브넷 설계나 DHCP와의 연계를 효율화한다.

インフラ運用における障害対応・定期作業の手順を体系的にドキュメント化したもので、自動化スクリプトと連携してオペレーターの属人性を排除し対応速度を均一化する。

인프라 운용에서의 장애 대응·정기 작업 절차를 체계적으로 문서화한 것으로, 자동화 스크립트와 연계하여 운영자의 속인성을 배제하고 대응 속도를 균일화한다.

メインコンテナに補助コンテナ（サイドカー）を付随させるデザインパターン。ログ収集・プロキシ・監視などの横断的関心事をメインアプリから分離して管理できる。

메인 컨테이너에 보조 컨테이너(사이드카)를 붙여 운용하는 디자인 패턴. 로그 수집·프록시·모니터링 등의 공통 관심사를 메인 앱과 분리하여 관리할 수 있다.

クラウドやオンプレミスのインフラリソースの利用効率を分析し、コストを削減する取り組みのこと。未使用リソースの特定・リザーブドインスタンス活用・オートスケーリング調整などを行う。

클라우드나 온프레미스의 인프라 리소스 이용 효율을 분석하고 비용을 절감하는 시도를 말한다. 미사용 리소스 특정·예약 인스턴스 활용·오토스케일링 조정 등을 수행한다.

既存ストレージシステムから新しいストレージへデータを移行する作業。オンライン移行やブロックレベルレプリケーションにより業務を停止せずにデータを安全に移動する。

기존 스토리지 시스템에서 새로운 스토리지로 데이터를 이행하는 작업이다. 온라인 이행이나 블록 레벨 리플리케이션으로 업무를 정지하지 않고 데이터를 안전하게 이동한다.

Kubernetesクラスタ内でPodのライフサイクルに依存しない永続的なストレージリソース。PVCを通じてPodにマウントされ、データを永続化する。

Kubernetes 클러스터 내에서 Pod의 라이프사이클에 의존하지 않는 영구적인 스토리지 리소스. PVC를 통해 Pod에 마운트되어 데이터를 영속화한다.

コンテナランタイムが生成するログの出力先と形式を制御するプラグインで、Fluentd・Syslog・CloudWatch Logsなどの外部サービスへログを転送する設定を管理する。

컨테이너 런타임이 생성하는 로그의 출력처와 형식을 제어하는 플러그인으로, Fluentd·Syslog·CloudWatch Logs 등 외부 서비스에 로그를 전송하는 설정을 관리한다.

ストレージ割り当て時に物理容量を事前に確保する方式で、書き込み性能が安定し容量枯渇リスクがない。シンプロビジョニングと比較して初期コストは高いが、予測可能な性能を提供する。

스토리지 할당 시 물리 용량을 사전에 확보하는 방식으로, 쓰기 성능이 안정되고 용량 고갈 위험이 없다. 씬 프로비저닝과 비교하여 초기 비용은 높지만, 예측 가능한 성능을 제공한다.

最小限の処理能力のみを持つ端末で、アプリケーション実行やデータ保管をサーバー側で行う端末形態。端末管理の簡素化とセキュリティ強化を両立する。

최소한의 처리 능력만을 가진 단말로 애플리케이션 실행이나 데이터 보관을 서버 측에서 수행하는 단말 형태이다. 단말 관리 간소화와 보안 강화를 양립한다.

ディスクの冗長化方式を選定しストレージの信頼性と性能を設計する作業。RAID0/1/5/6/10の特性を理解し、ワークロードの読み書きパターンに最適な構成を決定する。

디스크의 이중화 방식을 선정하여 스토리지의 신뢰성과 성능을 설계하는 작업이다. RAID0/1/5/6/10의 특성을 이해하고 워크로드의 읽기쓰기 패턴에 최적의 구성을 결정한다.

インフラ障害発生時の緊急対応を担当するオンコールローテーションを設計する手法であり、エスカレーションパスの明確化と担当者の負荷分散および燃え尽き防止を両立する。

인프라 장애 발생 시의 긴급 대응을 담당하는 온콜 로테이션을 설계하는 기법이며, 에스컬레이션 패스의 명확화와 담당자의 부하 분산 및 번아웃 방지를 양립한다.

災害や障害発生時にシステムを復旧させるための事前計画・設備・手順の総称。RTO/RPOを定義し、バックアップサイトへの切り替えなどを含む。

재해나 장애 발생 시 시스템을 복구하기 위한 사전 계획·설비·절차의 총칭. RTO/RPO를 정의하고, 백업 사이트 전환 등을 포함한다.

Linuxカーネルレベルでネットワークやシステムの動作を可視化するeBPF技術の活用。CiliumやPixieなどのツールで低オーバーヘッドの詳細なメトリクス収集を実現する。

Linux 커널 레벨에서 네트워크와 시스템의 동작을 가시화하는 eBPF 기술의 활용으로, Cilium, Pixie 등을 사용하여 저오버헤드로 상세한 메트릭스를 수집한다.

ネットワーク経由でOSを起動する技術。物理メディア不要でサーバーにOSをインストールでき、大規模なベアメタルサーバーのプロビジョニング自動化に活用される。

네트워크를 통해 OS를 부팅하는 기술. 물리 미디어 없이 서버에 OS를 설치할 수 있으며, 대규모 베어메탈 서버의 프로비저닝 자동화에 활용된다.

Kubernetesにおいてカスタムリソースとカスタムコントローラーを組み合わせ、アプリケーションの運用知識をコードとして実装する設計パターン。複雑な運用タスクを自動化できる。

Kubernetes에서 커스텀 리소스와 커스텀 컨트롤러를 조합하여 애플리케이션의 운영 지식을 코드로 구현하는 설계 패턴으로, 복잡한 운영 작업을 자동화할 수 있다.

自社内にサーバーやネットワーク機器を設置・運用するITインフラ形態。クラウドと対比して使われ、データ管理やセキュリティ要件が厳しい企業で採用されることが多い。

자사 내부에 서버 및 네트워크 장비를 설치·운영하는 IT 인프라 형태. 클라우드와 대비되는 개념으로, 데이터 관리 및 보안 요건이 엄격한 기업에서 주로 채택된다.

ネットワーク障害に備えて複数の通信経路を確保する構成。主経路に障害が発生した場合に副経路へ自動的に切り替え、通信の継続性を保証するために設計される。

네트워크 장애에 대비하여 복수의 통신 경로를 확보하는 구성. 주경로에 장애가 발생했을 때 부경로로 자동 전환하여 통신의 지속성을 보증하기 위해 설계된다.

Fluentd・Logstashなどを用いて複数サーバーのログを中央に集約し検索・分析可能にするパイプラインであり、障害調査やセキュリティ監査の迅速化に大きく貢献する。

Fluentd·Logstash 등을 사용하여 복수 서버의 로그를 중앙에 집약하고 검색·분석 가능하게 하는 파이프라인이며, 장애 조사나 보안 감사의 신속화에 크게 공헌한다.

物理サーバー上でソフトウェアにより仮想化されたコンピュータ環境。複数のOSを同一ハードウェアで独立して動作させることができ、リソースの効率的な活用や環境の分離に活用される。

물리 서버 위에서 소프트웨어로 가상화된 컴퓨터 환경. 동일한 하드웨어에서 여러 OS를 독립적으로 실행할 수 있으며, 리소스의 효율적인 활용과 환경 분리에 활용된다.

エッジコンピューティング向けの軽量WebAssemblyランタイム。サーバーレス関数やマイクロサービスをエッジで高速実行するために使われる。

엣지 컴퓨팅을 위한 경량 WebAssembly 런타임. 서버리스 함수나 마이크로서비스를 엣지에서 고속 실행하기 위해 사용된다.

インフラ構成の変更が既存サービスに与える影響を事前に評価する手法であり、依存関係マッピングとリスク評価を通じて変更に伴う障害発生リスクを最小化する仕組みである。

인프라 구성의 변경이 기존 서비스에 미치는 영향을 사전에 평가하는 기법이며, 의존 관계 매핑과 리스크 평가를 통해 변경에 수반되는 장애 발생 리스크를 최소화하는 구조이다.

デスクトップ環境をサーバー側で集中管理し、端末にはリモートで画面転送する技術。データが端末に残らないためセキュリティが向上し、端末故障時の業務継続も容易になる。

데스크톱 환경을 서버 측에서 집중 관리하고 단말에는 리모트로 화면을 전송하는 기술이다. 데이터가 단말에 남지 않아 보안이 향상되며 단말 고장 시 업무 계속도 용이해진다.

小規模なWebアプリケーションやブログ向けに最適化された定額料金の仮想サーバーサービス。コンピュート、ストレージ、転送量を含むバンドル価格で提供され、シンプルな管理画面で手軽に運用できる。

소규모 웹 애플리케이션이나 블로그 용으로 최적화된 정액 요금의 가상 서버 서비스이다. 컴퓨트, 스토리지, 전송량을 포함한 번들 가격으로 제공되며 심플한 관리 화면으로 간편하게 운용하는 서비스이다.

Border Gateway Protocolを使用したネットワーク経路制御の設計。AS間の経路交換ポリシーやフィルタリング、冗長経路設定を含むインターネット接続基盤の設計手法。

Border Gateway Protocol을 사용한 네트워크 경로 제어 설계로, AS 간의 경로 교환 정책, 필터링, 이중화 경로 설정을 포함하는 인터넷 접속 기반 설계이다.

クラウドAPIやIaCテンプレートからインフラの構成図を自動的に生成するツールであり、ドキュメントの陳腐化を防止して常に最新のインフラ構成を正確に把握可能にする。

클라우드 API나 IaC 템플릿에서 인프라 구성도를 자동으로 생성하는 도구이며, 문서의 진부화를 방지하여 항상 최신 인프라 구성을 정확히 파악 가능하게 한다.

実際にサービスを提供している環境。Production。韓国では「運営(ウニョン)環境」と言う。

실제로 서비스를 제공하는 환경. Production. 일본에서는 "혼반(본방) 환경"이라고 함.

DNSゾーンファイルのレコード管理と権威DNSサーバーの運用を行う業務。Aレコード、CNAMEレコード、MXレコードなどの設定変更とTTL管理を含むDNS運用の基盤業務。

DNS 존 파일의 레코드 관리와 권위 DNS 서버의 운용을 수행하는 업무로, A 레코드, CNAME 레코드, MX 레코드 등의 설정 변경과 TTL 관리를 포함한다.

ストレージのI/O処理性能を監視・制御しアプリケーション要件を満たす性能を保証する管理。QoS設定やI/Oスケジューラの調整でワークロード間のI/O競合を制御する。

스토리지의 I/O 처리 성능을 감시·제어하여 애플리케이션 요건을 충족하는 성능을 보장하는 관리이다. QoS 설정이나 I/O 스케줄러 조정으로 워크로드 간 I/O 경합을 제어한다.

アプリケーションとその依存関係を一つのパッケージにまとめた軽量な実行環境。DockerやKubernetesで広く活用され、環境差異の問題を解消する。

애플리케이션과 의존성을 하나의 패키지로 묶은 경량 실행 환경. Docker와 Kubernetes에서 널리 활용되며, 환경 차이 문제를 해소한다.

複数の物理ディスクをまとめて仮想的なストレージ領域として管理する仕組み。ディスクの追加・削除を柔軟に行え、容量の効率的な割り当てとデータ保護を同時に実現する。

복수의 물리 디스크를 모아서 가상적인 스토리지 영역으로 관리하는 구조. 디스크의 추가·삭제를 유연하게 수행할 수 있어 용량의 효율적 할당과 데이터 보호를 동시에 실현한다.

オンプレミスのデータセンターとクラウドプロバイダ間を専用回線で接続するサービスで、インターネット経由より低遅延・高帯域・高信頼性の通信を実現する。

온프레미스 데이터센터와 클라우드 프로바이더 간을 전용 회선으로 접속하는 서비스로, 인터넷 경유보다 저지연·고대역·고신뢰성 통신을 실현한다.

AnsibleやPuppetなどの構成管理ツールを用いてサーバー群の設定を定期的に自動同期する仕組みであり、設定の逸脱を検知して自動修復することで環境全体の一貫性を維持する。

Ansible이나 Puppet 등의 구성 관리 도구를 사용하여 서버군의 설정을 정기적으로 자동 동기화하는 구조이며, 설정의 이탈을 검지하여 자동 수복함으로써 환경 전체의 일관성을 유지한다.

データセンターやサーバールーム内のネットワークケーブル・電源ケーブルの配線設計と施工。構造化配線システムに基づき管理性・保守性・拡張性を確保した配線を行う。

데이터센터나 서버룸 내의 네트워크 케이블·전원 케이블의 배선 설계와 시공이다. 구조화 배선 시스템에 기반하여 관리성·보수성·확장성을 확보한 배선을 수행한다.

Dell製サーバの遠隔管理インターフェース。OSが起動していない状態でも電源制御・BIOS設定・コンソール操作・ハードウェア監視が可能なアウトオブバンド管理機能。

Dell 서버의 원격 관리 인터페이스로, OS가 기동되지 않은 상태에서도 전원 제어·BIOS 설정·콘솔 조작·하드웨어 모니터링이 가능한 아웃오브밴드 관리 기능입니다.

Storage Area Networkの略。サーバとストレージ装置を専用の高速ネットワークで接続し、ブロックレベルのデータアクセスを提供するストレージ構成方式。

Storage Area Network의 약자. 서버와 스토리지 장치를 전용 고속 네트워크로 연결하여 블록 레벨의 데이터 접근을 제공하는 스토리지 구성 방식.

サーバーやストレージ、ネットワークなどのハードウェアリソースをソフトウェアで動的に組み合わせ、ワークロードに応じて柔軟に再構成できるインフラアーキテクチャ。

서버, 스토리지, 네트워크 등의 하드웨어 리소스를 소프트웨어로 동적으로 조합하여 워크로드에 맞게 유연하게 재구성할 수 있는 인프라 아키텍처.

Service Level Objectiveの略。SLAを達成するために設定する内部目標値で、可用性やレイテンシなど具体的な数値指標として定義される。

Service Level Objective의 약자. SLA를 달성하기 위해 설정하는 내부 목표값으로, 가용성이나 레이턴시 등 구체적인 수치 지표로 정의된다.

オープンソースの分散ストレージシステムCephを用いてブロック・オブジェクト・ファイルストレージを統合的に提供するクラスター構成であり、自己修復機能と高い拡張性を備える。

오픈소스 분산 스토리지 시스템 Ceph를 사용하여 블록·오브젝트·파일 스토리지를 통합적으로 제공하는 클러스터 구성이며, 자기 수복 기능과 높은 확장성을 구비한다.

物理サーバー上に仮想マシンを集約した比率を示す指標で、1台の物理サーバーあたりのVM数で表す。統合率が高いほどハードウェアコストを削減できるが、リソース競合に注意が必要である。

물리 서버상에 가상 머신을 집약한 비율을 나타내는 지표로, 1대의 물리 서버당 VM 수로 나타낸다. 통합률이 높을수록 하드웨어 비용을 절감할 수 있지만, 리소스 경합에 주의가 필요하다.

ラック内の複数機器に電力を分配する電源分配装置。インテリジェントPDUはポートごとの電力消費をリアルタイム監視し、遠隔からの電源ON/OFFも可能である。

랙 내의 복수 기기에 전력을 분배하는 전원 분배 장치이다. 인텔리전트 PDU는 포트별 전력 소비를 실시간 감시하며 원격에서의 전원 ON/OFF도 가능하다.

GitOpsコントローラがGitリポジトリの状態とクラスタの実際の状態を比較し、差分を自動的に修正するプロセス。宣言的な設定と実環境の一致を継続的に保証する仕組みである。

GitOps 컨트롤러가 Git 리포지토리의 상태와 클러스터의 실제 상태를 비교하고 차분을 자동으로 수정하는 프로세스이다. 선언적 설정과 실환경의 일치를 지속적으로 보증하는 구조이다.

本番インフラへの変更をプルリクエストベースで申請・レビュー・承認するガバナンスプロセスで、変更内容のdiffを可視化し承認なしのデプロイを禁止する。

본번 인프라에 대한 변경을 풀 리퀘스트 기반으로 신청·리뷰·승인하는 거버넌스 프로세스로, 변경 내용의 diff를 가시화하고 승인 없는 배포를 금지한다.

KubernetesなどのシステムでNamespaceごとにCPU・メモリ・Pod数などのリソース使用量に上限を設定する機能。過剰消費を防ぎ公平な資源配分を実現する。

Kubernetes 등의 시스템에서 네임스페이스별로 CPU·메모리·Pod 수 등의 리소스 사용량에 상한선을 설정하는 기능으로, 과도한 소비를 방지하고 공정한 자원 배분을 실현한다.

Kubernetes上でDAG形式のワークフローを定義・実行するツール。データパイプラインやCI/CDジョブなど複雑な依存関係を持つタスクをコンテナベースで並列実行する基盤である。

Kubernetes 상에서 DAG 형식의 워크플로를 정의·실행하는 도구이다. 데이터 파이프라인이나 CI/CD 잡 등 복잡한 의존 관계를 가진 태스크를 컨테이너 기반으로 병렬 실행하는 기반이다.

iBGPセッションのフルメッシュ化を回避するために経路情報を集約・再配信する中継ルーター。大規模ネットワークでBGPピアリングの管理負荷を軽減し、スケーラブルなルーティング設計を実現する。

iBGP 세션의 풀 메시화를 회피하기 위해 경로 정보를 집약·재배신하는 중계 라우터이다. 대규모 네트워크에서 BGP 피어링의 관리 부하를 경감하고 스케일러블한 라우팅 설계를 실현한다.

地震の揺れをサーバーラックや建物に伝えにくくする構造設計で、免震装置や制振ダンパーを用いる。日本のデータセンターでは耐震に加えて免震構造の採用が標準的となっている。

지진의 흔들림을 서버 랙이나 건물에 전달하기 어렵게 하는 구조 설계로, 면진 장치나 제진 댐퍼를 사용한다. 일본의 데이터센터에서는 내진에 더하여 면진 구조의 채용이 표준적이다.

物理GPUを複数の仮想マシンやコンテナで共有する技術。NVIDIA vGPUやMIG（Multi-Instance GPU）機能を使い、AI/MLワークロードのリソース効率を最大化する。

물리 GPU를 여러 가상 머신이나 컨테이너에서 공유하는 기술로, NVIDIA vGPU나 MIG 기능을 사용하여 AI/ML 워크로드의 리소스 효율을 극대화한다.

マイクロサービス環境でサービスのネットワーク位置を動的に検出する仕組み。ConsulやetcdなどのKVストアを使い、サービス間の接続情報を自動更新して運用負荷を軽減する。

마이크로서비스 환경에서 서비스의 네트워크 위치를 동적으로 검출하는 구조로, Consul이나 etcd 등의 KV 스토어를 사용하여 서비스 간 접속 정보를 자동 갱신한다.

世界中に分散配置されたサーバーからユーザーに最も近い拠点経由でコンテンツを配信する仕組み。CDNとも呼ばれ、レイテンシ低減やサーバー負荷分散に効果的。

전 세계에 분산 배치된 서버에서 사용자에게 가장 가까운 거점을 통해 콘텐츠를 전송하는 구조. CDN이라고도 불리며, 레이턴시 감소 및 서버 부하 분산에 효과적이다.

サーバーやネットワーク機器の物理的な搭載配置を計画するデータセンター設計作業。重量制限・電力配分・ケーブリング・冷却気流を考慮し最適な機器配置を決定する。

서버나 네트워크 기기의 물리적 탑재 배치를 계획하는 데이터센터 설계 작업이다. 중량 제한·전력 배분·케이블링·냉각 기류를 고려하여 최적의 기기 배치를 결정한다.

チーム全体で障害シナリオを模擬する演習イベント。カオスエンジニアリングを拡張し、人間の対応プロセスも含めてインシデント対応能力を検証・改善する。

팀 전체로 장애 시나리오를 모의하는 연습 이벤트이다. 카오스 엔지니어링을 확장하여 인간의 대응 프로세스도 포함해 인시던트 대응 능력을 검증·개선한다.

Prometheus OperatorでKubernetesサービスのメトリクス収集対象を宣言的に定義するカスタムリソース。ラベルセレクタでスクレイプ対象を自動検出し、新しいサービスの追加時にも設定変更なしで監視を開始する。

Prometheus Operator에서 Kubernetes 서비스의 메트릭스 수집 대상을 선언적으로 정의하는 커스텀 리소스이다. 라벨 셀렉터로 스크레이프 대상을 자동 검출하고 새로운 서비스 추가 시에도 설정 변경 없이 모니터링을 시작한다.

KubernetesなどのコンテナオーケストレーターでPersistent Volumeを管理するストレージ技術。CSIドライバーによる動的プロビジョニングやスナップショットの機能を提供する。

Kubernetes 등의 컨테이너 오케스트레이터에서 Persistent Volume을 관리하는 스토리지 기술로, CSI 드라이버에 의한 동적 프로비저닝과 스냅샷 기능을 제공한다.

ユーザーに近い場所に設置される小規模なデータセンター。低レイテンシ処理やデータ主権要件への対応のためコンテンツ配信やIoT処理の拠点として活用される。

사용자에 가까운 장소에 설치되는 소규모 데이터센터이다. 저레이턴시 처리나 데이터 주권 요건 대응을 위해 콘텐츠 배신이나 IoT 처리 거점으로 활용된다.

OSや仮想化レイヤーを介さず、物理ハードウェアに直接OSをインストールして運用するサーバー。高いパフォーマンスが求められる用途に最適。

OS나 가상화 레이어를 거치지 않고 물리 하드웨어에 직접 OS를 설치하여 운영하는 서버. 높은 성능이 요구되는 용도에 최적화되어 있음.

コンテナの起動・停止・管理を担うソフトウェアコンポーネント。containerdやCRI-Oなどがあり、コンテナイメージからプロセスを隔離して実行する基盤として機能する。

컨테이너의 기동·정지·관리를 담당하는 소프트웨어 컴포넌트. containerd나 CRI-O 등이 있으며, 컨테이너 이미지로부터 프로세스를 격리하여 실행하는 기반으로 기능한다.

サーバーのOSに依存せずハードウェアレベルで遠隔管理を行う技術。電源制御やコンソールアクセス、センサー監視などをIPMIプロトコル経由で実現する。

서버의 OS에 의존하지 않고 하드웨어 레벨에서 원격 관리를 수행하는 기술. 전원 제어, 콘솔 접근, 센서 모니터링 등을 IPMI 프로토콜을 통해 실현한다.

コンテナ化されたアプリケーションの自動デプロイ・スケーリング・管理を行うオープンソースのオーケストレーションプラットフォーム。Googleが開発しCNCFに寄贈した。

컨테이너화된 애플리케이션의 자동 배포, 스케일링, 관리를 수행하는 오픈소스 오케스트레이션 플랫폼. Google이 개발하여 CNCF에 기증하였다.

VMware社の仮想化プラットフォーム。ESXiハイパーバイザーとvCenter Serverで構成され、企業のデータセンター仮想化基盤として広く利用される。

VMware사의 가상화 플랫폼. ESXi 하이퍼바이저와 vCenter Server로 구성되며, 기업 데이터센터 가상화 인프라로 널리 사용된다.

ロードバランサーがバックエンドサーバーの正常性を定期的に確認する機能。HTTPレスポンスやTCPポート応答を監視し、異常を検知したサーバーを自動的に振り分け対象から除外する。

로드 밸런서가 백엔드 서버의 정상성을 정기적으로 확인하는 기능. HTTP 응답이나 TCP 포트 응답을 모니터링하여 이상을 검지한 서버를 자동으로 분배 대상에서 제외한다.

TCP通信における受信バッファのサイズを最適化し、ネットワークスループットを向上させるチューニング手法。高レイテンシ環境や広帯域ネットワークでの転送効率改善に効果を発揮する。

TCP 통신에서 수신 버퍼의 크기를 최적화하여 네트워크 스루풋을 향상시키는 튜닝 기법. 고레이턴시 환경이나 광대역 네트워크에서의 전송 효율 개선에 효과를 발휘한다.

特定ドメインのすべてのサブドメインに対応するSSL/TLS証明書。*.example.comのように指定し、個別に証明書を取得する手間を省きつつ、すべてのサブドメインでHTTPS通信を実現する。

특정 도메인의 모든 서브 도메인에 대응하는 SSL/TLS 인증서. *.example.com처럼 지정하여 개별적으로 인증서를 취득하는 수고를 줄이면서 모든 서브 도메인에서 HTTPS 통신을 실현한다.

ネットワークトラフィックのコピーを別の宛先に転送して分析する技術。本番通信に影響を与えずにパケットの内容を監視でき、セキュリティ分析やパフォーマンス診断に活用される。

네트워크 트래픽의 복사본을 다른 대상으로 전송하여 분석하는 기술. 운영 통신에 영향을 주지 않고 패킷 내용을 모니터링할 수 있어 보안 분석이나 성능 진단에 활용된다.

開発者が自律的にインフラのプロビジョニングやデプロイを行えるよう、CI/CDやクラウドリソース管理などを統合したセルフサービス基盤。IDP とも呼ばれる。

개발자가 자율적으로 인프라 프로비저닝과 배포를 수행할 수 있도록 CI/CD, 클라우드 리소스 관리 등을 통합한 셀프서비스 플랫폼으로, IDP라고도 불린다.

NTPやPTPを用いてインフラ全体のサーバー時刻を正確に同期する基盤設計であり、ログの相関分析や分散トランザクションの正確性を確保するために不可欠な基盤要素である。

NTP나 PTP를 사용하여 인프라 전체의 서버 시각을 정확하게 동기화하는 기반 설계이며, 로그의 상관 분석이나 분산 트랜잭션의 정확성을 확보하기 위해 불가결한 기반 요소이다.

ネットワークパケット処理でカーネルのプロトコルスタックを迂回し、ユーザー空間で直接パケットを処理する技術である。DPDKやXDPが代表的で、超低レイテンシ・高スループットを実現する。

네트워크 패킷 처리에서 커널의 프로토콜 스택을 우회하고, 유저 공간에서 직접 패킷을 처리하는 기술이다. DPDK나 XDP가 대표적이며, 초저레이턴시·고스루풋을 실현한다.

Linux カーネルのcgroup v2でコンテナのCPU、メモリ、I/Oリソースを階層的に制御する仕組み。統一されたリソースツリーにより、コンテナごとのリソース消費を精密に管理・制限する。

Linux 커널의 cgroup v2에서 컨테이너의 CPU, 메모리, I/O 리소스를 계층적으로 제어하는 구조이다. 통일된 리소스 트리로 컨테이너별 리소스 소비를 정밀하게 관리·제한한다.

サービスメッシュにおいてポリシー設定やサービスディスカバリ、証明書管理などを担う管理層。データプレーンのプロキシに設定を配信し、メッシュ全体のトラフィック制御を統括する役割を果たす。

서비스 메시에서 정책 설정이나 서비스 디스커버리, 인증서 관리 등을 담당하는 관리 계층이다. 데이터 플레인의 프록시에 설정을 배신하고 메시 전체의 트래픽 제어를 통괄하는 역할을 한다.

Kubernetesでポッドを特定のノードに配置するための制約条件を定義する機能。ノードのラベルに基づいてスケジューリングを制御し、GPU搭載ノードへの配置などを実現する。

Kubernetes에서 포드를 특정 노드에 배치하기 위한 제약 조건을 정의하는 기능이다. 노드의 라벨에 기반하여 스케줄링을 제어하고 GPU 탑재 노드로의 배치 등을 실현한다.

特定のプロセスやスレッドを指定したCPUコアに固定して実行する設定である。キャッシュヒット率の向上やNUMA環境でのメモリアクセス最適化により、低レイテンシ処理を実現する。

특정 프로세스나 스레드를 지정한 CPU 코어에 고정하여 실행하는 설정이다. 캐시 히트율의 향상이나 NUMA 환경에서의 메모리 접근 최적화로 저레이턴시 처리를 실현한다.

インフラの実際の構成がIaCの定義から乖離した状態を検出する仕組み。Terraformのplanやdriftctlなどで差分を可視化し、構成の一貫性を維持する重要な運用プラクティス。

인프라의 실제 구성이 IaC 정의에서 괴리된 상태를 감지하는 구조로, Terraform의 plan이나 driftctl 등으로 차이를 가시화하여 구성의 일관성을 유지하는 중요한 운용 프랙티스이다.

システムの応答遅延（レイテンシ）を最小化するための技術的施策。CDN活用、キャッシュ戦略、DB索引最適化、通信プロトコルの見直しなどが代表的な手法。

시스템 응답 지연(레이턴시)을 최소화하기 위한 기술적 조치. CDN 활용, 캐시 전략, DB 인덱스 최적화, 통신 프로토콜 재검토 등이 대표적인 방법이다.

ネットワーク回線の帯域使用率をリアルタイムで計測・可視化する運用プロセス。帯域の逼迫を早期に検知し、回線増強やトラフィック制御の判断材料を提供する。

네트워크 회선의 대역 사용률을 실시간으로 계측·가시화하는 운용 프로세스. 대역의 핍박을 조기에 검지하여 회선 증강이나 트래픽 제어의 판단 재료를 제공한다.

KubernetesのAPIサーバーへのリクエストを認証・認可後に検証・変更するプラグイン機構。リソース作成時のポリシー適用やデフォルト値注入などに使用される。

Kubernetes API 서버에 대한 요청을 인증·인가 후 검증하거나 변경하는 플러그인 구조. 리소스 생성 시 정책 적용이나 기본값 주입 등에 사용된다.

eBPFベースのネットワークプラグインCiliumで定義するL3/L4/L7レベルのトラフィック制御ルール。従来のiptablesより高性能で、HTTPパスやgRPCメソッド単位のアクセス制御が可能である。

eBPF 기반 네트워크 플러그인 Cilium에서 정의하는 L3/L4/L7 레벨의 트래픽 제어 규칙이다. 기존 iptables보다 고성능이며 HTTP 경로나 gRPC 메서드 단위의 접근 제어를 실현한다.

ファイバーチャネルスイッチ上でゾーンを設定し、特定のホストとストレージ間のみ通信を許可するセキュリティ設計。不正アクセスを防止しSAN環境全体の安全性を確保する。

파이버 채널 스위치에서 존을 설정하여 특정 호스트와 스토리지 간에만 통신을 허용하는 보안 설계로, 불법 접근을 방지하고 SAN 환경의 안전성을 확보한다.

ネットワーク内の機器やノードがどのように物理的・論理的に接続されているかを表す構成図。スター型、リング型、メッシュ型などの種類があり、障害の影響範囲や拡張性に影響する。

네트워크 내의 기기나 노드가 어떻게 물리적·논리적으로 접속되어 있는지를 나타내는 구성도. 스타형, 링형, 메시형 등의 종류가 있으며, 장애의 영향 범위나 확장성에 영향한다.

Dockerイメージを保存・配布するコンテナレジストリの構築と運用。イメージのタグ管理、脆弱性スキャン、アクセス制御、ガベージコレクションの設定と管理を含む運用業務。

Docker 이미지를 저장·배포하는 컨테이너 레지스트리의 구축과 운용으로, 이미지의 태그 관리, 취약점 스캔, 접근 제어, 가비지 컬렉션을 포함한다.

商用電源の停電時にバッテリーからの給電に自動切り替えし、サーバーやネットワーク機器への電力供給を一定時間維持する装置。正常なシャットダウンや非常用発電機への切替時間を確保する。

상용 전원의 정전 시 배터리 급전으로 자동 전환하여 서버나 네트워크 기기에 대한 전력 공급을 일정 시간 유지하는 장치. 정상적인 셧다운이나 비상용 발전기로의 전환 시간을 확보한다.

従来のBIOSに代わるファームウェアインターフェースで、ブートデバイスの順序やセキュアブート、仮想化支援機能などのハードウェア設定を管理する。GPTパーティションや大容量ディスクに対応する。

기존의 BIOS를 대체하는 펌웨어 인터페이스로, 부트 디바이스의 순서나 시큐어 부트, 가상화 지원 기능 등의 하드웨어 설정을 관리한다. GPT 파티션이나 대용량 디스크에 대응한다.

クラウドプロバイダーのデータセンターを物理的に分離した独立した区画。障害の影響を局所化し、高可用性・耐障害性を実現するためにリソースを複数AZに分散配置する。

클라우드 공급자의 데이터센터를 물리적으로 분리한 독립적인 구획입니다. 장애 영향을 국소화하고 고가용성·내장애성을 실현하기 위해 리소스를 여러 AZ에 분산 배치합니다.

Terraformの状態ファイルに対する同時書き込みを防止するためのロック機構。DynamoDBやCloud Storageなどのバックエンドを利用して排他制御を行い、状態ファイルの競合破損を防止する。

Terraform의 상태 파일에 대한 동시 쓰기를 방지하기 위한 잠금 기구이다. DynamoDB나 Cloud Storage 등의 백엔드를 이용하여 배타 제어를 수행하고 상태 파일의 경합 파손을 방지한다.

データセンターのラック内で電力をサーバーやスイッチに分配する装置である。電力モニタリング機能付きのインテリジェントPDUにより、各ポートの消費電力をリアルタイムに把握できる。

데이터센터의 랙 내에서 전력을 서버나 스위치에 분배하는 장치이다. 전력 모니터링 기능이 있는 인텔리전트 PDU로 각 포트의 소비 전력을 실시간으로 파악할 수 있다.

特定時点のシステムやデータの状態を丸ごと保存したもの。仮想マシンやディスク、DBのバックアップ・復元に広く活用される。

특정 시점의 시스템이나 데이터 상태를 통째로 저장한 것. 가상 머신, 디스크, DB의 백업 및 복원에 널리 활용된다.

containerd・CRI-O・gVisorなどのコンテナランタイムを性能・セキュリティ・互換性の観点で評価し環境に最適なものを選定するプロセスであり、運用方針と整合させる。

containerd·CRI-O·gVisor 등의 컨테이너 런타임을 성능·보안·호환성의 관점에서 평가하고 환경에 최적인 것을 선정하는 프로세스이며, 운용 방침과 정합시킨다.

Vertical Pod Autoscalerの推奨値に基づいてポッドのCPU・メモリリクエストを適正値に調整する運用手法。過剰なリソース予約を削減し、クラスタのリソース利用効率とコストを最適化する仕組みである。

Vertical Pod Autoscaler의 추천값에 기반하여 포드의 CPU·메모리 요청을 적정값으로 조정하는 운용 기법이다. 과잉 리소스 예약을 삭감하고 클러스터의 리소스 이용 효율과 비용을 최적화하는 구조이다.

1台の物理サーバー上で複数の仮想マシンを稼働させる技術。ハイパーバイザーによりハードウェアリソースを効率的に分割・共有し、サーバー集約率と可用性を向上させる。

1대의 물리 서버에서 복수의 가상 머신을 가동시키는 기술이다. 하이퍼바이저로 하드웨어 리소스를 효율적으로 분할·공유하며 서버 집약률과 가용성을 향상시킨다.

インフラの運用コストをプロジェクトや部門ごとに按分して割り当てるプロセス。タグ付けやリソース使用量の計測に基づいてコストを可視化し、各チームのコスト意識を高める。

인프라 운용 비용을 프로젝트나 부서별로 안분하여 할당하는 프로세스. 태깅이나 리소스 사용량 계측에 기반하여 비용을 가시화하고 각 팀의 비용 의식을 높인다.

OSやアプリケーションの設定・構成情報を一元管理するデータベース。Windowsレジストリやコンテナイメージの保管庫（Container Registry）など文脈により意味が異なる。

OS나 애플리케이션의 설정·구성 정보를 중앙 관리하는 데이터베이스. Windows 레지스트리나 컨테이너 이미지 저장소(Container Registry) 등 문맥에 따라 의미가 달라진다.

CPU・メモリ・ディスクIOなどのインフラメトリクスをダウンサンプリングしながら長期間保存する設計であり、トレンド分析やキャパシティプランニングの基盤として活用される。

CPU·메모리·디스크 IO 등의 인프라 메트릭스를 다운샘플링하면서 장기간 보존하는 설계이며, 트렌드 분석이나 캐퍼시티 플래닝의 기반으로서 활용된다.

RedisやMemcachedなどのインメモリデータストアを活用したキャッシュ基盤の設計・構築。高速なデータアクセスを実現し、バックエンドDBの負荷を大幅に軽減する効果がある。

Redis나 Memcached 등의 인메모리 데이터 스토어를 활용한 캐시 기반으로, 고속 데이터 접근을 실현하고 백엔드 DB의 부하를 대폭 경감한다.

プライベートサブネット内のリソースが外部インターネットにアクセスする際にIPアドレス変換を行うマネージドサービス。パブリックIPを持たないインスタンスからの外向き通信を安全に実現する仕組みである。

프라이빗 서브넷 내의 리소스가 외부 인터넷에 접속할 때 IP 주소 변환을 수행하는 매니지드 서비스이다. 퍼블릭 IP를 갖지 않는 인스턴스로부터의 외향 통신을 안전하게 실현하는 구조이다.

スイッチ・ルーター・ファイアウォールなどのネットワーク機器のEOLを管理し計画的に更改するプロセスであり、セキュリティリスクと運用コストのバランスを考慮して優先度を決定する。

스위치·라우터·방화벽 등의 네트워크 기기의 EOL을 관리하고 계획적으로 교체하는 프로세스이며, 보안 리스크와 운용 비용의 균형을 고려하여 우선도를 결정한다.

フル・差分・増分バックアップの組み合わせと保持世代数を設計するバックアップ運用であり、リストアの所要時間・ストレージ容量・データ保護要件のバランスを最適化する。

풀·차분·증분 백업의 조합과 보유 세대 수를 설계하는 백업 운용이며, 복원의 소요 시간·스토리지 용량·데이터 보호 요건의 균형을 최적화한다.

ネット経由で利用するサービス。AWS, Azureなど。

인터넷을 통해 이용하는 서비스.

クライアントからのリクエストを代理で受け取り、バックエンドサーバーに転送する仕組みの構成。負荷分散・SSL終端・キャッシュなどに活用される。

클라이언트의 요청을 대신 받아 백엔드 서버로 전달하는 구조의 설정. 부하 분산, SSL 종단, 캐시 등에 활용된다.

Kubernetesのカスタムリソースとして外部クラウドリソースを宣言的に管理するフレームワーク。マルチクラウドのインフラをKubernetes APIで統一的にプロビジョニング・管理できる仕組みである。

Kubernetes의 커스텀 리소스로서 외부 클라우드 리소스를 선언적으로 관리하는 프레임워크이다. 멀티 클라우드의 인프라를 Kubernetes API로 통일적으로 프로비저닝·관리할 수 있는 구조이다.

Internet of Thingsの略。センサーや家電などの物理デバイスをインターネットに接続し、データ収集・制御・自動化を実現する技術基盤。

Internet of Things의 약자. 센서, 가전 등 물리적 디바이스를 인터넷에 연결하여 데이터 수집·제어·자동화를 실현하는 기술 기반.

クラウドに移行したワークロードを再びオンプレミス環境に戻す判断・実行プロセス。クラウドコスト超過やデータ主権要件、レイテンシ要件などが回帰の主な理由である。

클라우드에 이행한 워크로드를 다시 온프레미스 환경으로 되돌리는 판단·실행 프로세스이다. 클라우드 비용 초과나 데이터 주권 요건, 레이턴시 요건 등이 회귀의 주된 이유이다.

システムやクラウドリソースの運用コストを分析し、品質やパフォーマンスを維持しながら無駄な支出を削減・効率化する取り組み。

시스템이나 클라우드 리소스의 운영 비용을 분석하여, 품질과 성능을 유지하면서 불필요한 지출을 줄이고 효율화하는 활동.

ストレージ上の重複データブロックを検出して排除し、一意のデータのみを保存する技術である。バックアップ領域の大幅な削減に寄与し、インライン方式とポストプロセス方式がある。

스토리지상의 중복 데이터 블록을 검출하여 제거하고, 유일한 데이터만 저장하는 기술이다. 백업 영역의 대폭적인 절감에 기여하며, 인라인 방식과 포스트프로세스 방식이 있다.

LVMのシンプロビジョニング機能で実際のデータ書き込み時にのみストレージ容量を割り当てる技術。論理ボリュームに物理容量以上のサイズを割り当てて使用効率を最大化し、ストレージコストを削減する。

LVM의 씬 프로비저닝 기능으로 실제 데이터 쓰기 시에만 스토리지 용량을 할당하는 기술이다. 논리 볼륨에 물리 용량 이상의 사이즈를 할당하여 사용 효율을 최대화하고 스토리지 비용을 삭감한다.

AWS・Azure・GCPなど複数のクラウドプロバイダーを組み合わせて利用する戦略。ベンダーロックインの回避やコスト最適化、可用性向上を目的とする。

AWS・Azure・GCP 등 여러 클라우드 공급자를 조합하여 활용하는 전략으로, 벤더 종속 방지 및 비용 최적화, 가용성 향상을 목적으로 한다.

Kubernetesのアドミッションコントローラとして動作し、Regoポリシー言語で定義したルールに基づいてリソース作成を検証・制御するツール。セキュリティやコンプライアンスポリシーを強制適用する。

Kubernetes의 어드미션 컨트롤러로서 동작하며 Rego 정책 언어로 정의한 규칙에 기반하여 리소스 생성을 검증·제어하는 도구이다. 보안이나 컴플라이언스 정책을 강제 적용한다.

サーバーやVPCからのアウトバウンドトラフィックを制御し、許可された宛先のみに通信を限定するセキュリティ対策で、マルウェアの外部通信やデータ流出を防止する。

서버나 VPC에서의 아웃바운드 트래픽을 제어하여 허가된 목적지만으로 통신을 한정하는 보안 대책으로, 멀웨어의 외부 통신이나 데이터 유출을 방지한다.

OS・ミドルウェア・ネットワーク機器の既知の脆弱性を定期的に自動スキャンして検出する運用プロセスであり、パッチ適用の優先順位付けとセキュリティリスク低減に活用される。

OS·미들웨어·네트워크 기기의 알려진 취약성을 정기적으로 자동 스캔하여 검출하는 운용 프로세스이며, 패치 적용의 우선순위 결정과 보안 리스크 저감에 활용된다.

クラウドインスタンスのメタデータサービス（IMDS）へのアクセスを制限し、SSRF攻撃による認証情報の窃取を防止するセキュリティ設定で、IMDSv2への強制移行が推奨される。

클라우드 인스턴스의 메타데이터 서비스(IMDS) 접근을 제한하여 SSRF 공격에 의한 인증 정보 탈취를 방지하는 보안 설정으로, IMDSv2로의 강제 전환이 권장된다.

HPE製サーバに搭載されたリモート管理用コントローラ。Integrated Lights-Out の略称で、OSが停止していてもハードウェアの監視・電源操作・コンソールアクセスが可能。

HPE 서버에 탑재된 원격 관리 전용 컨트롤러. Integrated Lights-Out의 약자로, OS가 정지된 상태에서도 하드웨어 모니터링, 전원 제어, 콘솔 접속이 가능하다.

システムやアプリケーションの稼働状況・パフォーマンスをリアルタイムで継続的に監視すること。障害の早期検知やボトルネックの特定に活用される。

시스템이나 애플리케이션의 가동 상태 및 성능을 실시간으로 지속적으로 감시하는 것. 장애 조기 감지 및 병목 현상 파악에 활용된다.

データを複数のフラグメントに分割し冗長データを付加することで、一部のディスク障害時でもデータを復元可能にする符号化技術である。RAIDミラーリングより容量効率が高い。

데이터를 복수의 프래그먼트로 분할하고 중복 데이터를 부가함으로써, 일부 디스크 장애 시에도 데이터를 복원 가능하게 하는 부호화 기술이다. RAID 미러링보다 용량 효율이 높다.

クラウド事業者がパッチ適用・高可用性・スケーリングを自動管理するNATインスタンスで、自前でNATインスタンスを運用する手間とリスクを排除する。

클라우드 사업자가 패치 적용·고가용성·스케일링을 자동 관리하는 NAT 인스턴스로, 직접 NAT 인스턴스를 운용하는 수고와 리스크를 배제한다.

Kubernetesにおいてワークロードのメトリクス（CPU・メモリ使用率など）を監視し、Podのレプリカ数を自動的にスケールアウト・インする機能。HPAと略称される。

Kubernetes에서 워크로드의 메트릭(CPU·메모리 사용률 등)을 모니터링하여 Pod의 레플리카 수를 자동으로 스케일 아웃·인하는 기능. HPA로 약칭된다.

Kubernetes専用に設計された軽量コンテナランタイム。OCI準拠のコンテナイメージを実行しKubernetes CRIインタフェースに特化することで最小限のオーバーヘッドを実現する。

Kubernetes 전용으로 설계된 경량 컨테이너 런타임이다. OCI 준거의 컨테이너 이미지를 실행하며 Kubernetes CRI 인터페이스에 특화하여 최소한의 오버헤드를 실현한다.

データセンター内の温度・湿度を適切に管理するための空調システムの設計である。精密空調機の配置、気流管理、冗長構成を考慮し、機器の安定稼働と省エネルギーを両立させる。

데이터센터 내의 온도·습도를 적절하게 관리하기 위한 공조 시스템의 설계이다. 정밀 공조기의 배치, 기류 관리, 이중화 구성을 고려하여 기기의 안정 가동과 에너지 절약을 양립시킨다.

NVMeプロトコルをネットワークファブリック上に拡張し、リモートストレージにローカルNVMe並みの低遅延でアクセスする技術。RDMAやTCPを伝送路として使用し、高IOPSのストレージ共有を実現する。

NVMe 프로토콜을 네트워크 패브릭 상에 확장하고 원격 스토리지에 로컬 NVMe 수준의 저지연으로 접속하는 기술이다. RDMA나 TCP를 전송로로 사용하고 고IOPS의 스토리지 공유를 실현한다.

SLOとも呼ばれ、サービスの可用性・応答時間・エラー率などの目標値を定義するプロセス。SLAの基準となり、SREチームが監視・改善指標として活用する。

SLO라고도 불리며, 서비스의 가용성·응답 시간·오류율 등의 목표값을 정의하는 프로세스. SLA의 기준이 되며, SRE 팀이 모니터링·개선 지표로 활용한다.

システムやサーバーに障害が発生した際、自動的に待機系（スタンバイ）へ切り替える仕組み。高可用性（HA）構成の中核技術で、サービス継続性を確保する。

시스템이나 서버에 장애가 발생했을 때 자동으로 대기계(스탠바이)로 전환하는 구조. 고가용성(HA) 구성의 핵심 기술로, 서비스 연속성을 확보한다.

IaCテンプレートやKubernetesマニフェストに対してセキュリティやコンプライアンスのポリシーを自動適用し、違反を検出・拒否するエンジンで、OPAやSentinelが代表例である。

IaC 템플릿이나 Kubernetes 매니페스트에 대해 보안 및 컴플라이언스 정책을 자동 적용하여 위반을 검출·거부하는 엔진으로, OPA나 Sentinel이 대표적이다.

クラウド移行時にアプリケーションの一部をクラウドマネージドサービスに置き換える手法。DBをRDSに変更するなど最小限の改修でクラウドのメリットを享受する中間的アプローチである。

클라우드 이행 시 애플리케이션의 일부를 클라우드 매니지드 서비스로 교체하는 기법이다. DB를 RDS로 변경하는 등 최소한의 개수로 클라우드 이점을 누리는 중간적 접근법이다.

ストレージシステムにおいてIOPSやスループットの上限・下限を設定し、ワークロード間の公平なリソース配分を保証する機能である。ノイジーネイバー問題の解決に有効な手段となる。

스토리지 시스템에서 IOPS나 스루풋의 상한·하한을 설정하여 워크로드 간의 공평한 리소스 배분을 보증하는 기능이다. 노이지 네이버 문제의 해결에 유효한 수단이 된다.

複数のサーバーやサービスから出力されるログを一か所に集めて管理する仕組み。障害調査やパフォーマンス監視に不可欠で、ELKスタックやFluentdなどのツールが広く使われる。

여러 서버나 서비스에서 출력되는 로그를 한 곳에 모아 관리하는 구조. 장애 조사 및 성능 모니터링에 필수적이며, ELK 스택이나 Fluentd 같은 툴이 널리 사용된다.

サービスを停止させずにインフラのメンテナンスやアップデートを実施する手法。ローリングアップデートやライブマイグレーションを組み合わせ、利用者に影響を与えない運用を実現する。

서비스를 정지시키지 않고 인프라의 유지보수나 업데이트를 실시하는 기법. 롤링 업데이트나 라이브 마이그레이션을 조합하여 이용자에게 영향을 주지 않는 운용을 실현한다.

Gitリポジトリをインフラ構成の唯一の信頼源とし、変更をプルリクエスト経由で管理・適用するGitOpsの運用設計手法のこと。宣言的な構成管理と自動同期により環境の一貫性を担保する。

Git 리포지토리를 인프라 구성의 유일한 신뢰 원천으로 삼고 변경을 풀 리퀘스트 경유로 관리·적용하는 GitOps의 운용 설계 기법을 말한다. 선언적 구성 관리와 자동 동기화로 환경의 일관성을 담보한다.

Kubernetesやクラウド環境においてPod間・サービス間の通信を制御するネットワークポリシーの設計手法のこと。最小権限の原則に基づきイングレス・エグレスルールを定義する。

Kubernetes나 클라우드 환경에서 Pod 간·서비스 간 통신을 제어하는 네트워크 정책의 설계 기법을 말한다. 최소 권한 원칙에 기반하여 인그레스·이그레스 규칙을 정의한다.

Pythonベースのインフラ構成管理・リモート実行ツール。ZeroMQによる高速通信で数千台規模のサーバーへのコマンド同時実行や構成適用を秒単位で完了する。

Python 기반의 인프라 구성 관리·리모트 실행 도구이다. ZeroMQ에 의한 고속 통신으로 수천 대 규모의 서버에 대한 명령 동시 실행이나 구성 적용을 초 단위로 완료한다.

複数のサーバーにトラフィックを均等に分散させて、可用性と応答性能を向上させる技術。L4/L7ロードバランシングやヘルスチェックによる振り分け制御の設計と運用を含む。

여러 서버에 트래픽을 균등하게 분산시켜 가용성과 응답 성능을 향상시키는 기술로, L4/L7 로드 밸런싱과 헬스 체크에 의한 분배 제어를 포함한다.

システムの稼働中に電源を落とさずハードウェアコンポーネントを交換する機能である。ディスク・電源ユニット・ファンなどに対応し、サービス無停止でのハードウェア保守を可能にする。

시스템의 가동 중에 전원을 끄지 않고 하드웨어 컴포넌트를 교환하는 기능이다. 디스크·전원 유닛·팬 등에 대응하며, 서비스 무정지 하드웨어 보수를 가능하게 한다.

Linuxカーネルの機能で、プロセスグループごとにCPU・メモリ・ディスクI/Oなどのリソース使用量を制限・監視する仕組み。コンテナの隔離やリソース制御の基盤技術として利用される。

Linux 커널의 기능으로, 프로세스 그룹별로 CPU·메모리·디스크 I/O 등의 리소스 사용량을 제한·감시하는 구조. 컨테이너의 격리나 리소스 제어의 기반 기술로 이용된다.

前回のフルバックアップ以降に変更されたデータのみをバックアップする方式。増分バックアップより復元が速く、ストレージ効率とのバランスが取れた手法。

이전 전체 백업 이후 변경된 데이터만 백업하는 방식. 증분 백업보다 복원이 빠르며, 스토리지 효율과 복원 속도 간의 균형이 잡힌 백업 기법.

クラウドやオンプレミスのインフラ費用をリアルタイムで集計し部門別やサービス別にコスト分析するダッシュボードであり、予算超過の早期検知と未使用リソースの特定に活用する。

클라우드나 온프레미스의 인프라 비용을 실시간으로 집계하고 부문별이나 서비스별로 비용 분석하는 대시보드이며, 예산 초과의 조기 검지와 미사용 리소스의 특정에 활용한다.

コンテナやVMをノードに配置する際にリソース使用率を最大化するようスケジューリングするアルゴリズムで、未使用リソースを最小化しインフラコストを削減する。

컨테이너나 VM을 노드에 배치할 때 리소스 사용률을 최대화하도록 스케줄링하는 알고리즘으로, 미사용 리소스를 최소화하여 인프라 비용을 절감한다.

ESXiやKVMなどのハイパーバイザーを使用した仮想化基盤全体のアーキテクチャ設計。リソースプール、HA構成、ライブマイグレーション、ストレージ連携を総合的に計画する。

ESXi나 KVM 등의 하이퍼바이저를 사용한 가상화 기반 전체의 설계로, 리소스 풀, HA 구성, 라이브 마이그레이션, 스토리지 연계 등을 종합적으로 계획한다.

Terraformワークスペース機能で同一コードベースから複数環境の状態を分離管理する手法。開発・ステージング・本番の各環境を独立した状態ファイルで管理し環境間の干渉を排除する。

Terraform 워크스페이스 기능으로 동일 코드베이스에서 복수 환경의 상태를 분리 관리하는 기법이다. 개발·스테이징·본번의 각 환경을 독립된 상태 파일로 관리하고 환경 간 간섭을 배제한다.

開発者やチームが承認フローを経ずに、ポータルやAPIを通じて自らインフラリソースを調達・設定・管理できる仕組み。DevOpsやIaCと組み合わせて活用される。

개발자나 팀이 승인 절차 없이 포털이나 API를 통해 스스로 인프라 리소스를 조달·설정·관리할 수 있는 구조로, DevOps 및 IaC와 함께 활용된다.

仮想マシンに割り当てるソフトウェアベースのネットワークインターフェースカードである。MACアドレスの自動生成やパラ仮想化ドライバによる高速通信をサポートし、物理NICの共有を可能にする。

가상 머신에 할당하는 소프트웨어 기반의 네트워크 인터페이스 카드이다. MAC 주소의 자동 생성이나 준가상화 드라이버에 의한 고속 통신을 지원하며, 물리 NIC의 공유를 가능하게 한다.

UnixやLinux環境のシェル（bash/shなど）で実行されるスクリプト言語。ファイル操作やプロセス管理、定期タスクの自動化などに広く活用される。

Unix나 Linux 환경의 셸(bash/sh 등)에서 실행되는 스크립트 언어. 파일 조작, 프로세스 관리, 정기 작업 자동화 등에 널리 활용된다.

ロードバランサーが同一クライアントからのリクエストを常に同じサーバーへ振り分ける仕組み。スティッキーセッションとも呼ばれ、セッション情報をサーバーローカルに保持するシステムで利用される。

로드 밸런서가 동일한 클라이언트의 요청을 항상 같은 서버로 라우팅하는 메커니즘. 스티키 세션이라고도 하며, 세션 정보를 서버 로컬에 저장하는 시스템에서 활용된다.

外部のコンテナレジストリのイメージを自社環境にミラーコピーし、プル元を内部に切り替える運用手法。外部レジストリの障害やレート制限の影響を排除し、デプロイの安定性と速度を向上させる。

외부 컨테이너 레지스트리의 이미지를 자사 환경에 미러 복사하고 풀 원본을 내부로 전환하는 운용 기법이다. 외부 레지스트리의 장애나 레이트 제한의 영향을 배제하고 배포의 안정성과 속도를 높이는 기법이다.

ソフトウェアで実装されたルーティング機能を持つ仮想ネットワーク機器である。クラウド環境のVPC間接続やオンプレミスとのルーティング制御に使用され、物理ルーターより柔軟に構成できる。

소프트웨어로 구현된 라우팅 기능을 가진 가상 네트워크 기기이다. 클라우드 환경의 VPC 간 접속이나 온프레미스와의 라우팅 제어에 사용되며, 물리 라우터보다 유연하게 구성할 수 있다.

サーバーの管理を意識せずにアプリケーションを実行できるクラウド実行モデル。AWS LambdaやGoogle Cloud Functionsなどが代表例で、使った分だけ課金される。

서버 관리를 의식하지 않고 애플리케이션을 실행할 수 있는 클라우드 실행 모델. AWS Lambda나 Google Cloud Functions 등이 대표적이며, 사용한 만큼만 과금된다.

データセンター全体の消費電力をIT機器の消費電力で割った指標で、1.0に近いほど効率が良い。一般的なデータセンターのPUEは1.3〜1.6で、最先端施設では1.1未満を達成する。

데이터센터 전체의 소비 전력을 IT 기기의 소비 전력으로 나눈 지표로, 1.0에 가까울수록 효율이 좋다. 일반적인 데이터센터의 PUE는 1.3~1.6이며, 최첨단 시설에서는 1.1 미만을 달성한다.

オーバーレイネットワークの下層で物理的なパケット転送を担う基盤ネットワークで、BGP-EVPN/VXLANなどのオーバーレイ技術を支えるためのスイッチ構成と物理設計を最適化する。

오버레이 네트워크의 하층에서 물리적인 패킷 전송을 담당하는 기반 네트워크로, BGP-EVPN/VXLAN 등의 오버레이 기술을 지원하기 위한 스위치 구성과 물리 설계를 최적화한다.

サーバー管理なしにコードを実行できるクラウドインフラの実行基盤。イベント駆動で自動スケールし、使用した分だけ課金される仕組みにより運用負荷とコストを大幅に削減できる。

서버 관리 없이 코드를 실행할 수 있는 클라우드 인프라의 실행 기반. 이벤트 구동으로 자동 스케일링하며, 사용한 만큼만 과금되는 구조로 운용 부하와 비용을 대폭 절감할 수 있다.

保存データをディスクレベルまたはファイルレベルで暗号化して不正アクセスや物理的な盗難からデータを保護する仕組みで、鍵管理サービスと連携して運用する。

저장 데이터를 디스크 레벨 또는 파일 레벨에서 암호화하여 부정 접근이나 물리적 도난으로부터 데이터를 보호하는 구조로, 키 관리 서비스와 연계하여 운용한다.

オンプレミスとパブリッククラウド、またはプライベートクラウドを組み合わせた環境。データの機密性やコストに応じてワークロードを柔軟に配置できる。

온프레미스와 퍼블릭 클라우드, 또는 프라이빗 클라우드를 조합한 환경. 데이터의 기밀성이나 비용에 따라 워크로드를 유연하게 배치할 수 있다.

WireGuardベースのメッシュVPNサービスで、NAT越えを自動的に処理しピアツーピア接続を確立する技術。中央のコーディネーションサーバを通じて鍵交換のみ行い、データは直接通信する仕組みである。

WireGuard 기반의 메시 VPN 서비스로 NAT 통과를 자동으로 처리하고 피어투피어 접속을 확립하는 기술이다. 중앙의 코디네이션 서버를 통해 키 교환만 수행하고 데이터는 직접 통신하는 구조이다.

両系統がともにトラフィックを処理する冗長化構成。負荷分散と高可用性を同時に実現し、片系障害時も残りの系統で全トラフィックを処理してサービスを継続する。

양 계통이 모두 트래픽을 처리하는 이중화 구성이다. 부하 분산과 고가용성을 동시에 실현하며 한 계통 장애 시에도 나머지 계통에서 전 트래픽을 처리하여 서비스를 계속한다.

システムやアプリケーションで異常・障害・閾値超過などを検知した際に、管理者や担当者へ通知する仕組み。監視ツールやモニタリング基盤と連携して自動発報されることが多い。

시스템이나 애플리케이션에서 이상·장애·임계값 초과 등을 감지했을 때 관리자나 담당자에게 알리는 기능. 모니터링 도구와 연동하여 자동으로 발송되는 경우가 많다.

システム障害発生時に、自動的にバックアップシステムへ切り替える仕組みの設定。高可用性（HA）構成において、サービス継続性を確保するための重要な設定項目。

시스템 장애 발생 시 자동으로 백업 시스템으로 전환하는 메커니즘 설정. 고가용성(HA) 구성에서 서비스 연속성을 확보하기 위한 중요한 설정 항목.

仮想IPアドレスをアクティブサーバーからスタンバイサーバーへ瞬時に切り替えるフェイルオーバー手法で、DNSの伝播待ちなくクライアントの接続先を維持する。

가상 IP 주소를 액티브 서버에서 스탠바이 서버로 순간적으로 전환하는 페일오버 수법으로, DNS 전파 대기 없이 클라이언트의 접속처를 유지한다.

マルチレイヤーの仮想スイッチをソフトウェアで実装するオープンソースプロジェクトである。OpenFlowプロトコルによるSDN制御が可能で、KVM・Xenなどの仮想化環境で広く使用されている。

멀티레이어의 가상 스위치를 소프트웨어로 구현하는 오픈소스 프로젝트이다. OpenFlow 프로토콜에 의한 SDN 제어가 가능하며, KVM·Xen 등의 가상화 환경에서 널리 사용되고 있다.

OSI参照モデルのレイヤー4（TCP/UDP）またはレイヤー7（HTTP/HTTPS）でトラフィックを振り分ける技術。L7ではURLやヘッダ情報を基にした高度なルーティングが可能である。

OSI 참조 모델의 레이어 4(TCP/UDP) 또는 레이어 7(HTTP/HTTPS)에서 트래픽을 분배하는 기술. L7에서는 URL이나 헤더 정보를 기반으로 한 고도의 라우팅이 가능하다.

サーバーのBIOS/UEFI、BMC、RAIDコントローラなどのファームウェアバージョンを管理・更新するプロセス。脆弱性対策や機能改善のために計画的にアップデートを実施する。

서버의 BIOS/UEFI, BMC, RAID 컨트롤러 등의 펌웨어 버전을 관리·갱신하는 프로세스. 취약성 대책이나 기능 개선을 위해 계획적으로 업데이트를 실시한다.

CDNのエッジロケーションでJavaScriptやWasmを実行するサーバーレスプラットフォーム。ユーザーの最寄りの拠点でコードを実行することで、レスポンスタイムを大幅に短縮しUXを向上させる。

CDN의 에지 로케이션에서 JavaScript나 Wasm을 실행하는 서버리스 플랫폼이다. 사용자의 가장 가까운 거점에서 코드를 실행함으로써 응답 시간을 대폭 단축하고 UX를 높이는 기반이다.

BGPプロトコルを使用して2つのネットワーク間でルーティング情報を交換するための接続関係を確立すること。ISPやクラウド間の相互接続に不可欠であり、インターネットの経路制御の基盤となる。

BGP 프로토콜을 사용하여 2개의 네트워크 간에 라우팅 정보를 교환하기 위한 접속 관계를 확립하는 것. ISP나 클라우드 간의 상호접속에 필수적이며, 인터넷 경로 제어의 기반이 된다.

CPU・メモリ・ストレージなどのリソースをプールとして一元管理し、仮想マシンやコンテナに動的に割り当てる手法である。リソースの利用効率を最大化し、需要変動に柔軟に対応する。

CPU·메모리·스토리지 등의 리소스를 풀로서 일원 관리하고, 가상 머신이나 컨테이너에 동적으로 할당하는 기법이다. 리소스의 이용 효율을 최대화하고, 수요 변동에 유연하게 대응한다.

CPU・GPU・メモリなどのコンピュートリソースを論理的にプール化して、ワークロードの需要に応じて動的に割り当てるリソース管理手法で、利用効率を最大化する。

CPU·GPU·메모리 등의 컴퓨트 리소스를 논리적으로 풀화하여 워크로드 수요에 따라 동적으로 할당하는 리소스 관리 수법으로, 이용 효율을 최대화한다.

サーバーラック単位で消費電力を監視・制御し、電力バジェット内で効率的に機器を配置する管理手法である。電力キャッピングやPDU監視により、過負荷やブレーカー落ちを防止する。

서버 랙 단위로 소비 전력을 감시·제어하고, 전력 버짓 내에서 효율적으로 기기를 배치하는 관리 기법이다. 전력 캡핑이나 PDU 감시로 과부하나 브레이커 트립을 방지한다.

同一IPアドレスを複数拠点で広告し、BGPルーティングにより最寄りの拠点にトラフィックを誘導する技術。CDNやDNSサービスで広く利用され、低遅延アクセスとDDoS耐性を両立させる。

동일 IP 주소를 복수 거점에서 광고하고 BGP 라우팅으로 가장 가까운 거점에 트래픽을 유도하는 기술이다. CDN이나 DNS 서비스에서 널리 이용되며 저지연 접속과 DDoS 내성을 양립시키는 기법이다.

ハードウェア割り込み（IRQ）を複数のCPUコアに均等に分散させて処理するカーネル機能である。ネットワークI/Oの多いサーバーで特定コアへの偏りを解消し、スループットを改善する。

하드웨어 인터럽트(IRQ)를 복수의 CPU 코어에 균등하게 분산시켜 처리하는 커널 기능이다. 네트워크 I/O가 많은 서버에서 특정 코어로의 편중을 해소하고, 스루풋을 개선한다.

Recovery Point Objectiveの略。障害発生時に許容できるデータ損失の最大時間範囲を示す指標。バックアップ戦略やDR設計の基準値として使われる。

Recovery Point Objective의 약자. 장애 발생 시 허용 가능한 데이터 손실의 최대 시간 범위를 나타내는 지표. 백업 전략 및 DR 설계의 기준값으로 사용된다.

CDNのエッジロケーションでサーバーレス関数を実行する仕組みで、ユーザーに最も近い拠点で処理することでレイテンシを大幅に削減しパーソナライズやA/Bテストを高速に実現する。

CDN의 엣지 로케이션에서 서버리스 함수를 실행하는 구조로, 사용자에게 가장 가까운 거점에서 처리하여 레이턴시를 대폭 줄이고 개인화나 A/B 테스트를 고속으로 구현한다.

ITインフラの全資産情報と相互関係を一元管理するデータベース。サーバー、ネットワーク機器、ソフトウェアの構成情報を記録し、変更管理や障害対応の効率化に活用する。

IT 인프라의 전체 자산 정보와 상호 관계를 일원 관리하는 데이터베이스로, 서버, 네트워크 장비, 소프트웨어의 구성 정보를 기록하고 변경 관리나 장애 대응의 효율화에 활용한다.

ディスク容量不足やプロセス異常終了などの定型障害を検知して自動的に復旧処理を実行するスクリプトであり、運用担当者の負荷軽減と平均復旧時間の大幅な短縮に寄与する。

디스크 용량 부족이나 프로세스 이상 종료 등의 정형 장애를 검지하여 자동으로 복구 처리를 실행하는 스크립트이며, 운용 담당자의 부하 경감과 평균 복구 시간의 대폭적인 단축에 기여한다.

サーバーやクラスターの管理なしにコンテナを実行できるサービス形態。AWS FargateやCloud Runなどでインフラ管理をクラウドに委任しアプリケーション開発に集中できる。

서버나 클러스터 관리 없이 컨테이너를 실행할 수 있는 서비스 형태이다. AWS Fargate나 Cloud Run 등으로 인프라 관리를 클라우드에 위임하여 애플리케이션 개발에 집중할 수 있다.

仮想マシンを一時停止またはシャットダウンした状態で別の物理ホストに移動する操作である。ライブマイグレーションと異なりダウンタイムが発生するが、異なるCPUアーキテクチャ間でも移行可能である。

가상 머신을 일시 정지 또는 셧다운한 상태에서 다른 물리 호스트로 이동하는 조작이다. 라이브 마이그레이션과 달리 다운타임이 발생하지만, 다른 CPU 아키텍처 간에도 이전이 가능하다.

一度構築したインフラを変更せず、更新時は新しいインフラを構築して切り替える運用方式。構成ドリフトを防止し、再現性のある環境を常に保証する。

한번 구축한 인프라를 변경하지 않고 갱신 시 새로운 인프라를 구축하여 전환하는 운용 방식이다. 구성 드리프트를 방지하고 재현성 있는 환경을 항상 보장한다.

データセンターの冷却効率を高めるためのサーバー配置手法。排熱通路と冷気通路を明確に分離することで空調効率を最大化し、電力コストの大幅な削減を実現する設計パターン。

데이터센터의 냉각 효율을 높이기 위한 서버 배치 기법으로, 배열 통로와 냉기 통로를 명확히 분리하여 공조 효율을 최대화하고 전력 비용의 대폭 절감을 실현하는 설계 패턴이다.

オンプレミス環境のシステムやデータをクラウド環境に移行するプロジェクト。アセスメント・計画・実行・最適化のフェーズで段階的に移行しリスクを最小化する。

온프레미스 환경의 시스템이나 데이터를 클라우드 환경으로 이행하는 프로젝트이다. 어세스먼트·계획·실행·최적화 페이즈로 단계적으로 이행하여 리스크를 최소화한다.

開発者が自律的に開発・運用できる内部プラットフォームを構築・維持する手法。IDP（内部開発者プラットフォーム）の整備によりDXや生産性向上を目指す。

개발자가 자율적으로 개발·운영할 수 있는 내부 플랫폼을 구축·유지하는 방법론으로, IDP 정비를 통해 개발 생산성 향상을 목표로 한다.

Kubernetes上でサーバーレスワークロードを実行するためのオープンソースフレームワーク。トラフィックに応じたオートスケールやゼロスケールをサポートする。

Kubernetes 위에서 서버리스 워크로드를 실행하기 위한 오픈소스 프레임워크. 트래픽에 따른 오토스케일 및 제로스케일을 지원한다.

仮想マシンに物理メモリ以上のメモリを割り当てる技術で、各VMの実際の使用量が割当量を下回る前提でリソース利用効率を高めるが、過度に行うとOOMが発生する。

가상 머신에 물리 메모리 이상의 메모리를 할당하는 기술로, 각 VM의 실제 사용량이 할당량을 밑도는 전제 하에 리소스 이용 효율을 높이지만 과도하게 하면 OOM이 발생한다.

TypeScriptやPythonなどの汎用プログラミング言語でインフラを定義するIaCツール。条件分岐やループ、型チェックなど言語の機能をフル活用してインフラコードの表現力と保守性を向上させる。

TypeScript나 Python 등의 범용 프로그래밍 언어로 인프라를 정의하는 IaC 도구이다. 조건 분기나 루프, 타입 체크 등 언어의 기능을 풀 활용하여 인프라 코드의 표현력과 보수성을 높이는 기법이다.

インフラ障害対応や定型的な運用作業の手順を標準化して文書化した運用マニュアルであり、特定の担当者に依存しない均質な障害対応と組織的なナレッジの蓄積を可能にする。

인프라 장애 대응이나 정형 운용 작업의 절차를 표준화하여 문서화한 운용 매뉴얼이며, 특정 담당자에 의존하지 않는 균질한 장애 대응과 조직적인 지식의 축적을 가능하게 한다.

IPアドレスからホスト名を解決するDNSクエリの一種。メールサーバーのなりすまし検証やアクセスログの解析に利用され、PTRレコードを参照してドメイン名を取得する。

IP 주소에서 호스트명을 해결하는 DNS 쿼리의 일종. 메일 서버의 위장 검증이나 접근 로그 분석에 이용되며, PTR 레코드를 참조하여 도메인명을 취득한다.

クラウドサービスの利用コストを削減・効率化する取り組み。リソースの右サイジング、不要リソース削除、リザーブドインスタンス活用などが代表的な手法。

클라우드 서비스 이용 비용을 절감·효율화하는 활동. 리소스 적정 사이징, 불필요한 리소스 삭제, 예약 인스턴스 활용 등이 대표적인 방법이다.

物理サーバー上で複数の仮想マシンを動作させるためのソフトウェア。Type1（ベアメタル型）とType2（ホスト型）の2種類があり、VMwareやKVMが代表例。

물리 서버 위에서 여러 가상 머신을 실행하기 위한 소프트웨어. Type1(베어메탈형)과 Type2(호스트형) 두 종류가 있으며, VMware와 KVM이 대표적인 예시입니다.

ブラウザから直接クラウド環境を操作できるWebベースのターミナル。ローカル環境のセットアップ不要で、CLIツールや認証情報があらかじめ設定済みの状態で利用できる。

브라우저에서 직접 클라우드 환경을 조작할 수 있는 웹 기반 터미널. 로컬 환경 설정 없이 CLI 도구와 인증 정보가 미리 구성된 상태로 사용할 수 있다.

新規サーバーのOS設定・ミドルウェア導入・ネットワーク設定を自動化するプロセス。Ansible等のツールでプロビジョニングをコード化し、数時間の手動作業を数分で完了する。

신규 서버의 OS 설정·미들웨어 도입·네트워크 설정을 자동화하는 프로세스이다. Ansible 등의 도구로 프로비저닝을 코드화하여 수 시간의 수동 작업을 수분에 완료한다.

AWS FargateやCloud Runのようにノード管理不要でコンテナを実行するサーバーレスオーケストレーション基盤であり、インフラ運用負荷を大幅に軽減しつつ柔軟なスケーリングを提供する。

AWS Fargate나 Cloud Run과 같이 노드 관리 불요로 컨테이너를 실행하는 서버리스 오케스트레이션 기반이며, 인프라 운용 부하를 대폭 경감하면서 유연한 스케일링을 제공한다.

データを別のストレージ装置やサイトにリアルタイムまたは非同期で複製する技術である。同期レプリケーションはデータ損失ゼロを実現し、非同期レプリケーションは遠距離拠点間で使用される。

데이터를 다른 스토리지 장치나 사이트로 실시간 또는 비동기로 복제하는 기술이다. 동기 레플리케이션은 데이터 손실 제로를 실현하고, 비동기 레플리케이션은 원거리 거점 간에 사용된다.

インフラサービスの可用性・応答時間・復旧時間などの品質基準を定量的に定義する合意文書であり、SLOとSLIに基づいて達成度を継続的に測定しエラーバジェットを管理する。

인프라 서비스의 가용성·응답 시간·복구 시간 등의 품질 기준을 정량적으로 정의하는 합의 문서이며, SLO와 SLI에 기반하여 달성도를 지속적으로 측정하고 에러 버짓을 관리한다.

データセンターのラックにサーバーやネットワーク機器を物理的に設置する作業。配線管理、冷却効率、電力分配を考慮した配置計画が重要となり、運用後の保守性にも影響する。

데이터센터의 랙에 서버와 네트워크 장비를 물리적으로 설치하는 작업으로, 배선 관리, 냉각 효율, 전력 분배를 고려한 배치 계획이 중요하다. 운용 후의 보수성에도 영향을 준다.

クラウド環境においてセキュリティやコンプライアンスの逸脱を防ぐための自動化されたポリシー制約のこと。許可されないリージョンの利用禁止やリソースタグ強制などを自動適用する。

클라우드 환경에서 보안이나 컴플라이언스 이탈을 방지하기 위한 자동화된 정책 제약을 말한다. 허가되지 않은 리전 사용 금지나 리소스 태그 강제 등을 자동 적용한다.

複数のクラウドプロバイダー間をVPNやダイレクトコネクトで接続してハイブリッドネットワークを構築する手法であり、ベンダーロックイン回避と冗長性向上を同時に実現する。

복수의 클라우드 프로바이더 간을 VPN이나 다이렉트 커넥트로 접속하여 하이브리드 네트워크를 구축하는 기법이며, 벤더 록인 회피와 이중성 향상을 동시에 실현한다.

ネットワーク経由で物理的に離れた場所にあるサーバーや機器の設定を変更・管理すること。SSH、VPN、管理コンソールなどを利用して実施する。

네트워크를 통해 물리적으로 떨어진 서버나 장비의 설정을 변경·관리하는 것. SSH, VPN, 관리 콘솔 등을 활용하여 수행한다.

クラウド上に構築される仮想的なプライベートネットワーク環境。AWSやGCPなどで提供され、サブネットやルーティング、セキュリティグループを設定してリソースを分離・管理できる。

클라우드 상에 구축되는 가상 프라이빗 네트워크 환경. AWS, GCP 등에서 제공되며, 서브넷·라우팅·보안 그룹을 설정하여 리소스를 격리하고 관리할 수 있다.

クラウド移行時にアプリケーションアーキテクチャを根本から再設計しクラウドネイティブに最適化する手法。コンテナ化やサーバーレス化により運用コストと拡張性を最大限に改善する。

클라우드 이행 시 애플리케이션 아키텍처를 근본부터 재설계하여 클라우드 네이티브에 최적화하는 기법이다. 컨테이너화나 서버리스화로 운용 비용과 확장성을 최대한 개선한다.

KubernetesのPDBリソースで計画的な中断時の最小稼働ポッド数を宣言的に定義する設計手法。ノードドレインやアップグレード時にmaxUnavailableを制御し、サービス断を防止する仕組みである。

Kubernetes의 PDB 리소스로 계획적 중단 시의 최소 가동 포드 수를 선언적으로 정의하는 설계 기법이다. 노드 드레인이나 업그레이드 시에 maxUnavailable을 제어하고 서비스 단절을 방지하는 구조이다.

HashiCorp Packerで複数クラウドプロバイダ向けのマシンイメージを統一的なテンプレートから自動ビルドするツール。ゴールデンイメージの作成を標準化し、セキュリティパッチ適用済みの基盤イメージを定期配布する。

HashiCorp Packer로 복수 클라우드 프로바이더 향의 머신 이미지를 통일적인 템플릿에서 자동 빌드하는 도구이다. 골든 이미지의 작성을 표준화하고 보안 패치 적용 완료의 기반 이미지를 정기 배포한다.

Uptime Instituteが定義するデータセンターの信頼性を示す等級制度。Tier I（基本）からTier IV（耐障害性最高）まで4段階あり、冗長性や可用性のレベルを評価する基準となる。

Uptime Institute가 정의하는 데이터센터의 신뢰성을 나타내는 등급 제도. Tier I(기본)부터 Tier IV(내장애성 최고)까지 4단계가 있으며, 이중화나 가용성의 레벨을 평가하는 기준이 된다.

クラウドの余剰キャパシティを通常の60〜90%割引で利用するインスタンス調達戦略。中断耐性のあるワークロードに適用し、複数インスタンスタイプの分散配置で中断リスクを最小化する手法である。

클라우드의 잉여 캐퍼시티를 통상의 60~90% 할인으로 이용하는 인스턴스 조달 전략이다. 중단 내성이 있는 워크로드에 적용하고 복수 인스턴스 타입의 분산 배치로 중단 리스크를 최소화하는 기법이다.

無停電電源装置の略で、停電時にバッテリーから電力を供給してサーバーやネットワーク機器を保護する装置。瞬断や電圧変動からも機器を守り安全なシャットダウン時間を確保する。

무정전 전원 장치의 약자로 정전 시 배터리에서 전력을 공급하여 서버나 네트워크 기기를 보호하는 장치이다. 순단이나 전압 변동에서도 기기를 지키며 안전한 셧다운 시간을 확보한다.

本番環境に意図的に障害を注入して分散システムの耐障害性を検証するインフラ基盤で、LitmusやChaos Meshを用いて障害シナリオを自動実行し弱点を発見する。

본번 환경에 의도적으로 장애를 주입하여 분산 시스템의 내결함성을 검증하는 인프라 기반으로, Litmus나 Chaos Mesh를 이용하여 장애 시나리오를 자동 실행하고 약점을 발견한다.

ストレージの論理的な単位。コンテナやVMにマウントして使用するディスク領域を指し、Dockerのデータ永続化やクラウドのブロックストレージとしても広く使われる。

스토리지의 논리적 단위. 컨테이너나 VM에 마운트하여 사용하는 디스크 영역을 가리키며, Docker의 데이터 영속화나 클라우드의 블록 스토리지로도 널리 사용된다.

オブジェクトストレージ上のデータを指定期間中に削除や上書きできないように保護する機能である。コンプライアンス要件やランサムウェア対策としてWORM保存を実現する。

오브젝트 스토리지상의 데이터를 지정 기간 중에 삭제나 덮어쓰기를 할 수 없도록 보호하는 기능이다. 컴플라이언스 요건이나 랜섬웨어 대책으로 WORM 보존을 실현한다.

サーバーやネットワーク機器、クラウドリソースなどを利用可能な状態に設定・準備するプロセス。必要なソフトウェアのインストールや権限設定も含む。

서버, 네트워크 장비, 클라우드 리소스 등을 사용 가능한 상태로 설정·준비하는 프로세스. 필요한 소프트웨어 설치 및 권한 설정도 포함된다.

Terraform、Ansibleなどのインフラコードに対して静的解析やポリシーチェックを適用する品質管理手法。tflint、Checkov、OPAなどで安全性と標準準拠を検証する。

Terraform, Ansible 등의 인프라 코드에 대해 정적 분석이나 정책 체크를 적용하는 품질 관리로, tflint, Checkov, OPA 등으로 안전성과 표준 준수를 검증한다.

クラウド上で提供されるDNS（ドメインネームシステム）サービス。ドメイン名をIPアドレスに変換する名前解決をクラウドで管理し、高可用性とスケーラビリティを実現する。

클라우드에서 제공되는 DNS(도메인 네임 시스템) 서비스. 도메인 이름을 IP 주소로 변환하는 이름 풀이를 클라우드에서 관리하여 고가용성과 확장성을 실현한다.

データセンターやオフィスの物理的設備（電源・空調・ネットワーク配線など）を維持・管理する業務。ITインフラの安定稼働を支える基盤となる。

데이터센터나 사무실의 물리적 설비(전원·공조·네트워크 배선 등)를 유지·관리하는 업무로, IT 인프라의 안정적 운영을 지원하는 기반이 된다.

事前に初期化済みのインスタンスをプール内で待機させておき、スケールアウト時の起動時間を短縮する仕組みで、アプリケーション初期化に時間がかかる場合に有効である。

사전에 초기화 완료된 인스턴스를 풀 내에서 대기시켜 스케일 아웃 시 기동 시간을 단축하는 구조로, 애플리케이션 초기화에 시간이 걸리는 경우에 유효하다.

中央のハブVPCを経由して複数のスポークVPCを相互接続するネットワークトポロジ。Transit GatewayやVPCピアリングを活用してルーティングを集約し、数百VPCの管理を簡素化する設計である。

중앙의 허브 VPC를 경유하여 복수의 스포크 VPC를 상호 접속하는 네트워크 토폴로지이다. Transit Gateway나 VPC 피어링을 활용하여 라우팅을 집약하고 수백 VPC의 관리를 간소화하는 설계이다.

複数のサーバーにトラフィックを分散させる装置またはソフトウェア。可用性とスケーラビリティを高めるために使われ、障害時の自動切り替えにも対応する。

여러 서버에 트래픽을 분산시키는 장치 또는 소프트웨어. 가용성과 확장성을 높이기 위해 사용되며, 장애 발생 시 자동 전환도 지원한다.

複数のHDDやSSDを組み合わせて冗長性や性能を向上させる技術。RAID 0（ストライピング）、RAID 1（ミラーリング）、RAID 5/6など構成レベルによって特性が異なる。

여러 HDD나 SSD를 조합하여 중복성과 성능을 향상시키는 기술. RAID 0(스트라이핑), RAID 1(미러링), RAID 5/6 등 구성 레벨에 따라 특성이 다르다.

クラウドリソースにタグを付与し、コスト配分、アクセス制御、運用管理を効率化する手法。タグ付けルールの標準化を行い、未タグリソースの検出と是正を継続的に実施する。

클라우드 리소스에 태그를 부여하여 비용 배분, 접근 제어, 운용 관리를 효율화하는 기법으로, 태그 부여 규칙을 표준화하고 미태그 리소스의 검출과 시정을 지속적으로 실시한다.

サービスメッシュのデータプレーンとしてEnvoyプロキシをサイドカーパターンで各ポッドに注入する設計手法。リトライ、タイムアウト、サーキットブレーカーをアプリ改修なしで一括適用する。

서비스 메시의 데이터 플레인으로서 Envoy 프록시를 사이드카 패턴으로 각 포드에 주입하는 설계 기법이다. 리트라이, 타임아웃, 서킷 브레이커를 앱 수정 없이 일괄 적용한다.

従来のハードウェアベースのネットワーク機能をソフトウェアとして仮想化する技術。ルーター、ファイアウォール、ロードバランサーを仮想マシン上で動作させ、柔軟な構成変更を可能にする。

기존 하드웨어 기반의 네트워크 기능을 소프트웨어로 가상화하는 기술로, 라우터, 방화벽, 로드 밸런서를 가상 머신 위에서 구동한다.

テレメトリデータの受信、処理、エクスポートを行うベンダー中立のパイプラインコンポーネント。メトリクス、ログ、トレースを統一フォーマットで収集し、複数のバックエンドに配信する基盤である。

텔레메트리 데이터의 수신, 처리, 익스포트를 수행하는 벤더 중립의 파이프라인 컴포넌트이다. 메트릭스, 로그, 트레이스를 통일 포맷으로 수집하고 복수의 백엔드에 배신하는 기반이다.

コンピュート・ストレージ・ネットワークを単一のアプライアンスに統合しソフトウェア定義で管理されるインフラ構成であり、スケールアウトが容易で運用負荷を大幅に削減できる。

컴퓨트·스토리지·네트워크를 단일 어플라이언스에 통합하고 소프트웨어 정의로 관리되는 인프라 구성이며, 스케일아웃이 용이하고 운용 부하를 대폭 삭감할 수 있다.

サーバーやクラウドリソースへのアクセス権限を業務に必要な最小限に制限する原則であり、過剰な権限付与による誤操作や不正アクセスのリスクを組織的かつ体系的に低減する。

서버나 클라우드 리소스에의 접근 권한을 업무에 필요한 최소한으로 제한하는 원칙이며, 과잉 권한 부여에 의한 오조작이나 부정 접근의 리스크를 조직적이며 체계적으로 저감한다.

サーバーのセキュリティを強化するために、不要なサービスの停止やアクセス制限、パッチ適用などを実施するプロセス。攻撃対象面を最小化し、脆弱性の悪用リスクを低減させる。

서버의 보안을 강화하기 위해 불필요한 서비스 정지나 접근 제한, 패치 적용 등을 실시하는 프로세스. 공격 대상 면적을 최소화하여 취약성의 악용 리스크를 저감시킨다.

L3ネットワーク上にL2セグメントを論理的に構築するオーバーレイ技術。VNIにより1600万以上のセグメントをサポートし、従来のVLAN 4096個の制限を超えた大規模マルチテナント環境を実現する。

L3 네트워크 상에 L2 세그먼트를 논리적으로 구축하는 오버레이 기술이다. VNI로 1600만 이상의 세그먼트를 서포트하고 기존 VLAN 4096개의 제한을 초과한 대규모 멀티테넌트 환경을 실현한다.

サーバーやネットワーク機器のファームウェアを一括で自動更新する仕組みである。脆弱性パッチの迅速な適用とダウンタイム最小化を両立し、大規模環境での運用負荷を削減する。

서버나 네트워크 기기의 펌웨어를 일괄로 자동 업데이트하는 구조이다. 취약성 패치의 신속한 적용과 다운타임 최소화를 양립하며, 대규모 환경에서의 운용 부하를 삭감한다.

物理サーバーのOS導入から初期設定までを自動化するプロセスであり、PXEブートやキックスタートなどの技術を用いて手作業を排除し迅速かつ一貫性のある展開を実現する。

물리 서버의 OS 도입부터 초기 설정까지를 자동화하는 프로세스이며, PXE 부트나 킥스타트 등의 기술을 사용하여 수작업을 배제하고 신속하며 일관성 있는 배포를 실현한다.

一度デプロイしたサーバーは変更せず、更新時は新しいイメージを作り直してすべて置き換える運用方針。構成ドリフトを防ぎ、環境の再現性と信頼性を高めるインフラ設計思想。

한 번 배포한 서버는 변경하지 않고, 업데이트 시 새 이미지를 새로 만들어 전부 교체하는 운영 방침. 구성 드리프트를 방지하고 환경의 재현성과 신뢰성을 높이는 인프라 설계 사상.

KubernetesにユーザーがCRDを用いて独自のリソース型を追加定義できる拡張機能。標準APIを拡張し、カスタムオブジェクトをkubectlで管理可能にする。

Kubernetes에서 사용자가 CRD를 이용해 독자적인 리소스 유형을 추가 정의할 수 있는 확장 기능. 표준 API를 확장하여 커스텀 오브젝트를 kubectl로 관리할 수 있게 한다.

機械学習やHPCワークロード向けに複数のGPUサーバーをクラスター化して管理する手法であり、ジョブスケジューリングやリソース割り当ての効率化とGPU稼働率の最大化を実現する。

머신러닝이나 HPC 워크로드용으로 복수의 GPU 서버를 클러스터화하여 관리하는 기법이며, 잡 스케줄링이나 리소스 할당의 효율화와 GPU 가동률의 최대화를 실현한다.

Dockerfileなしでコンテナイメージを構築できるOCI準拠のビルドツール。デーモン不要でrootless実行をサポートし、CI/CDパイプラインでのセキュアなイメージビルドに適している。

Dockerfile 없이 컨테이너 이미지를 구축할 수 있는 OCI 준거의 빌드 도구이다. 데몬 불요로 rootless 실행을 지원하며 CI/CD 파이프라인에서의 시큐어한 이미지 빌드에 적합하다.

OSやアプリケーションの状態をまるごとコピーしたファイル。DockerイメージやVMイメージなど、環境を再現・配布するために使われる単位。

OS나 애플리케이션의 상태를 통째로 복사한 파일. Docker 이미지나 VM 이미지 등 환경을 재현·배포하기 위해 사용되는 단위.

Kubernetesでポッドを特定のノードにスケジューリングするルールを定義する機能。ラベルセレクターを使い、必須条件や優先条件を細かく制御できる。

Kubernetes에서 파드를 특정 노드에 스케줄링하는 규칙을 정의하는 기능. 레이블 셀렉터를 사용해 필수 조건과 우선 조건을 세밀하게 제어할 수 있다.

アプリケーションをエッジに近い場所でグローバルに実行できるPlatform as a Service。Dockerコンテナを世界中のリージョンにデプロイできる。

애플리케이션을 엣지에 가까운 곳에서 글로벌하게 실행할 수 있는 PaaS. Docker 컨테이너를 전 세계 리전에 배포할 수 있다.

データセンター内でサーバーの排気面（ホットアイル）を物理的に囲い込み、冷気と排気の混合を防止する冷却手法である。冷却効率を30〜40%向上させ、空調コストを大幅に削減できる。

데이터센터 내에서 서버의 배기면(핫 아일)을 물리적으로 봉쇄하여 냉기와 배기의 혼합을 방지하는 냉각 기법이다. 냉각 효율을 30~40% 향상시키고, 공조 비용을 대폭 절감할 수 있다.

サーバーのハードウェア状態をOSに依存せずリモート監視・管理するための標準インタフェース。電源制御・温度監視・イベントログ取得をOS起動前でも実行できる帯域外管理技術である。

서버의 하드웨어 상태를 OS에 의존하지 않고 원격 감시·관리하기 위한 표준 인터페이스이다. 전원 제어·온도 감시·이벤트 로그 취득을 OS 기동 전에도 실행할 수 있는 대역외 관리 기술이다.

ストレージのI/O性能を向上させるために、SSDやDRAMをキャッシュ層として配置する設計である。リードキャッシュとライトキャッシュの使い分けやキャッシュアルゴリズムの選定が重要となる。

스토리지의 I/O 성능을 향상시키기 위해 SSD나 DRAM을 캐시 층으로 배치하는 설계이다. 리드 캐시와 라이트 캐시의 구분 사용이나 캐시 알고리즘의 선정이 중요하다.

サーバーやネットワーク機器に2系統の電源供給経路を設け、一方が停止しても稼働を継続できる構成である。異なるPDUや電源系統に接続することで、単一障害点を排除する。

서버나 네트워크 기기에 2계통의 전원 공급 경로를 마련하여, 한쪽이 정지해도 가동을 계속할 수 있는 구성이다. 다른 PDU나 전원 계통에 접속하여 단일 장애점을 배제한다.

メトリクス・ログ・トレースの3本柱を統合してインフラの内部状態を包括的に把握する能力で、未知の障害原因を迅速に特定しMTTRを短縮する。

메트릭스·로그·트레이스의 3대 요소를 통합하여 인프라의 내부 상태를 포괄적으로 파악하는 능력으로, 미지의 장애 원인을 신속히 특정하여 MTTR을 단축한다.

Virtual to Virtualの略で異なる仮想化プラットフォーム間で仮想マシンを変換・移行する手法。VMwareからHyper-Vなどへの移行時にディスクフォーマット変換を行う。

Virtual to Virtual의 약자로 다른 가상화 플랫폼 간에 가상 머신을 변환·이행하는 기법이다. VMware에서 Hyper-V 등으로의 이행 시 디스크 포맷 변환을 수행한다.

コンテナイメージを安全に保管・配布するレジストリの設計・運用。脆弱性スキャンの自動実行やイメージの署名検証、保持ポリシーの設定でサプライチェーンセキュリティを確保する。

컨테이너 이미지를 안전하게 보관·배포하는 레지스트리의 설계·운용이다. 취약점 스캔 자동 실행이나 이미지 서명 검증, 보유 정책 설정으로 공급망 보안을 확보한다.

データやシステムの複製を別の場所に保存しておくこと。障害・誤操作・ランサムウェア攻撃などによるデータ損失に備えるための重要な運用プロセス。

데이터나 시스템의 복사본을 별도의 장소에 저장해 두는 것. 장애, 실수, 랜섬웨어 공격 등으로 인한 데이터 손실에 대비하기 위한 중요한 운영 프로세스.

サーバーの初期起動時にネットワーク経由でOSやミドルウェアを自動的にインストール・設定するプロセス。大量のサーバーを効率的にセットアップする際に不可欠な仕組みである。

서버의 초기 기동 시에 네트워크 경유로 OS나 미들웨어를 자동으로 설치·설정하는 프로세스. 대량의 서버를 효율적으로 셋업할 때 필수적인 구조이다.

バックアップ処理を実行するために確保された時間帯で、業務への影響を最小化するために低負荷時間帯に設定し、ウィンドウ内にバックアップが完了するよう設計する。

백업 처리를 실행하기 위해 확보된 시간대로, 업무 영향을 최소화하기 위해 저부하 시간대에 설정하며 윈도우 내에 백업이 완료되도록 설계한다.

Webアプリケーションファイアウォールのルールを設計・運用する業務。SQLインジェクションやXSS攻撃を防御するルールセットの作成と誤検知チューニングを継続的に行う。

웹 애플리케이션 방화벽의 규칙을 설계·운용하는 업무로, SQL 인젝션이나 XSS 공격을 방어하는 규칙 세트의 작성과 오탐 튜닝을 수행한다.

1台の物理サーバー上で、複数の仮想マシン（VM）を隔離された状態で同時に実行・制御するためのソフトウェア。ハードウェアリソース（CPU、メモリ等）を各VMに分配する。

1대의 물리 서버 위에서 여러 가상 머신(VM)을 격리된 상태로 동시에 실행하고 제어하기 위한 소프트웨어. 하드웨어 리소스(CPU, 메모리 등)를 각 VM에 분배한다.

KubernetesにおいてPod間やPodと外部サービス間の通信を制御するルール定義。インバウンド・アウトバウンドのトラフィックをラベルセレクタで細かく制限できる。

Kubernetes에서 Pod 간 또는 Pod와 외부 서비스 간의 통신을 제어하는 규칙 정의. 인바운드·아웃바운드 트래픽을 레이블 셀렉터로 세밀하게 제한할 수 있다.

システムが止まらずに稼働し続ける能力。Availability。

시스템이 멈추지 않고 계속 가동되는 능력.

前回のバックアップ以降に変更・追加されたデータのみを保存するバックアップ方式。フルバックアップと比較してストレージ容量と処理時間を大幅に削減できる。

이전 백업 이후 변경되거나 추가된 데이터만 저장하는 백업 방식. 전체 백업에 비해 스토리지 용량과 처리 시간을 대폭 줄일 수 있다.

既存のオンプレミス環境やシステムをクラウド環境へ移行するための計画。移行方式（リフト＆シフト、リアーキテクトなど）、スケジュール、コスト試算、リスク評価を含む。

기존 온프레미스 환경이나 시스템을 클라우드 환경으로 이전하기 위한 계획. 이전 방식(리프트 앤 시프트, 리아키텍트 등), 일정, 비용 산정, 리스크 평가를 포함한다.

サーバーやネットワーク機器の電源系統を二重化してUPSや非常用発電機と組み合わせることで単一障害点を排除し、電源障害時でもサービスの可用性を維持する設計手法である。

서버나 네트워크 기기의 전원 계통을 이중화하여 UPS나 비상용 발전기와 조합함으로써 단일 장애점을 배제하고, 전원 장애 시에도 서비스의 가용성을 유지하는 설계 기법이다.

主系と待機系の2系統で構成し、主系障害時に待機系が自動的に引き継ぐ冗長化構成。フェイルオーバー時間を最小化し、サービスの継続性を確保する基本的な可用性設計パターンである。

주계와 대기계 2계통으로 구성하여 주계 장애 시 대기계가 자동으로 인계하는 이중화 구성이다. 페일오버 시간을 최소화하여 서비스 계속성을 확보하는 기본적인 가용성 설계 패턴이다.

将来のシステム需要を予測し、必要なインフラリソースを計画的に確保する手法。CPU、メモリ、ディスク、ネットワーク帯域の使用量推移を分析してリソース不足を未然に防ぐ。

미래의 시스템 수요를 예측하여 필요한 인프라 리소스를 계획적으로 확보하는 기법으로, CPU, 메모리, 디스크, 네트워크 대역의 사용량 추이를 분석한다.

仮想デスクトップインフラの略称で、ユーザーごとに専用の仮想マシンを割り当てるデスクトップ仮想化方式。個別のカスタマイズが可能でありリモートワーク環境の標準基盤として活用される。

가상 데스크톱 인프라의 약칭으로 사용자별로 전용 가상 머신을 할당하는 데스크톱 가상화 방식이다. 개별 커스터마이즈가 가능하며 리모트 워크 환경의 표준 기반으로 활용된다.

サーバーやネットワーク機器を集中管理する専用施設。電源・冷却・セキュリティなどの設備を備え、システムの安定稼働を支える重要なITインフラの拠点。

서버 및 네트워크 장비를 집중 관리하는 전용 시설. 전원·냉각·보안 등의 설비를 갖추고 시스템의 안정적인 운영을 지원하는 핵심 IT 인프라 거점.

仮想マシンに対してソフトウェアでTPM機能を提供する仕組みで、セキュアブート・ディスク暗号化・リモートアテステーションなどのハードウェアセキュリティ機能をVMでも活用可能にする。

가상 머신에 대해 소프트웨어로 TPM 기능을 제공하는 구조로, 시큐어 부트·디스크 암호화·원격 증명 등의 하드웨어 보안 기능을 VM에서도 활용 가능하게 한다.

PXEなどを用いてネットワーク経由でOSイメージをダウンロードし、ローカルディスクを使わずにサーバーを起動する構成。大量のサーバーを効率的にプロビジョニングするために活用される。

PXE 등을 사용하여 네트워크를 통해 OS 이미지를 다운로드하고, 로컬 디스크 없이 서버를 부팅하는 구성으로, 대량의 서버를 효율적으로 프로비저닝하는 데 활용된다.

Kubernetesクラスターのノード数をワークロードに応じて自動的に増減させる仕組み。Pod配置に必要なリソースが不足するとノードを追加し、余剰時は削除してコストを最適化する。

Kubernetes 클러스터의 노드 수를 워크로드에 따라 자동으로 늘리거나 줄이는 메커니즘. Pod 배치에 필요한 리소스가 부족하면 노드를 추가하고, 여유가 생기면 삭제하여 비용을 최적화한다.

サーバーやネットワーク機器のセキュリティ設定を強化する作業。不要サービスの無効化、最小権限の原則適用、CISベンチマークに準拠した構成の適用と定期的な検証を行う。

서버와 네트워크 장비의 보안 설정을 강화하는 작업으로, 불필요 서비스 비활성화, 최소 권한 설정, CIS 벤치마크를 준수한 구성을 적용한다. 보안 인시던트의 리스크를 대폭 저감한다.

CPU・メモリ・ディスク・ネットワークなどのメトリクスに対して適切な閾値とエスカレーションルールを設定するアラート設計であり、アラート疲れを防ぎながら重要障害を見逃さない。

CPU·메모리·디스크·네트워크 등의 메트릭스에 대해 적절한 임계값과 에스컬레이션 규칙을 설정하는 알림 설계이며, 알림 피로를 방지하면서 중요 장애를 놓치지 않는다.

OSのセキュリティパッチや更新プログラムを計画的に適用する運用プロセス。テスト環境での検証後にステージング・本番の順で段階適用し、パッチ適用による障害リスクを最小化する。

OS의 보안 패치나 갱신 프로그램을 계획적으로 적용하는 운용 프로세스이다. 테스트 환경에서의 검증 후 스테이징·운영 순으로 단계 적용하여 패치 적용에 의한 장애 위험을 최소화한다.

Non-Uniform Memory Accessアーキテクチャにおいて、CPUとメモリの物理的近接性を考慮してプロセスやVMを配置する最適化手法である。リモートメモリアクセスを減らしレイテンシを改善する。

Non-Uniform Memory Access 아키텍처에서 CPU와 메모리의 물리적 근접성을 고려하여 프로세스나 VM을 배치하는 최적화 기법이다. 원격 메모리 접근을 줄여 레이턴시를 개선한다.

Next.jsの開発元が提供する、フロントエンドフレームワークに特化したクラウドホスティングプラットフォーム。GitHubと連携し、ゼロコンフィグでCI/CD、SSR、エッジ関数の展開が行える。

Next.js 개발사가 제공하는 프론트엔드 프레임워크에 특화된 클라우드 호스팅 플랫폼. GitHub와 연동하여 제로 구성으로 CI/CD, SSR, 엣지 함수의 배포를 수행할 수 있다.

システム上のCPU・メモリ・ストレージなどのリソースを管理・割り当てるコンポーネントまたはサービス。クラウド環境ではAzure Resource ManagerのようにIaCと組み合わせて使われる。

시스템의 CPU, 메모리, 스토리지 등의 리소스를 관리하고 할당하는 컴포넌트 또는 서비스. 클라우드 환경에서는 Azure Resource Manager처럼 IaC와 함께 사용된다.

ネットワークトラフィックに優先度を設定し、重要な通信の品質を保証する設計手法。帯域制御、遅延制御、パケット優先制御の3つの手法を組み合わせて通信品質を維持する。

네트워크 트래픽에 우선순위를 설정하여 중요한 통신의 품질을 보장하는 설계로, 대역 제어, 지연 제어, 패킷 우선 제어의 3가지 기법을 조합한다.

Secure Shell の略。ネットワーク経由でリモートサーバーに安全に接続するためのプロトコル。通信内容を暗号化し、公開鍵認証にも対応している。

Secure Shell의 약자. 네트워크를 통해 원격 서버에 안전하게 접속하기 위한 프로토콜. 통신 내용을 암호화하며 공개키 인증도 지원한다.

ストレージ容量を仮想的に割り当て、実際にデータが書き込まれた分だけ物理容量を消費する方式である。初期コストを抑えつつ柔軟な容量管理を実現するが、枯渇監視が必要となる。

스토리지 용량을 가상으로 할당하고, 실제로 데이터가 기록된 만큼만 물리 용량을 소비하는 방식이다. 초기 비용을 억제하면서 유연한 용량 관리를 실현하지만, 고갈 모니터링이 필요하다.

Linuxカーネルのsysctlパラメータを調整してネットワークスループット・ファイルディスクリプタ上限・メモリ管理などのシステム性能を最適化する重要な手法である。

Linux 커널의 sysctl 파라미터를 조정하여 네트워크 스루풋·파일 디스크립터 상한·메모리 관리 등의 시스템 성능을 최적화하는 중요한 기법이다.

既存のサーバーのCPU・メモリ・ストレージなどのリソースを増強してシステムの処理能力を向上させる垂直スケーリング手法。

기존 서버의 CPU·메모리·스토리지 등의 리소스를 증강하여 시스템 처리 능력을 향상시키는 수직 스케일링 방법.

ロードバランサーが特定のクライアントからのリクエストを常に同じバックエンドサーバーに振り分ける設定で、セッション情報をサーバーローカルに保持するアプリケーションに必要である。

로드 밸런서가 특정 클라이언트의 요청을 항상 동일한 백엔드 서버에 분배하는 설정으로, 세션 정보를 서버 로컬에 보유하는 애플리케이션에 필요하다.

複数のサーバーやネットワーク機器の設定を一元管理し、統一された状態を維持する仕組み。構成管理ツールを利用して設定の差分を検知・是正し、環境の一貫性を保つ。

복수의 서버나 네트워크 기기의 설정을 일원 관리하여 통일된 상태를 유지하는 구조. 구성 관리 도구를 이용하여 설정의 차분을 검지·시정하고 환경의 일관성을 유지한다.

クラウドサービスの利用量に応じた従量課金の仕組み。AWSやGCPなどでリソース使用量を計測し、月次で請求書を発行するコスト管理の基盤となるシステム。

클라우드 서비스 사용량에 따른 종량제 과금 체계. AWS, GCP 등에서 리소스 사용량을 측정하여 월별 청구서를 발행하는 비용 관리의 기반이 되는 시스템.

Kustomizeでベースマニフェストに対して環境固有のパッチを重ねて適用する構成パターン。テンプレートエンジンを使わずにKubernetesの標準マニフェストを環境ごとにカスタマイズする手法である。

Kustomize에서 베이스 매니페스트에 대해 환경 고유의 패치를 겹쳐서 적용하는 구성 패턴이다. 템플릿 엔진을 사용하지 않고 Kubernetes의 표준 매니페스트를 환경별로 커스터마이즈하는 기법이다.

データセンターや事業所における物理的な侵入・破壊・盗難を防止するための施策全般である。監視カメラ、警備員配置、施錠管理、環境センサーなどを多層的に組み合わせる。

데이터센터나 사업소에서의 물리적 침입·파괴·도난을 방지하기 위한 시책 전반이다. 감시 카메라, 경비원 배치, 시건 관리, 환경 센서 등을 다층적으로 조합한다.

システムの可用性を高めるため、同じ機能を持つ構成要素を複数用意し、障害発生時でもサービスを継続できるようにする設計手法。

시스템 가용성을 높이기 위해 동일한 기능을 가진 구성 요소를 여러 개 준비하여, 장애 발생 시에도 서비스를 지속할 수 있도록 하는 설계 기법.

データをストレージに書き込む際にリアルタイムで圧縮し、物理容量の消費を削減する技術である。LZ4やZSTDなどの高速圧縮アルゴリズムにより、性能への影響を最小限に抑えながら容量効率を高める。

데이터를 스토리지에 기록할 때 실시간으로 압축하여 물리 용량의 소비를 절감하는 기술이다. LZ4나 ZSTD 등의 고속 압축 알고리즘으로 성능에의 영향을 최소한으로 억제하면서 용량 효율을 높인다.

Linuxカーネルの機能で、プロセスごとにファイルシステムやネットワーク、PIDなどを隔離する仕組み。コンテナ技術の基盤であり、各コンテナが独立した環境として動作することを実現する。

Linux 커널의 기능으로, 프로세스별로 파일 시스템이나 네트워크, PID 등을 격리하는 구조. 컨테이너 기술의 기반이며, 각 컨테이너가 독립된 환경으로 동작하는 것을 실현한다.

アクセス頻度に応じてデータをSSD・HDD・オブジェクトストレージなど異なる性能・コストの階層に自動配置する技術。高頻度データは高速ストレージに低頻度データは低コストストレージに配置する。

접근 빈도에 따라 데이터를 SSD·HDD·오브젝트 스토리지 등 다른 성능·비용 계층에 자동 배치하는 기술이다. 고빈도 데이터는 고속 스토리지에 저빈도 데이터는 저비용 스토리지에 배치한다.

KubernetesマニフェストをGo Template構文でパラメータ化し、環境ごとの設定差分をvaluesファイルで管理する手法。チャートのバージョン管理と再利用によりデプロイの標準化を実現する。

Kubernetes 매니페스트를 Go Template 구문으로 파라미터화하고 환경별 설정 차분을 values 파일로 관리하는 기법이다. 차트의 버전 관리와 재사용으로 배포의 표준화를 실현한다.

主要拠点の災害時に事業継続を確保するための副次拠点をホットサイト・ウォームサイト・コールドサイトの類型に従って設計する手法であり、RTOとRPOに基づいて構成を決定する。

주요 거점의 재해 시에 사업 연속을 확보하기 위한 부차 거점을 핫사이트·웜사이트·콜드사이트의 유형에 따라 설계하는 기법이며, RTO와 RPO에 기반하여 구성을 결정한다.

既存アプリケーションをほぼそのままクラウド上のIaaSに移行する手法。アプリケーション改修が最小限で済むため移行が迅速だが、クラウドネイティブな最適化効果は限定的である。

기존 애플리케이션을 거의 그대로 클라우드상의 IaaS에 이행하는 기법이다. 애플리케이션 개수가 최소한으로 끝나 이행이 신속하지만 클라우드 네이티브 최적화 효과는 한정적이다.

WebサーバーやAPIエンドポイントのSSL/TLS証明書のライフサイクルを管理する業務。証明書の取得、更新、失効の自動化やワイルドカード証明書の運用管理を含む。

웹 서버와 API 엔드포인트의 SSL/TLS 인증서 라이프사이클을 관리하는 업무로, 인증서의 취득, 갱신, 실효 자동화와 와일드카드 인증서 운용을 포함한다.

システムの負荷増減に応じてリソースを動的に拡張・縮小する手法。垂直スケーリング（スケールアップ）と水平スケーリング（スケールアウト）の2種類がある。

시스템 부하 증감에 따라 리소스를 동적으로 확장·축소하는 방법. 수직 스케일링(스케일업)과 수평 스케일링(스케일아웃) 두 가지 유형이 있다.

設定された帯域幅の上限を超過するトラフィックを即座にドロップまたはマーキングするQoS技術で、シェーピングと異なりバッファリングせず即時制御を行い帯域の不正利用を防止する。

설정된 대역폭 상한을 초과하는 트래픽을 즉시 드롭 또는 마킹하는 QoS 기술로, 셰이핑과 달리 버퍼링하지 않고 즉시 제어하여 대역의 부정 이용을 방지한다.

キャッシュへの書き込み時にメインメモリへの反映を遅延させる方式。パフォーマンス向上に有効だが、障害時にデータ損失のリスクがある。ライトスルーと対比して使われる。

캐시에 데이터를 쓸 때 메인 메모리로의 반영을 지연시키는 방식. 성능 향상에 효과적이지만 장애 시 데이터 손실 위험이 있다. 라이트스루와 대비하여 사용된다.

FluxCDでチームごとにGitリポジトリとネームスペースを分離し、独立したデプロイパイプラインを提供する構成。RBAC連携によりチーム間の変更範囲を制限し安全なマルチテナント運用を実現する。

FluxCD에서 팀별로 Git 리포지토리와 네임스페이스를 분리하고 독립적인 배포 파이프라인을 제공하는 구성이다. RBAC 연계로 팀 간 변경 범위를 제한하고 안전한 멀티테넌트 운용을 실현한다.

本番環境へのリリース前に最終確認を行うための検証環境。本番と同等の構成で動作確認・負荷テスト・受け入れテストを実施し、リリースリスクを最小化する。

운영 환경에 배포하기 전 최종 확인을 위한 검증 환경. 운영과 동일한 구성으로 동작 확인·부하 테스트·인수 테스트를 수행하여 배포 리스크를 최소화한다.

コンテナ間やコンテナと外部ネットワーク間の通信を管理する技術。CNIプラグインによるネットワークポリシー制御やオーバーレイネットワーク構築を含む基盤設計手法である。

컨테이너 간 또는 컨테이너와 외부 네트워크 간의 통신을 관리하는 기술로, CNI 플러그인을 통한 네트워크 정책 제어와 오버레이 네트워크 구축을 포함한다.

Kubernetesワークロードをメッセージキューの長さやHTTPリクエスト数などの外部メトリクスに基づいてスケーリングするフレームワーク。0からNまでのスケーリングをイベント駆動で実行する。

Kubernetes 워크로드를 메시지 큐의 길이나 HTTP 요청 수 등의 외부 메트릭스에 기반하여 스케일링하는 프레임워크이다. 0에서 N까지의 스케일링을 이벤트 기반으로 실행한다.

Gitリポジトリをインフラの唯一の信頼できる情報源として運用する手法。ArgoCDやFluxを使い、Git上の宣言的定義と実環境を自動的に同期させるデプロイ運用モデル。

Git 리포지토리를 인프라의 유일한 신뢰할 수 있는 정보 소스로 운용하는 기법으로, ArgoCD, Flux 등을 사용하여 Git 상의 선언적 정의와 실제 환경을 자동 동기화한다.

Disaster Recovery as a Serviceの略で、クラウド上でDR環境を提供するサービス。オンプレミスのDRサイト構築と比べて初期投資を大幅に削減し、RPO/RTOの要件を柔軟に満たす。

Disaster Recovery as a Service의 약자로 클라우드에서 DR 환경을 제공하는 서비스이다. 온프레미스 DR 사이트 구축에 비해 초기 투자를 대폭 절감하며 RPO/RTO 요건을 유연하게 충족한다.

クラウドサービスへの接続をパブリックインターネットを経由せずVPC内のプライベートIPアドレスを通じて行う機能。データがクラウドプロバイダのバックボーンネットワーク内で完結し、セキュリティとレイテンシが向上する。

클라우드 서비스로의 접속을 퍼블릭 인터넷을 경유하지 않고 VPC 내의 프라이빗 IP 주소를 통해 수행하는 기능이다. 데이터가 클라우드 프로바이더의 백본 네트워크 내에서 완결되어 보안과 레이턴시가 향상된다.

クラウドサービス（主にAWS）で一定期間（1〜3年）のリソース使用を予約することで、オンデマンドと比較して最大75%のコスト削減が可能な料金プラン。

클라우드 서비스(주로 AWS)에서 일정 기간(1~3년) 리소스 사용을 예약함으로써 온디맨드 대비 최대 75%까지 비용을 절감할 수 있는 요금제.

ストレージのアクセス頻度やコスト要件に応じて分類された階層。クラウドでは標準・低頻度・アーカイブなど用途別に使い分けることでコスト最適化が図れる。

스토리지의 접근 빈도와 비용 요건에 따라 분류된 계층. 클라우드에서는 표준·저빈도·아카이브 등 용도별로 구분하여 사용함으로써 비용 최적화를 실현할 수 있다.

コンピュート・ストレージ・ネットワークを単一のソフトウェア定義アーキテクチャに統合したインフラ。HCIとも呼ばれ、管理の簡素化とスケールアウトを容易にする。

컴퓨트·스토리지·네트워크를 단일 소프트웨어 정의 아키텍처로 통합한 인프라. HCI라고도 불리며, 관리 단순화와 스케일아웃을 용이하게 한다.

サーバーやネットワーク、ストレージなどのインフラ資産が、セキュリティ基準や運用ポリシーに準拠しているかを定期的に検証するプロセス。構成の逸脱を検出し、是正措置を講じる。

서버나 네트워크, 스토리지 등의 인프라 자산이 보안 기준이나 운용 정책에 준거하고 있는지를 정기적으로 검증하는 프로세스. 구성의 일탈을 검출하고 시정 조치를 강구한다.

Kubernetesにおける一時的なタスク実行リソース。Jobは単発処理を、CronJobはcron式で定期実行を管理し、バッチ処理やスケジュールタスクに使われる。

Kubernetes에서 일시적인 태스크를 실행하는 리소스. Job은 단발 처리를, CronJob은 cron 식으로 정기 실행을 관리하며, 배치 처리나 스케줄 작업에 활용된다.

IPネットワーク経由でブロックレベルのストレージアクセスを提供するiSCSIプロトコルの接続設計であり、マルチパス構成やジャンボフレーム設定で信頼性と性能を最適化する。

IP 네트워크 경유로 블록 레벨의 스토리지 접근을 제공하는 iSCSI 프로토콜의 접속 설계이며, 멀티패스 구성이나 점보 프레임 설정으로 신뢰성과 성능을 최적화한다.

Kubernetesにおいてポッドのリソース要求（CPU・メモリ）を自動調整する仕組み。過去の使用実績に基づき最適なリソース量を推奨・適用する。

Kubernetes에서 파드의 리소스 요청(CPU·메모리)을 자동으로 조정하는 기능으로, 과거 사용 이력을 기반으로 최적의 리소스 양을 추천하고 적용한다.

ファイバーチャネルSAN環境でホストとストレージ間のアクセス経路を制御するゾーン設計。WWPNベースのゾーニングで不正アクセスを防止しストレージファブリックの安全性を確保する。

파이버 채널 SAN 환경에서 호스트와 스토리지 간의 접근 경로를 제어하는 존 설계이다. WWPN 기반 조닝으로 부정 접근을 방지하여 스토리지 패브릭의 안전성을 확보한다.

自社所有のサーバーをデータセンターの施設（電源・冷却・回線）に預けて運用する形態。ハウジングとも呼ばれ、クラウドと異なり機器は自社資産として管理する。

자사 소유의 서버를 데이터센터 시설(전원·냉각·회선)에 맡겨 운용하는 형태. 하우징이라고도 하며, 클라우드와 달리 장비는 자사 자산으로 관리한다.

Recovery Time Objectiveの略。システム障害発生から復旧完了までに許容される最大時間。BCP/DRの設計において、RPOとともに重要な指標となる。

Recovery Time Objective의 약자. 시스템 장애 발생부터 복구 완료까지 허용되는 최대 시간. BCP/DR 설계에서 RPO와 함께 중요한 지표로 활용된다.

ネットワークの末端に配置されたサーバーやデバイス。ユーザーに近い場所でデータ処理を行い、レイテンシ削減やトラフィック分散を実現するエッジコンピューティングの構成要素。

네트워크 말단에 배치된 서버나 디바이스. 사용자와 가까운 위치에서 데이터를 처리하여 레이턴시 감소와 트래픽 분산을 실현하는 엣지 컴퓨팅의 구성 요소.

物理サーバーや仮想マシンのハードウェア情報・設置場所・保守契約・ライフサイクルを一元管理する台帳であり、定期的な棚卸しと更改計画および中長期的な予算策定の基盤となる。

물리 서버나 가상 머신의 하드웨어 정보·설치 장소·보수 계약·라이프사이클을 일원 관리하는 대장이며, 정기적인 재고 조사와 교체 계획 및 중장기적인 예산 책정의 기반이 된다.

TerraformやCloudFormationなどのIaCコードに対してリンターやセキュリティスキャナを適用し、デプロイ前にベストプラクティス違反やセキュリティリスクを検出する。

Terraform이나 CloudFormation 등의 IaC 코드에 린터나 보안 스캐너를 적용하여 배포 전에 베스트 프랙티스 위반이나 보안 리스크를 검출한다.

データセンターのラックあたりに搭載するサーバーの台数や電力密度を最適化する設計。消費電力、冷却能力、物理スペースのバランスを考慮し、コスト効率の高いインフラを構築する。

데이터센터의 랙당 탑재하는 서버 대수나 전력 밀도를 최적화하는 설계. 소비 전력, 냉각 능력, 물리 공간의 균형을 고려하여 비용 효율이 높은 인프라를 구축한다.

ファイルシステム形式でデータを階層的に保存・管理するストレージ方式。NASやNFSなどが代表例で、複数のサーバやユーザが同一ファイルを共有できる。

파일 시스템 형식으로 데이터를 계층적으로 저장·관리하는 스토리지 방식. NAS나 NFS 등이 대표적이며, 여러 서버나 사용자가 동일 파일을 공유할 수 있다.

クラウドインフラの利用料金を継続的に監視し、通常パターンから逸脱するコスト急増を機械学習や閾値ベースで検知して即座にアラートを発行する運用手法である。

클라우드 인프라 이용 요금을 지속적으로 감시하여 통상 패턴에서 이탈하는 비용 급증을 머신러닝이나 임계값 기반으로 감지하고 즉시 알림을 발행하는 운용 수법이다.

IaCで定義した望ましい状態と実際のインフラ構成のずれを自動検知し、コードの定義に合わせてリソースを修復する運用プロセスで、構成の一貫性を維持する。

IaC로 정의한 바람직한 상태와 실제 인프라 구성의 차이를 자동 감지하고 코드 정의에 맞춰 리소스를 수정하는 운용 프로세스로, 구성의 일관성을 유지한다.

IPアドレスの割り当て・追跡・管理を体系的に行うための仕組みやツール。サブネット設計やCIDRブロックの計画から空きIPの検出まで、ネットワークアドレス空間を効率的に管理する。

IP 주소의 할당·추적·관리를 체계적으로 수행하기 위한 구조나 도구이다. 서브넷 설계나 CIDR 블록의 계획부터 빈 IP의 검출까지 네트워크 주소 공간을 효율적으로 관리한다.

サーバーのハードウェアをOSに依存せずリモートから監視・操作するIPMI規格に基づく管理画面である。電源制御、温度監視、コンソールリダイレクションなどをネットワーク経由で実行できる。

서버의 하드웨어를 OS에 의존하지 않고 원격으로 감시·조작하는 IPMI 규격에 기반한 관리 화면이다. 전원 제어, 온도 감시, 콘솔 리다이렉션 등을 네트워크 경유로 실행할 수 있다.

PCIeバスを介してSSDに直接アクセスするストレージプロトコルアーキテクチャ。SATAと比較して低レイテンシ・高スループットを実現し、高負荷なI/Oワークロードに適する。

PCIe 버스를 통해 SSD에 직접 접근하는 스토리지 프로토콜 아키텍처. SATA와 비교해 낮은 레이턴시와 높은 처리량을 실현하며, 고부하 I/O 워크로드에 적합하다.

デーモンレスで動作するコンテナ管理ツール。rootless実行をサポートしDockerと互換性のあるCLIを提供するためDocker代替として開発環境やCI環境で採用が進んでいる。

데몬리스로 동작하는 컨테이너 관리 도구이다. rootless 실행을 지원하며 Docker와 호환성 있는 CLI를 제공하여 Docker 대체로서 개발 환경이나 CI 환경에서 채용이 진행되고 있다.

マイクロサービス間のリクエスト経路をトレースIDで追跡・可視化するインフラ基盤で、JaegerやZipkinを用いてボトルネックや障害箇所を特定する。

마이크로서비스 간 요청 경로를 트레이스 ID로 추적·가시화하는 인프라 기반으로, Jaeger나 Zipkin을 이용하여 병목이나 장애 지점을 특정한다.

データをクラウドに送らず、発生源に近い端末や中間ノードで処理する分散コンピューティング手法。低レイテンシと帯域削減が主なメリット。

데이터를 클라우드로 보내지 않고, 발생 지점에 가까운 단말이나 중간 노드에서 처리하는 분산 컴퓨팅 방식. 낮은 지연 시간과 대역폭 절감이 주요 장점.

単位時間あたりに処理できるデータ量やリクエスト数を増加させること。ボトルネック解消やスケールアウトなどで実現し、システム全体のパフォーマンス改善に直結する。

단위 시간당 처리할 수 있는 데이터 양이나 요청 수를 증가시키는 것. 병목 현상 해소나 스케일 아웃 등으로 실현하며, 시스템 전체 성능 개선과 직결된다.

クラウドサービスにおける地理的なデータセンターの単位。AWS・Azure・GCPなどで世界各地に設置され、レイテンシ最適化や法規制対応のために選択する。

클라우드 서비스에서 지리적으로 구분된 데이터센터 단위. AWS·Azure·GCP 등에서 전 세계에 설치되어 있으며, 레이턴시 최적화 및 법규 준수를 위해 선택한다.

データをオブジェクト単位で管理するストレージ方式。フラットな構造でメタデータと共に保存し、大量の非構造化データの保存・配信に適している。AWSのS3が代表例。

데이터를 오브젝트 단위로 관리하는 스토리지 방식. 플랫한 구조로 메타데이터와 함께 저장하며, 대용량 비정형 데이터의 저장 및 배포에 적합하다. AWS S3가 대표적인 예시이다.

通常のデータネットワークとは別の管理専用ネットワークを通じて、サーバーやネットワーク機器をリモート管理する方式。本番ネットワークに障害が発生してもアクセス可能な管理経路を確保する。

통상의 데이터 네트워크와는 별도의 관리 전용 네트워크를 통해 서버나 네트워크 기기를 원격 관리하는 방식. 운영 네트워크에 장애가 발생해도 접근 가능한 관리 경로를 확보한다.

ローカルディスクを使用せずネットワーク経由でOSイメージを取得して起動する方式である。PXEブートを基盤とし、大量のサーバーやシンクライアントの統一的なOS展開に活用される。

로컬 디스크를 사용하지 않고 네트워크 경유로 OS 이미지를 취득하여 기동하는 방식이다. PXE 부트를 기반으로 하며, 대량의 서버나 씬 클라이언트의 통일적인 OS 전개에 활용된다.

マルチステージビルドやdistrolessベースイメージの採用によりコンテナイメージのサイズを削減する手法であり、デプロイ速度の向上と攻撃対象領域の縮小に大きく寄与する。

멀티스테이지 빌드나 distroless 베이스 이미지의 채용에 의해 컨테이너 이미지의 사이즈를 삭감하는 기법이며, 배포 속도의 향상과 공격 대상 영역의 축소에 크게 기여한다.

SLOで許容されるダウンタイムや障害率を数値化した残余予算で、エラーバジェットが残っている間は積極的にリリースし、枯渇時には安定性改善に注力する意思決定フレームワークである。

SLO에서 허용되는 다운타임이나 장애율을 수치화한 잔여 예산으로, 에러 버짓이 남아 있는 동안 적극적으로 릴리스하고 소진 시 안정성 개선에 주력하는 의사 결정 프레임워크이다.

無停電電源装置の監視・管理を行い、停電時のサーバー保護とグレースフルシャットダウンを制御する仕組み。バッテリー残量の常時監視と自動シャットダウン設定の管理を含む。

무정전 전원 장치의 감시·관리를 수행하여 정전 시 서버 보호와 종료를 제어하는 구조로, 배터리 잔량 감시와 자동 종료 설정을 포함한다.

データセンター内の発熱を効率的に排出するための空調・気流設計。ホットアイル/コールドアイル構成や液冷方式により冷却効率を最大化しPUE値の改善を図る。

데이터센터 내의 발열을 효율적으로 배출하기 위한 공조·기류 설계이다. 핫 아일/콜드 아일 구성이나 액냉 방식으로 냉각 효율을 최대화하여 PUE 값 개선을 도모한다.

ローカルDNSキャッシュサーバーのTTL設定やネガティブキャッシュを最適化してDNS名前解決の速度と信頼性を向上させる設計であり、外部DNSサーバーへの依存を軽減する。

로컬 DNS 캐시 서버의 TTL 설정이나 네거티브 캐시를 최적화하여 DNS 이름 해석의 속도와 신뢰성을 향상시키는 설계이며, 외부 DNS 서버에의 의존을 경감한다.

単位時間あたりに処理できるデータ量やリクエスト数。システムの処理能力を示す指標で、ネットワーク・DB・APIのパフォーマンス評価に広く使われる。

단위 시간당 처리할 수 있는 데이터 양이나 요청 수. 시스템의 처리 능력을 나타내는 지표로, 네트워크·DB·API의 성능 평가에 널리 사용된다.

仮想マシンに割り当てるリソースの合計を物理リソース以上に設定する設計手法である。全VMが同時にピークを迎えない前提でリソース利用効率を高めるが、競合時の性能劣化に注意が必要である。

가상 머신에 할당하는 리소스의 합계를 물리 리소스 이상으로 설정하는 설계 기법이다. 모든 VM이 동시에 피크를 맞이하지 않는 전제로 리소스 이용 효율을 높이지만, 경합 시 성능 저하에 주의가 필요하다.

コンピュート・ストレージ・ネットワークなどのインフラリソースをすべてソフトウェアで抽象化・自動化し、柔軟に管理できるデータセンターの概念。SDDCとも呼ばれる。

컴퓨트·스토리지·네트워크 등 인프라 리소스를 모두 소프트웨어로 추상화·자동화하여 유연하게 관리할 수 있는 데이터센터 개념으로, SDDC라고도 불린다.

データをブロック単位で管理するストレージ方式。OSからは物理ディスクと同様に扱えるため、高I/OパフォーマンスのDBやVMのディスクに広く採用される。

데이터를 블록 단위로 관리하는 스토리지 방식. OS에서 물리 디스크처럼 다룰 수 있어 고성능 I/O가 필요한 DB나 VM 디스크로 널리 활용된다.

世界各地に分散したサーバーからコンテンツを配信する仕組み。ユーザーに近いサーバーから配信することで遅延を減らし、Webサイトの表示速度やパフォーマンスを向上させる。

전 세계에 분산된 서버에서 콘텐츠를 제공하는 구조. 사용자와 가까운 서버에서 콘텐츠를 전송함으로써 지연을 줄이고 웹사이트의 표시 속도와 성능을 향상시킨다.

複数のKubernetesクラスタを論理的に統合し、単一のコントロールプレーンからワークロードの配置やポリシーを一元管理する仕組みで、マルチリージョン運用を効率化する。

여러 Kubernetes 클러스터를 논리적으로 통합하여 단일 컨트롤 플레인에서 워크로드 배치와 정책을 일원 관리하는 구조로, 멀티 리전 운용을 효율화한다.

Physical to Virtualの略で物理サーバーを仮想マシンに変換する移行手法。既存の物理環境をそのまま仮想化基盤に移行でき、OSの再インストールなしに集約が可能である。

Physical to Virtual의 약자로 물리 서버를 가상 머신으로 변환하는 이행 기법이다. 기존 물리 환경을 그대로 가상화 기반에 이행할 수 있으며 OS 재설치 없이 집약이 가능하다.

ハードウェアに依存せず、ソフトウェアによってストレージリソースを抽象化・管理する技術。SDS（Software-Defined Storage）とも呼ばれ、柔軟なスケールアウトと運用コスト削減が可能。

하드웨어에 의존하지 않고 소프트웨어로 스토리지 리소스를 추상화·관리하는 기술. SDS라고도 불리며, 유연한 스케일아웃과 운영 비용 절감이 가능하다.

複数のクラウドプロバイダー（AWS・Azure・GCPなど）を組み合わせて利用する戦略。ベンダーロックインを回避し、コスト最適化や可用性向上を目的とする。

여러 클라우드 공급자(AWS·Azure·GCP 등)를 조합하여 활용하는 전략. 벤더 종속을 방지하고 비용 최적화 및 가용성 향상을 목적으로 한다.

サーバやサービスが正常に稼働しているかを定期的に確認する仕組み。ロードバランサやモニタリングツールが死活監視として活用し、障害時に自動的にトラフィックを切り替える。

서버나 서비스가 정상적으로 동작하는지 주기적으로 확인하는 메커니즘. 로드밸런서나 모니터링 툴이 생사 감시 용도로 활용하며, 장애 발생 시 자동으로 트래픽을 전환한다.

IaCで定義された望ましい状態と実際のインフラ構成との差分を自動的に検出する仕組みであり、手動変更による構成のずれを早期に発見して是正することで一貫性を維持する。

IaC로 정의된 바람직한 상태와 실제 인프라 구성의 차이를 자동으로 검출하는 구조이며, 수동 변경에 의한 구성 차이를 조기에 발견하여 시정함으로써 일관성을 유지한다.

クライアントの地理的位置に基づいてDNS応答を変えて最寄りのリージョンやデータセンターに誘導するルーティング手法で、レイテンシの最小化と地域別コンテンツ配信を実現する。

클라이언트의 지리적 위치에 기반하여 DNS 응답을 변경하여 가장 가까운 리전이나 데이터센터로 유도하는 라우팅 수법으로, 레이턴시 최소화와 지역별 콘텐츠 배신을 실현한다.

システムの保守・更新作業を行うために事前に定めた停止許容時間帯。サービス影響を最小化するため、深夜や週末に設定されることが多い。

시스템 유지보수 및 업데이트 작업을 위해 사전에 지정한 허용 중단 시간대. 서비스 영향을 최소화하기 위해 심야나 주말에 설정되는 경우가 많다.

マイクロサービス間の通信を管理するインフラ層。IstioやLinkerdなどを用いてサービス間のトラフィック制御、認証、可観測性を実現する。

마이크로서비스 간 통신을 관리하는 인프라 계층. Istio나 Linkerd 등을 활용해 서비스 간 트래픽 제어, 인증, 가관측성을 구현한다.

Kubernetesクラスター内のノードを用途やスペック別にグループ化して管理する手法であり、ワークロードの特性に応じた最適なリソース割り当てとスケーリングを実現する。

Kubernetes 클러스터 내의 노드를 용도나 스펙별로 그룹화하여 관리하는 기법이며, 워크로드의 특성에 따른 최적의 리소스 할당과 스케일링을 실현한다.

サーバーを非導電性の液体に浸漬して冷却する方式。空冷では対応困難な高密度ラックの冷却を実現し、冷却エネルギー消費を最大95%削減する次世代冷却技術である。

서버를 비전도성 액체에 침지하여 냉각하는 방식이다. 공냉으로는 대응 곤란한 고밀도 랙의 냉각을 실현하며 냉각 에너지 소비를 최대 95% 절감하는 차세대 냉각 기술이다.

クラウド上に構築する仮想プライベートクラウド。論理的に隔離されたネットワーク空間を作成し、IPアドレス範囲やサブネット、ルーティングを自由に設定できる。

클라우드 상에 구축하는 가상 프라이빗 클라우드. 논리적으로 격리된 네트워크 공간을 생성하고, IP 주소 범위, 서브넷, 라우팅을 자유롭게 설정할 수 있다.

CPUやメモリなどのコンピュータ資源に上限値を設定する仕組み。Kubernetesではrequests/limitsで定義し、過負荷によるシステム障害を防ぐ。

CPU, 메모리 등의 컴퓨터 자원에 상한값을 설정하는 구조. Kubernetes에서는 requests/limits로 정의하며, 과부하로 인한 시스템 장애를 방지한다.

KubernetesでPodのライフサイクルに依存しないストレージリソース。PersistentVolumeとPersistentVolumeClaimの仕組みでDB等のステートフルアプリのデータ永続化を実現する。

Kubernetes에서 Pod의 라이프사이클에 의존하지 않는 스토리지 리소스이다. PersistentVolume과 PersistentVolumeClaim의 구조로 DB 등의 스테이트풀 앱의 데이터 영속화를 실현한다.

クラウドプロバイダーの余剰リソースを低価格で利用できるインスタンス。オンデマンド比で最大90%割引だが、需要増加時に強制終了されるリスクがある。

클라우드 공급자의 잉여 리소스를 저렴하게 활용할 수 있는 인스턴스. 온디맨드 대비 최대 90% 할인되지만, 수요 증가 시 강제 종료될 위험이 있다.

CDNのエッジサーバーとオリジンサーバーの間に中間キャッシュ層を設け、オリジンへのリクエスト数を大幅に削減する構成。突発的なトラフィック増加時にもオリジンの過負荷を防止する。

CDN의 엣지 서버와 오리진 서버 사이에 중간 캐시 층을 두어 오리진에 대한 요청 수를 대폭 삭감하는 구성. 돌발적인 트래픽 증가 시에도 오리진의 과부하를 방지한다.

キーボード・ビデオ・マウスを複数サーバーで共有するための切替装置。IP-KVMにより遠隔地からもサーバーのコンソール操作が可能でありOS起動前のBIOS設定にもアクセスできる。

키보드·비디오·마우스를 복수 서버에서 공유하기 위한 전환 장치이다. IP-KVM으로 원격지에서도 서버 콘솔 조작이 가능하며 OS 기동 전 BIOS 설정에도 접근할 수 있다.

キャッシュに保存されたデータを意図的に無効にし、次回アクセス時に最新データを取得させる仕組み。CDNやブラウザキャッシュの更新制御に広く使われる。

캐시에 저장된 데이터를 의도적으로 무효화하여 다음 접근 시 최신 데이터를 가져오게 하는 메커니즘. CDN이나 브라우저 캐시의 갱신 제어에 널리 사용된다.

暗号鍵の生成・保管やプラットフォームの整合性検証を行うセキュリティチップである。ディスク暗号化やセキュアブートの信頼の起点となり、TPM 2.0がWindowsの要件となっている。

암호 키의 생성·보관이나 플랫폼의 무결성 검증을 수행하는 보안 칩이다. 디스크 암호화나 시큐어 부트의 신뢰의 기점이 되며, TPM 2.0이 Windows의 요건이 되고 있다.

サーバーレス関数やコンテナが一定時間アイドル状態の後、初回リクエスト時に初期化処理が発生し応答遅延が生じる現象。AWSのLambdaなどで特に問題になる。

서버리스 함수나 컨테이너가 일정 시간 유휴 상태 후 첫 번째 요청 시 초기화 처리가 발생하여 응답 지연이 생기는 현상. AWS Lambda 등에서 특히 문제가 된다.

物理デバイスを仮想マシンに直接割り当てる技術で、ハイパーバイザーのオーバーヘッドなしにネイティブ性能を発揮する。GPU・NIC・ストレージコントローラーなどの高性能デバイスに使用される。

물리 디바이스를 가상 머신에 직접 할당하는 기술로, 하이퍼바이저의 오버헤드 없이 네이티브 성능을 발휘한다. GPU·NIC·스토리지 컨트롤러 등의 고성능 디바이스에 사용된다.

CDNのエッジサーバーにコンテンツを一時保存し、ユーザーに最も近いロケーションから配信する仕組み。オリジンサーバーへの負荷を軽減しつつ、エンドユーザーのレスポンス速度を向上させる。

CDN의 엣지 서버에 콘텐츠를 일시 저장하여 사용자에게 가장 가까운 로케이션에서 배포하는 구조. 오리진 서버에 대한 부하를 경감하면서 엔드 유저의 응답 속도를 향상시킨다.

Network Time Protocolを使用して、複数サーバー間の時刻を正確に同期させる仕組み。分散システムでのログ時刻統一や認証トークンの有効性検証において不可欠な技術である。

Network Time Protocol을 사용하여 여러 서버 간의 시각을 정확하게 동기화하는 구조로, 분산 시스템에서의 로그 시각 통일이나 인증 토큰의 유효성 검증에 필수적이다.

GPU搭載ノードのクラスタにおいてGPUリソースを効率的にワークロードへ割り当てるスケジューリング手法で、GPU共有・排他・分割を制御してML/AI学習の効率を最大化する。

GPU 탑재 노드의 클러스터에서 GPU 리소스를 효율적으로 워크로드에 할당하는 스케줄링 수법으로, GPU 공유·배타·분할을 제어하여 ML/AI 학습 효율을 최대화한다.

Elasticsearch・Logstash・Kibanaの3つのOSSを組み合わせたログ収集・検索・可視化のスタック。大量のログをリアルタイムで分析・監視する用途に広く使われる。

Elasticsearch·Logstash·Kibana 세 가지 오픈소스를 조합한 로그 수집·검색·시각화 스택. 대량의 로그를 실시간으로 분석·모니터링하는 용도로 널리 사용된다.

Kubernetesにおいてデータベースなどステートフルなアプリを管理するワークロードリソース。各Podに固定の識別子と永続ストレージを割り当てる。

Kubernetes에서 데이터베이스 등 스테이트풀 애플리케이션을 관리하는 워크로드 리소스로, 각 Pod에 고정 식별자와 영구 스토리지를 할당한다.

実際のエンドユーザーがアクセスする本番稼働中の環境。開発・ステージング環境と区別され、障害発生時のビジネス影響が最も大きいため、変更には慎重な手順が求められる。

실제 최종 사용자가 접근하는 운영 중인 환경. 개발·스테이징 환경과 구별되며, 장애 발생 시 비즈니스 영향이 가장 크기 때문에 변경 시 신중한 절차가 요구된다.

OSパッケージマネージャやシェルを含まない最小構成のコンテナベースイメージ。アプリケーションの実行に必要な最低限のランタイムのみを含み、攻撃対象面の縮小とイメージサイズの削減を同時に実現する。

OS 패키지 매니저나 셸을 포함하지 않는 최소 구성의 컨테이너 베이스 이미지이다. 애플리케이션 실행에 필요한 최소한의 런타임만 포함하고 공격 대상면의 축소와 이미지 사이즈의 삭감을 동시에 실현한다.

複数のアベイラビリティゾーンにデータを同期的にレプリケーションするストレージ構成で、単一ゾーンの障害時にもデータの可用性と耐久性を確保する。

여러 가용 영역에 데이터를 동기적으로 복제하는 스토리지 구성으로, 단일 존 장애 시에도 데이터의 가용성과 내구성을 확보한다.

Kubernetesにおいて、特定のPodを同じノードや近くのノードに配置するようスケジューラに指示するルール。サービス間のレイテンシ削減に活用される。

Kubernetes에서 특정 파드를 같은 노드나 인접한 노드에 배치하도록 스케줄러에 지시하는 규칙. 서비스 간 레이턴시 감소에 활용된다.

データセンターの物理インフラとIT機器を統合的に管理するソフトウェアプラットフォーム。電力・冷却・スペース・ネットワーク接続の可視化により運用効率と計画精度を向上させる。

데이터센터의 물리 인프라와 IT 기기를 통합적으로 관리하는 소프트웨어 플랫폼이다. 전력·냉각·스페이스·네트워크 접속의 가시화로 운용 효율과 계획 정밀도를 향상시킨다.

レイテンシー・法規制・コスト・可用性などの要素を総合的に評価してクラウドのリージョンを選定する際の判断基準であり、データレジデンシーやコンプライアンス要件も考慮する。

레이턴시·법규제·비용·가용성 등의 요소를 종합적으로 평가하여 클라우드 리전을 선정할 때의 판단 기준이며, 데이터 레지던시나 컴플라이언스 요건도 고려한다.

データセンター内のサーバーラックの物理的な配置を電力供給・冷却効率・ケーブル長の観点から最適化する設計手法であり、運用効率の向上と障害リスクの低減に大きく寄与する。

데이터센터 내의 서버 랙의 물리적 배치를 전력 공급·냉각 효율·케이블 길이의 관점에서 최적화하는 설계 기법이며, 운용 효율의 향상과 장애 리스크의 저감에 크게 기여한다.

データ発生源に近いエッジ拠点で処理を行い、レイテンシ削減と帯域使用量の最適化を実現するアーキテクチャ設計のこと。IoTデバイスやCDNとの連携を考慮した構成を設計する。

데이터 발생원에 가까운 엣지 거점에서 처리를 수행하여 레이턴시 삭감과 대역 사용량 최적화를 실현하는 아키텍처 설계를 말한다. IoT 디바이스나 CDN과의 연계를 고려한 구성을 설계한다.

x86_64とARM64など複数のCPUアーキテクチャ向けのコンテナイメージを同一のDockerfileから同時にビルドする技術。マニフェストリストで管理し、実行環境に応じて適切なイメージを自動選択する。

x86_64와 ARM64 등 복수의 CPU 아키텍처 향의 컨테이너 이미지를 동일한 Dockerfile에서 동시에 빌드하는 기술이다. 매니페스트 리스트로 관리하고 실행 환경에 따라 적절한 이미지를 자동 선택한다.

複数のサーバーやノードをグループ化して単一システムとして動作させる技術。可用性向上・負荷分散・スケーラビリティ確保を目的としてインフラ構成に広く活用される。

여러 서버나 노드를 그룹화하여 단일 시스템처럼 동작시키는 기술. 가용성 향상, 부하 분산, 확장성 확보를 목적으로 인프라 구성에 널리 활용된다.

稼働中の仮想マシンをダウンタイムなしに別の物理ホストへ移動させる技術であり、ハードウェアメンテナンスや負荷分散の際にサービス中断を回避して継続運用を可能にする。

가동 중인 가상 머신을 다운타임 없이 다른 물리 호스트로 이동시키는 기술이며, 하드웨어 메인터넌스나 부하 분산 시에 서비스 중단을 회피하여 계속 운용을 가능하게 한다.

モダンな暗号プリミティブを使った軽量・高速なVPNプロトコル。コードベースが約4000行と小さくカーネルモジュールとして動作するため、IPSecやOpenVPNと比較して高いスループットと低遅延を実現する。

모던한 암호 프리미티브를 사용한 경량·고속 VPN 프로토콜이다. 코드베이스가 약 4000행으로 작고 커널 모듈로서 동작하므로 IPSec이나 OpenVPN과 비교하여 높은 스루풋과 저지연을 실현한다.

サーバー起動時にファームウェアからOSカーネルまでの各段階の署名を検証してブートプロセスの改ざんを防止するセキュリティ機構であり、ルートキットの混入を確実に阻止する。

서버 기동 시에 펌웨어에서 OS 커널까지의 각 단계의 서명을 검증하여 부트 프로세스의 변조를 방지하는 보안 기구이며, 루트킷의 혼입을 확실히 저지한다.

ハイパーバイザー上で動作するソフトウェアスイッチの構成で、仮想マシン間のネットワーク通信やVLAN分離、帯域制御を管理する。VMware vSwitchやOVSが代表的な実装である。

하이퍼바이저상에서 동작하는 소프트웨어 스위치의 구성으로, 가상 머신 간의 네트워크 통신이나 VLAN 분리, 대역 제어를 관리한다. VMware vSwitch나 OVS가 대표적인 구현이다.

オブジェクトストレージに保存されたデータの保存期間やストレージクラスの変更を自動化するポリシーであり、古いデータの自動アーカイブや削除によりコストを最適化する。

오브젝트 스토리지에 보존된 데이터의 보존 기간이나 스토리지 클래스의 변경을 자동화하는 정책이며, 오래된 데이터의 자동 아카이브나 삭제에 의해 비용을 최적화한다.

マルチステージビルドやDistrolessイメージの採用でコンテナイメージのサイズを削減し、起動速度の向上・ネットワーク帯域の節約・攻撃面の縮小を実現する。

멀티 스테이지 빌드나 Distroless 이미지 채용으로 컨테이너 이미지 크기를 줄여 기동 속도 향상·네트워크 대역 절약·공격 면 축소를 실현한다.

IPネットワーク上でSCSIプロトコルを使用してストレージにアクセスする技術。SANの代替として低コストで導入でき、既存のイーサネットインフラを活用して構築できる点が利点となる。

IP 네트워크를 통해 SCSI 프로토콜로 스토리지에 접근하는 기술로, 기존 이더넷 인프라를 활용하여 저비용으로 SAN을 구축할 수 있다.

サーバールームの温度管理を効率化するために冷気と暖気の経路を分離し空調設備の消費電力を大幅に削減する設計手法であり、PUE値の改善とランニングコスト低減に直結する。

서버룸의 온도 관리를 효율화하기 위해 냉기와 난기의 경로를 분리하고 공조 설비의 소비 전력을 대폭 삭감하는 설계 기법이며, PUE 값의 개선과 런닝 코스트 저감에 직결된다.

ELKスタックやFluentdなどを活用して、分散システムのログを一元収集・分析する基盤を構築する手法。ログのパース、インデックス作成、可視化までの一連の処理を設計する。

ELK 스택이나 Fluentd 등을 활용하여 분산 시스템의 로그를 일원 수집·분석하는 기반을 구축한다. 로그의 파싱, 인덱스 작성, 가시화까지를 포함한다.

クラウドリソースにチームやプロジェクト単位のタグを付与し、コストを正確に配分・可視化する運用手法。タグ付けルールを標準化してリソースの所有者を明確化し、チーム別のコスト責任を確立する。

클라우드 리소스에 팀이나 프로젝트 단위의 태그를 부여하고 비용을 정확하게 배분·가시화하는 운용 기법이다. 태그 부여 규칙을 표준화하여 리소스의 소유자를 명확화하고 팀별 비용 책임을 확립한다.

SSL/TLSの暗号化・復号処理をロードバランサーやリバースプロキシに集約し、バックエンドサーバーの負荷を軽減する手法。証明書管理の一元化と内部通信の簡素化を同時に実現する。

SSL/TLS의 암호화·복호화 처리를 로드 밸런서나 리버스 프록시에 집약하여 백엔드 서버의 부하를 경감하는 기법. 인증서 관리의 일원화와 내부 통신의 간소화를 동시에 실현한다.

Kubernetesでノードにテイント（汚点）を設定し、特定の許容（Toleration）を持つPodのみをスケジューリング可能にする仕組み。ワークロードの配置制御に使用。

Kubernetes에서 노드에 테인트(오염)를 설정하고, 특정 톨러레이션을 가진 Pod만 스케줄링할 수 있도록 하는 메커니즘. 워크로드 배치 제어에 활용.

物理ディスクを抽象化して論理ボリュームとして管理するLinuxの基盤的な仕組みであり、稼働中のボリュームサイズ変更やスナップショット取得を柔軟に実行できる特徴を持つ。

물리 디스크를 추상화하여 논리 볼륨으로 관리하는 Linux의 기반적인 구조이며, 가동 중의 볼륨 사이즈 변경이나 스냅샷 취득을 유연하게 실행할 수 있는 특징을 가진다.

データ消失リスクに備え、バックアップの頻度・保存先・世代管理・リストア手順などを体系的に定めた計画。RTO/RPOを考慮して設計する。

데이터 손실 위험에 대비해 백업 주기, 저장 위치, 세대 관리, 복구 절차 등을 체계적으로 정의한 계획. RTO/RPO를 고려하여 설계한다.

単一のKubernetesクラスタ上で複数のチームやアプリケーションを安全に共存させるための設計で、Namespace分離・NetworkPolicy・ResourceQuotaを組み合わせてテナント間の影響を防止する。

단일 Kubernetes 클러스터에서 여러 팀이나 애플리케이션을 안전하게 공존시키기 위한 설계로, Namespace 분리·NetworkPolicy·ResourceQuota를 조합하여 테넌트 간 영향을 방지한다.

CVE情報に基づきセキュリティパッチの検出・テスト・適用を自動化するプロセス。パッチ適用までのリードタイムを短縮し、ゼロデイ攻撃への迅速な対応を可能にする。

CVE 정보에 기반하여 보안 패치의 검출·테스트·적용을 자동화하는 프로세스이다. 패치 적용까지의 리드타임을 단축하여 제로데이 공격에 대한 신속한 대응을 가능하게 한다.

IaCの導入レベルを段階的に評価するフレームワーク。手動管理から完全自動化まで成熟度を複数段階で定義し、組織のインフラ管理の現状把握と改善目標設定に活用される。

IaC 도입 수준을 단계적으로 평가하는 프레임워크. 수동 관리부터 완전 자동화까지 성숙도를 여러 단계로 정의하며, 조직의 인프라 관리 현황 파악과 개선 목표 설정에 활용된다.

Grafana Lokiでラベルベースのインデックスを使い大規模なログデータを効率的に保存・検索する仕組み。全文インデックスを使わないため低コストでログを長期保存し、LogQLで柔軟にクエリできる。

Grafana Loki에서 라벨 기반의 인덱스를 사용하여 대규모 로그 데이터를 효율적으로 저장·검색하는 구조이다. 전문 인덱스를 사용하지 않아 저비용으로 로그를 장기 보존하고 LogQL로 유연하게 쿼리한다.

LinuxカーネルのI/Oスケジューラ（mq-deadline、BFQ、noneなど）をワークロード特性に応じて選択・調整し、ディスクI/Oのレイテンシやスループットを改善する。

Linux 커널의 I/O 스케줄러(mq-deadline, BFQ, none 등)를 워크로드 특성에 맞춰 선택·조정하여 디스크 I/O의 레이턴시나 스루풋을 개선한다.

ノード管理不要でコンテナを実行できるマネージド環境で、AWS FargateやCloud Runのようにコンテナイメージをデプロイするだけでインフラ層を完全に抽象化する。

노드 관리 불요로 컨테이너를 실행할 수 있는 매니지드 환경으로, AWS Fargate나 Cloud Run처럼 컨테이너 이미지를 배포하기만 하면 인프라 계층을 완전히 추상화한다.

Docker社から独立したオープンソースのコンテナランタイム。Kubernetes CRIに準拠しコンテナのライフサイクル管理・イメージ管理・ストレージ管理を行う業界標準ランタイムである。

Docker사에서 독립된 오픈소스 컨테이너 런타임이다. Kubernetes CRI에 준거하여 컨테이너 라이프사이클 관리·이미지 관리·스토리지 관리를 수행하는 업계 표준 런타임이다.

Kubernetesにおけるポッドの実行権限やセキュリティ設定を制御する仕組み。特権コンテナの制限やファイルシステムのアクセス制御などを定義する。

쿠버네티스에서 파드의 실행 권한 및 보안 설정을 제어하는 메커니즘. 특권 컨테이너 제한, 파일시스템 접근 제어 등을 정의한다.

監視アラートの発生時にあらかじめ定義したRunbookやスクリプトを自動実行してインシデントを人手を介さず修復する仕組みで、MTTR短縮とオペレーション負荷軽減に貢献する。

모니터링 알림 발생 시 미리 정의한 Runbook이나 스크립트를 자동 실행하여 인시던트를 사람 손을 거치지 않고 복구하는 구조로, MTTR 단축과 운영 부하 경감에 기여한다.

データのアクセス頻度に応じてSSD・HDD・アーカイブなど複数の記憶階層間を自動的にデータ移動するルールである。コスト効率と性能のバランスを最適化するストレージ管理手法となる。

데이터의 접근 빈도에 따라 SSD·HDD·아카이브 등 복수의 저장 계층 간을 자동으로 데이터 이동하는 규칙이다. 비용 효율과 성능의 균형을 최적화하는 스토리지 관리 기법이다.

クラウドプロバイダが提供するネットワーク品質の階層選択サービス。プレミアムティアではグローバルバックボーンを経由し低遅延を実現し、スタンダードティアでは公共インターネット経由でコストを抑える。

클라우드 프로바이더가 제공하는 네트워크 품질의 계층 선택 서비스이다. 프리미엄 티어에서는 글로벌 백본을 경유하여 저지연을 실현하고 스탠다드 티어에서는 공공 인터넷 경유로 비용을 억제한다.

IPネットワーク上でSCSIストレージプロトコルを提供するiSCSIターゲットの構成作業。LUNの作成やACL設定、マルチパス構成によりネットワークストレージの可用性を確保する。

IP 네트워크상에서 SCSI 스토리지 프로토콜을 제공하는 iSCSI 타겟의 구성 작업이다. LUN 생성이나 ACL 설정, 멀티패스 구성으로 네트워크 스토리지의 가용성을 확보한다.

データ書き込み時にキャッシュとメインメモリ（またはDB）へ同時に書き込むキャッシュ戦略。データ一貫性が保たれるが、書き込みレイテンシが増加する。

데이터 쓰기 시 캐시와 메인 메모리(또는 DB)에 동시에 쓰는 캐시 전략. 데이터 일관성은 유지되지만 쓰기 지연이 증가한다.

仮想マシンを稼働したまま別の物理ホストに移動させる技術。サービス停止なしにハードウェアメンテナンスやリソースの再配置を行うことができ、可用性の維持に貢献する。

가상 머신을 가동한 채 다른 물리 호스트로 이동시키는 기술. 서비스 정지 없이 하드웨어 유지보수나 리소스 재배치를 수행할 수 있어 가용성 유지에 기여한다.

Linuxの論理ボリュームマネージャーを使って、ディスク領域を柔軟に管理する技術。物理ディスクを跨いだボリュームの拡張や縮小をオンラインで実行でき、運用効率が高い。

Linux의 논리 볼륨 매니저를 사용하여 디스크 영역을 유연하게 관리하는 기술로, 물리 디스크를 걸쳐 볼륨의 확장과 축소를 온라인으로 실행할 수 있다.

LinuxカーネルのeBPFプログラムを使ってシステムコールやネットワークパケットをカーネルレベルで高効率にトレースする技術。オーバーヘッドを最小限に抑えながら詳細な可観測性データを取得する。

Linux 커널의 eBPF 프로그램을 사용하여 시스템 콜이나 네트워크 패킷을 커널 레벨에서 고효율로 트레이스하는 기술이다. 오버헤드를 최소한으로 억제하면서 상세한 가관측성 데이터를 취득한다.

ハイパーバイザーが仮想マシン内のゲストOSから未使用メモリを回収し、他のVMに再配分する技術である。バルーンドライバを介してゲストOS内で疑似的にメモリ圧迫を発生させて回収を行う。

하이퍼바이저가 가상 머신 내의 게스트 OS에서 미사용 메모리를 회수하여 다른 VM에 재배분하는 기술이다. 벌룬 드라이버를 통해 게스트 OS 내에서 유사적으로 메모리 압박을 발생시켜 회수를 수행한다.

ネットワーク経由でOSイメージを配信しベアメタルサーバーを自動的にプロビジョニングする仕組み。DHCP連携でIPアドレスを割り当て、TFTPでブートローダーを配信して無人インストールを実現する。

네트워크 경유로 OS 이미지를 배신하고 베어메탈 서버를 자동으로 프로비저닝하는 구조이다. DHCP 연계로 IP 주소를 할당하고 TFTP로 부트로더를 배신하여 무인 인스톨을 실현한다.

クラウド上でサービスを展開するリージョンを、レイテンシ・コスト・法規制・災害リスクなどの観点から選定するプロセス。ユーザーの地理的分布やデータ主権の要件を考慮して最適な場所を決定する。

클라우드에서 서비스를 전개하는 리전을 레이턴시·비용·법규제·재해 리스크 등의 관점에서 선정하는 프로세스. 사용자의 지리적 분포나 데이터 주권 요건을 고려하여 최적의 장소를 결정한다.

NVMeプロトコルをネットワーク経由で利用可能にするストレージ技術。RDMAやFCを転送路として使用し、ローカルNVMe並の低遅延でリモートストレージにアクセスする。

NVMe 프로토콜을 네트워크 경유로 이용 가능하게 하는 스토리지 기술이다. RDMA나 FC를 전송로로 사용하여 로컬 NVMe 수준의 저지연으로 리모트 스토리지에 접근한다.

負荷状況に応じてサーバー台数やリソースを自動的に増減させる仕組みの設計。CPU使用率やリクエスト数などのメトリクスに基づくスケーリングポリシーの定義と運用を行う。

부하 상황에 따라 서버 대수나 리소스를 자동으로 증감시키는 구조의 설계로, CPU 사용률이나 요청 수 등의 메트릭스에 따라 스케일링 정책을 정의한다.

1年〜3年の長期契約で割引を受けるリザーブドインスタンスの購入計画を最適化する手法。使用量分析に基づいて適切なカバレッジ率を算出し、オンデマンドとの組み合わせで最小コストを実現する。

1년~3년의 장기 계약으로 할인을 받는 예약 인스턴스의 구매 계획을 최적화하는 기법이다. 사용량 분석에 기반하여 적절한 커버리지율을 산출하고 온디맨드와의 조합으로 최소 비용을 실현한다.

複数のコンテナの展開・スケーリング・管理を自動化する仕組み。KubernetesやDocker Swarmが代表例で、大規模マイクロサービス環境の運用に不可欠な技術。

여러 컨테이너의 배포·스케일링·관리를 자동화하는 방식. Kubernetes나 Docker Swarm이 대표적이며, 대규모 마이크로서비스 환경 운영에 필수적인 기술이다.

LinuxカーネルにビルトインされたKVM（Kernel-based Virtual Machine）を使った仮想化技術。ハイパーバイザー型でCPUのハードウェア支援機能を活用し、高いパフォーマンスを実現する。

리눅스 커널에 내장된 KVM(Kernel-based Virtual Machine)을 이용한 가상화 기술. 하이퍼바이저 방식으로 CPU 하드웨어 지원 기능을 활용하여 높은 성능을 실현한다.

本番環境に意図的に障害を注入してインフラの耐障害性と運用チームの対応力を検証する訓練手法であり、カオスエンジニアリングの考え方に基づいて計画的かつ定期的に実施される。

운영 환경에 의도적으로 장애를 주입하여 인프라의 내장애성과 운용 팀의 대응력을 검증하는 훈련 기법이며, 카오스 엔지니어링의 사고방식에 기반하여 계획적이며 정기적으로 실시된다.

トラフィックや負荷の変動に応じて、サーバーやコンテナのリソースを自動的に増減するインフラ機能。コスト最適化と可用性の両立に有効。

트래픽이나 부하 변동에 따라 서버 또는 컨테이너 리소스를 자동으로 늘리거나 줄이는 인프라 기능. 비용 최적화와 가용성 확보에 효과적이다.

データセンターやサーバールームへの物理アクセスを制御するシステムで、ICカード・生体認証・アンチパスバックなどを組み合わせる。入退室ログの記録により監査対応も実現する。

데이터센터나 서버룸으로의 물리적 접근을 제어하는 시스템으로, IC카드·생체 인증·안티 패스백 등을 조합한다. 입퇴실 로그의 기록으로 감사 대응도 실현한다.

データやサービスを地理的に離れた複数の拠点に分散配置すること。障害時の可用性確保や、ユーザーへのレイテンシ低減を目的とする。

데이터나 서비스를 지리적으로 떨어진 여러 거점에 분산 배치하는 것. 장애 시 가용성 확보와 사용자에 대한 레이턴시 감소를 목적으로 한다.

Linuxカーネルのnamespace機能により、プロセス・ネットワーク・ファイルシステムなどの資源をプロセスグループごとに分離する技術である。コンテナ技術の基盤であり、軽量な仮想化を実現する。

Linux 커널의 namespace 기능으로 프로세스·네트워크·파일 시스템 등의 자원을 프로세스 그룹별로 격리하는 기술이다. 컨테이너 기술의 기반이며, 경량 가상화를 실현한다.

Amazon S3のAPIと互換性を持つオンプレミスやマルチクラウドのオブジェクトストレージ。MinIOやCloudianなどの実装があり、既存のS3対応ツールやSDKをそのまま利用してデータを管理できる。

Amazon S3의 API와 호환성을 가진 온프레미스나 멀티 클라우드의 오브젝트 스토리지이다. MinIO나 Cloudian 등의 구현이 있으며 기존의 S3 대응 도구나 SDK를 그대로 이용하여 데이터를 관리하는 기반이다.

コンテナイメージに含まれるOSパッケージやライブラリの脆弱性をCI/CDパイプラインでスキャンし、本番環境へのデプロイ前にリスクを検出・修正する。

컨테이너 이미지에 포함된 OS 패키지나 라이브러리의 취약점을 CI/CD 파이프라인에서 스캔하여 본번 환경 배포 전에 리스크를 검출·수정한다.

SLA（サービスレベル合意）で定めた稼働率・応答時間・障害復旧時間などの指標を継続的に計測・監視する運用プロセス。違反検知と改善対応に直結する。

SLA(서비스 수준 협약)에서 정한 가동률·응답 시간·장애 복구 시간 등의 지표를 지속적으로 측정·감시하는 운영 프로세스. 위반 감지와 개선 대응에 직결된다.

Kubernetes環境で障害注入テストを実行するためのカオスエンジニアリングプラットフォーム。ネットワーク遅延やポッド障害などの障害シナリオを定義し、システムの耐障害性を検証する。

Kubernetes 환경에서 장애 주입 테스트를 실행하기 위한 카오스 엔지니어링 플랫폼이다. 네트워크 지연이나 포드 장애 등의 장애 시나리오를 정의하고 시스템의 내장애성을 검증한다.

コンピュート・ストレージ・ネットワークを単一のノードに統合するハイパーコンバージドインフラストラクチャである。ノード追加でスケールアウトでき、管理の簡素化と導入期間の短縮を実現する。

컴퓨트·스토리지·네트워크를 단일 노드에 통합하는 하이퍼 컨버지드 인프라스트럭처이다. 노드 추가로 스케일 아웃할 수 있으며, 관리의 간소화와 도입 기간의 단축을 실현한다.

外部のコンテナレジストリのイメージを内部レジストリに定期同期してプル速度の向上と外部サービス障害への耐性を確保する運用であり、エアギャップ環境でも有効に活用される。

외부 컨테이너 레지스트리의 이미지를 내부 레지스트리에 정기 동기화하여 풀 속도의 향상과 외부 서비스 장애에의 내성을 확보하는 운용이며, 에어갭 환경에서도 유효하게 활용된다.

KubernetesのtopologySpreadConstraintsでポッドの配置偏りを定量的に制御する設計手法。maxSkewパラメータでゾーン間の偏差を制限し、障害ドメイン横断のポッド均等分散を宣言的に保証する。

Kubernetes의 topologySpreadConstraints로 포드의 배치 편향을 정량적으로 제어하는 설계 기법이다. maxSkew 파라미터로 존 간의 편차를 제한하고 장애 도메인 횡단의 포드 균등 분산을 선언적으로 보증한다.

サーバーのCPU、メモリ、ディスク、ネットワークなどの使用状況をダッシュボードで一覧表示する仕組み。リソースのボトルネック特定やキャパシティプランニングの基礎データとして活用される。

서버의 CPU, 메모리, 디스크, 네트워크 등의 사용 상황을 대시보드에서 일람 표시하는 구조. 리소스의 병목 특정이나 캐패시티 플래닝의 기초 데이터로 활용된다.

サーバー、ネットワーク、ストレージの稼働状態を統合的に監視するための設計手法。メトリクス、ログ、トレースの3本柱に基づいた監視基盤の構築とアラート運用設計を行う。

서버, 네트워크, 스토리지의 가동 상태를 통합적으로 감시하는 설계로, 메트릭스, 로그, 트레이스의 3대 축에 기반한 감시 기반의 구축과 운용을 수행한다.

サーバー管理不要でコンテナを実行できる仕組み。AWS FargateやGoogle Cloud Runなどが代表例で、インフラ運用コストを削減しつつコンテナの柔軟性を活かせる。

서버 관리 없이 컨테이너를 실행할 수 있는 방식. AWS Fargate나 Google Cloud Run이 대표적이며, 인프라 운영 비용을 줄이면서 컨테이너의 유연성을 활용할 수 있다.

コンテナやポッドの一時的なストレージ使用量を監視・制限する仕組み。エフェメラルストレージの上限を設定してノードのディスク枯渇を防ぎ、安定したクラスタ運用を実現する。

컨테이너나 포드의 일시적인 스토리지 사용량을 모니터링·제한하는 구조이다. 임시 스토리지의 상한을 설정하여 노드의 디스크 고갈을 방지하고 안정적인 클러스터 운용을 실현한다.

パスワード、APIキー、証明書などの機密情報を安全に管理するインフラ基盤。HashiCorp VaultやAWS Secrets Managerで動的シークレット生成と自動ローテーションを実現する。

비밀번호, API 키, 인증서 등의 기밀 정보를 안전하게 관리하는 기반으로, HashiCorp Vault나 AWS Secrets Manager를 사용하여 동적 시크릿 생성과 자동 로테이션을 실현한다.

障害を検知した際に人手を介さず自動的にインフラを復旧させる仕組み。ヘルスチェックと連動して異常なインスタンスを再起動・再作成し、MTTR（平均復旧時間）を大幅に短縮する。

장애를 검지했을 때 사람의 개입 없이 자동으로 인프라를 복구시키는 구조. 헬스 체크와 연동하여 이상 인스턴스를 재기동·재생성하여 MTTR(평균 복구 시간)을 대폭 단축한다.

OSカーネルのパラメータを調整してシステム性能を最適化する作業。ファイルディスクリプタ数やTCPバッファサイズ、メモリ管理の設定を変更し、ワークロードに最適な状態に調整する。

OS 커널의 파라미터를 조정하여 시스템 성능을 최적화하는 작업. 파일 디스크립터 수나 TCP 버퍼 크기, 메모리 관리 설정을 변경하여 워크로드에 최적한 상태로 조정한다.

サーバーとストレージ間に複数の物理パスを構成し、冗長性と性能を向上させる技術。パス障害時の自動切替や複数パスへの負荷分散により、ストレージアクセスの可用性を高める。

서버와 스토리지 간에 여러 물리적 경로를 구성하여 이중화와 성능을 향상시키는 기술로, 경로 장애 시 자동 전환과 부하 분산으로 가용성을 높인다.

システムが長時間にわたり継続して稼働できる能力のこと。障害発生時でも迅速に復旧し、サービス停止時間を最小限に抑える設計・構成を指す。

시스템이 장시간 지속적으로 운영될 수 있는 능력. 장애 발생 시에도 신속하게 복구하여 서비스 중단 시간을 최소화하는 설계 및 구성을 의미한다.

ネットワークに直接接続するファイルストレージ装置。複数のユーザーやサーバーが共有ストレージとしてファイルの読み書きを行え、SMBやNFSプロトコルで通信する。

네트워크에 직접 연결하는 파일 스토리지 장치. 여러 사용자나 서버가 공유 스토리지로 파일을 읽고 쓸 수 있으며, SMB나 NFS 프로토콜로 통신한다.

クライアントからのリクエストを受け、背後のサーバーへ転送するリバースプロキシの設計手法。SSL終端、キャッシュ、圧縮、アクセス制御などの機能を集約して一元管理する。

클라이언트의 요청을 받아 뒤쪽 서버로 전달하는 리버스 프록시 설계로, SSL 종단, 캐시, 압축, 접근 제어 등의 기능을 집약한다.

物理サーバー上で稼働する仮想マシンの数の比率。適切な比率を維持することでリソースの過剰割り当てを防ぎ、パフォーマンスとコスト効率のバランスを最適化する。

물리 서버상에서 가동하는 가상 머신 수의 비율. 적절한 비율을 유지하여 리소스의 과잉 할당을 방지하고 성능과 비용 효율의 균형을 최적화한다.

Kubernetesのコンテナネットワークインタフェース仕様に準拠したネットワークプラグイン。Pod間通信やネットワークポリシーの実装を担い、CalicoやFlannel等の選択肢がある。

Kubernetes의 컨테이너 네트워크 인터페이스 사양에 준거한 네트워크 플러그인이다. Pod 간 통신이나 네트워크 정책 구현을 담당하며 Calico나 Flannel 등의 선택지가 있다.

コンテナやVM上のアプリケーションに静的な認証情報を埋め込まず、プラットフォームが自動発行する短期トークンでクラウドサービスを認証するセキュリティパターンである。

컨테이너나 VM상의 애플리케이션에 정적 인증 정보를 삽입하지 않고, 플랫폼이 자동 발급하는 단기 토큰으로 클라우드 서비스를 인증하는 보안 패턴이다.

RAID0・RAID1・RAID5・RAID10などのディスク冗長化方式をワークロードの特性に応じて選定する設計手法であり、性能・容量・耐障害性のトレードオフを適切に考慮する。

RAID0·RAID1·RAID5·RAID10 등의 디스크 이중화 방식을 워크로드의 특성에 따라 선정하는 설계 기법이며, 성능·용량·내장애성의 트레이드오프를 적절히 고려한다.

サーバーやネットワーク機器に2系統の電源を接続し、一方に障害が発生しても給電を継続できるようにする構成。データセンターでは異なる電源系統から供給し、電源障害への耐性を確保する。

서버나 네트워크 기기에 2계통의 전원을 접속하여 한쪽에 장애가 발생해도 급전을 계속할 수 있도록 하는 구성. 데이터센터에서는 서로 다른 전원 계통에서 공급하여 전원 장애 내성을 확보한다.

ローカルストレージを使わず、ネットワーク経由でOSを起動する技術。PXEブートとも呼ばれ、大量サーバの一括プロビジョニングや無人インストールに活用される。

로컬 스토리지 없이 네트워크를 통해 OS를 부팅하는 기술. PXE 부트라고도 불리며, 대량 서버의 일괄 프로비저닝이나 무인 설치에 활용된다.

クラウド事業者の余剰リソースを大幅に割引された価格で利用できるインスタンスで、中断される可能性があるためバッチ処理やCI/CDなどの耐障害性のあるワークロードに適する。

클라우드 사업자의 잉여 리소스를 대폭 할인된 가격으로 이용할 수 있는 인스턴스로, 중단될 가능성이 있어 배치 처리나 CI/CD 등 내결함성이 있는 워크로드에 적합하다.

サーバーとストレージ間に複数の物理パスを設定し、負荷分散と障害時の自動経路切り替えを実現する技術である。アクティブ/アクティブやアクティブ/スタンバイなどの構成パターンがある。

서버와 스토리지 간에 복수의 물리 경로를 설정하여 부하 분산과 장애 시 자동 경로 전환을 실현하는 기술이다. 액티브/액티브나 액티브/스탠바이 등의 구성 패턴이 있다.

仮想マシンの標準構成をテンプレートとして管理し、新規VM作成時のベースイメージとして利用する運用手法。OSパッチ適用済みの最新テンプレートを定期更新し構成の標準化を図る。

가상 머신의 표준 구성을 템플릿으로 관리하여 신규 VM 생성 시 베이스 이미지로 이용하는 운용 기법이다. OS 패치 적용 완료의 최신 템플릿을 정기 갱신하여 구성 표준화를 도모한다.

仮想化レイヤーを介さず、物理サーバーに直接OSやアプリケーションをインストールして運用する環境。高いパフォーマンスとリソースの専有が特徴。

가상화 레이어 없이 물리 서버에 직접 OS나 애플리케이션을 설치하여 운영하는 환경. 높은 성능과 리소스 전용 사용이 특징이다.

サーバやネットワーク機器をラック（棚型筐体）に搭載できるよう、19インチ規格に準拠した形状・寸法でハードウェアを設計すること。データセンター運用の基本。

서버나 네트워크 장비를 랙(선반형 케이스)에 탑재할 수 있도록 19인치 규격에 맞춰 하드웨어의 형태와 치수를 설계하는 것. 데이터센터 운영의 기본.

Non-Uniform Memory Accessアーキテクチャにおいて、CPUとメモリの配置を最適化する設計手法。メモリアクセスの局所性を高めて処理性能を向上させる。

Non-Uniform Memory Access 아키텍처에서 CPU와 메모리 배치를 최적화하는 설계 기법으로, 메모리 접근의 지역성을 높여 처리 성능을 향상시킨다.

テストを行う環境。Staging。

테스트를 수행하는 환경. Staging.

将来のトラフィック増加やビジネス成長を見据えてサーバー・ネットワーク・ストレージなどのインフラリソースの必要量を事前に計画・確保する手法であり、過剰投資や性能不足を防止する。

향후 트래픽 증가나 비즈니스 성장을 고려하여 서버·네트워크·스토리지 등의 인프라 리소스의 필요량을 사전에 계획·확보하는 기법이며, 과잉 투자나 성능 부족을 방지한다.

システムの一部に障害が発生しても、全体の動作を継続できる設計思想・能力。冗長構成やフェイルオーバーにより高可用性を実現する。

시스템 일부에 장애가 발생해도 전체 동작을 계속할 수 있는 설계 사상·능력. 이중화 구성이나 페일오버를 통해 고가용성을 실현한다.

Firecrackerなどの軽量VMM上で起動する最小限の仮想マシンで、コンテナ並みの起動速度とVM並みの分離性を両立しサーバーレス基盤やマルチテナント環境に活用される。

Firecracker 등의 경량 VMM 위에서 기동하는 최소한의 가상 머신으로, 컨테이너 수준의 기동 속도와 VM 수준의 격리성을 양립하여 서버리스 기반이나 멀티테넌트 환경에 활용된다.

ストレージのスナップショット間で変更があったブロックのみを記録・転送する仕組み。フルコピーに比べてバックアップ時間とストレージ消費を大幅に削減でき、増分バックアップの基盤となる。

스토리지의 스냅샷 간에 변경이 있었던 블록만을 기록·전송하는 구조. 풀 카피에 비해 백업 시간과 스토리지 소비를 대폭 삭감할 수 있어 증분 백업의 기반이 된다.

Service Level Indicatorの略。サービスの信頼性や品質を定量的に測定するための指標。レイテンシ・エラー率・スループットなどが代表例。SLOの基準となる実測値。

Service Level Indicator의 약자. 서비스의 신뢰성과 품질을 정량적으로 측정하기 위한 지표. 레이턴시·에러율·처리량 등이 대표적인 예이며, SLO의 기준이 되는 실측값이다.

クラウドとエッジデバイスの中間層でデータを処理するアーキテクチャ。IoT環境で遅延を最小化しリアルタイム処理を実現するためにネットワーク近傍でコンピューティングを行う。

클라우드와 엣지 디바이스의 중간 계층에서 데이터를 처리하는 아키텍처. IoT 환경에서 지연을 최소화하고 실시간 처리를 실현하기 위해 네트워크 근방에서 컴퓨팅을 수행한다.

本番・ステージング・開発環境をクラウドアカウントレベルで分離し、IAMポリシーの境界を明確にしてセキュリティインシデントのブラスト半径を最小化するアーキテクチャ設計である。

본번·스테이징·개발 환경을 클라우드 계정 레벨에서 분리하고 IAM 정책의 경계를 명확히 하여 보안 인시던트의 블라스트 반경을 최소화하는 아키텍처 설계이다.

システムやサービスにおいてユーザー・テナントごとに設定されるリソースや API コール数などの上限値。過負荷防止や公平な利用を目的として設定される。

시스템이나 서비스에서 사용자·테넌트별로 설정되는 리소스나 API 호출 수 등의 상한값. 과부하 방지 및 공평한 사용을 목적으로 설정된다.

複数の地理的リージョンにインフラを展開し、災害対策とユーザー体験を両立させるアーキテクチャ設計。データレプリケーション、トラフィックルーティング、整合性管理を含む。

여러 지리적 리전에 인프라를 전개하여 재해 대책과 사용자 경험을 양립시키는 아키텍처 설계로, 데이터 레플리케이션, 트래픽 라우팅, 정합성 관리를 포함한다.

一度構築したサーバーを変更せず、更新時は新しいサーバーに完全に置き換える運用方針。構成のドリフトを防止し、デプロイの再現性と信頼性を確保するインフラ運用手法である。

한 번 구축한 서버를 변경하지 않고 업데이트 시 새로운 서버로 완전히 교체하는 운용 방침으로, 구성의 드리프트를 방지하고 배포의 재현성과 신뢰성을 확보한다.

ログファイルが肥大化してディスク容量を圧迫しないように、定期的にファイルを分割・圧縮・削除する仕組み。logrotateなどのツールで世代管理を行い、運用の安定性を確保する。

로그 파일이 비대해져 디스크 용량을 압박하지 않도록 정기적으로 파일을 분할·압축·삭제하는 구조. logrotate 등의 도구로 세대 관리를 수행하여 운용의 안정성을 확보한다.

数ラック規模の超小型データセンターをエッジ拠点に設置するインフラ形態。工場やリテール店舗などの現場でリアルタイム処理を行うための自己完結型コンピューティング環境を提供する。

수 랙 규모의 초소형 데이터센터를 엣지 거점에 설치하는 인프라 형태이다. 공장이나 리테일 점포 등의 현장에서 실시간 처리를 수행하기 위한 자기 완결형 컴퓨팅 환경을 제공한다.

Linuxカーネルのcgroups機能を使い、プロセスグループごとにCPU・メモリ・I/Oなどのリソース使用量を制限・管理する仕組みである。コンテナの資源分離の基盤技術として使用される。

Linux 커널의 cgroups 기능을 사용하여 프로세스 그룹별로 CPU·메모리·I/O 등의 리소스 사용량을 제한·관리하는 구조이다. 컨테이너의 자원 분리의 기반 기술로 사용된다.

年末年始や大型セール期間など重要イベント時にインフラの構成変更を一切禁止する運用ルールであり、予期せぬ障害リスクを完全に回避してサービスの安定稼働を確実に確保する。

연말연시나 대형 세일 기간 등 중요 이벤트 시에 인프라의 구성 변경을 일절 금지하는 운용 규칙이며, 예기치 않은 장애 리스크를 완전히 회피하여 서비스의 안정 가동을 확실히 확보한다.

VPC内のリソースからクラウドサービスのAPIにインターネットを経由せずプライベートに接続するエンドポイントで、ゲートウェイ型とインタフェース型の2種類がある。

VPC 내 리소스에서 클라우드 서비스 API에 인터넷을 경유하지 않고 프라이빗으로 접속하는 엔드포인트로, 게이트웨이형과 인터페이스형 2종류가 있다.

オープンソースの分散ストレージシステムCephのクラスタ構築・運用手法。ブロック・ファイル・オブジェクトの3種類のストレージを統合的に提供できる点が大きな特徴となる。

오픈소스 분산 스토리지 시스템 Ceph의 클러스터 구축·운용으로, 블록·파일·오브젝트의 3종류 스토리지를 통합적으로 제공할 수 있다.

Linuxカーネルのsysctlパラメータを調整してサーバー性能を最適化する作業。ネットワークバッファ、ファイルディスクリプタ上限、メモリ管理設定の調整を含む基盤チューニング手法。

Linux 커널의 sysctl 파라미터를 조정하여 서버 성능을 최적화하는 작업으로, 네트워크 버퍼, 파일 디스크립터 상한, 최적화하는 작업으로, 네트워크 버퍼, 파일 디스크립터 상한, 메모리 관리 설정의 조정을 포함하는 기반 튜닝 기법이다.

ストレージ上のデータブロックのハッシュ値を計算し、重複ブロックを単一コピーに置き換える処理エンジンである。インライン処理はリアルタイムに重複排除し、ポストプロセスはバックグラウンドで実行する。

스토리지상의 데이터 블록의 해시 값을 계산하여 중복 블록을 단일 카피로 치환하는 처리 엔진이다. 인라인 처리는 실시간으로 중복 제거하고, 포스트프로세스는 백그라운드에서 실행한다.

ストレージのある時点の状態を瞬時に記録するデータ保護技術。CoWやRoWなどの方式でI/O影響を最小化し、バックアップやテスト環境の作成に活用される。

스토리지의 특정 시점 상태를 순시에 기록하는 데이터 보호 기술이다. CoW나 RoW 등의 방식으로 I/O 영향을 최소화하며 백업이나 테스트 환경 작성에 활용된다.

サーバーレスコンピューティング環境の監視・コスト管理・セキュリティ・デプロイメントを包括的に運用する手法である。コールドスタート対策や同時実行数の管理が運用上の重要なポイントとなる。

서버리스 컴퓨팅 환경의 감시·비용 관리·보안·디플로이먼트를 포괄적으로 운용하는 기법이다. 콜드 스타트 대책이나 동시 실행 수의 관리가 운용상의 중요한 포인트가 된다.

クラウド環境を前提に設計・構築されたアプローチ。コンテナ、マイクロサービス、CI/CDなどを活用し、スケーラビリティと柔軟性を最大化する。

클라우드 환경을 전제로 설계·구축된 접근 방식. 컨테이너, 마이크로서비스, CI/CD 등을 활용하여 확장성과 유연성을 극대화한다.

ストレージボリュームに対して一定のIOPS性能を保証する設定で、ノイジーネイバー問題を防止しデータベースやトランザクション処理の安定したパフォーマンスを確保する。

스토리지 볼륨에 대해 일정한 IOPS 성능을 보장하는 설정으로, 노이지 네이버 문제를 방지하고 데이터베이스나 트랜잭션 처리의 안정적인 성능을 확보한다.

システムの将来的な負荷増加に備え、必要なリソース（CPU・メモリ・ストレージ等）を事前に見積もり、適切なタイミングで拡張計画を立てる活動。

시스템의 미래 부하 증가에 대비하여 필요한 리소스(CPU·메모리·스토리지 등)를 사전에 산정하고, 적절한 시기에 확장 계획을 수립하는 활동.

P4言語などを用いてネットワークスイッチのパケット処理ロジックをソフトウェアで定義・変更する技術で、特定のプロトコルやテレメトリ収集をハードウェアレベルでカスタマイズする。

P4 언어 등을 이용하여 네트워크 스위치의 패킷 처리 로직을 소프트웨어로 정의·변경하는 기술로, 특정 프로토콜이나 텔레메트리 수집을 하드웨어 레벨에서 커스터마이즈한다.

クラウド環境全体の設計・構成を担う技術職。システム要件をもとにAWS・Azure・GCPなどのサービスを組み合わせ、可用性・セキュリティ・コストを最適化したアーキテクチャを設計する。

클라우드 환경 전체의 설계 및 구성을 담당하는 기술직. 시스템 요건을 바탕으로 AWS·Azure·GCP 등의 서비스를 조합하여 가용성·보안·비용을 최적화한 아키텍처를 설계한다.

SSDの書き込み寿命（TBW）や摩耗レベルを監視し、故障前に計画的に交換するための管理手法である。SMART情報の監視やウェアレベリングの状態を定期チェックすることで予防保全を実現する。

SSD의 쓰기 수명(TBW)이나 마모 레벨을 감시하고, 고장 전에 계획적으로 교환하기 위한 관리 기법이다. SMART 정보의 감시나 웨어 레벨링의 상태를 정기 체크하여 예방 보전을 실현한다.

システムが利用するCPU・メモリ・ストレージ・人員など、プロジェクトや処理に必要なあらゆる資源の総称。インフラ管理やPM文脈で頻繁に使われる。

시스템이 사용하는 CPU, 메모리, 스토리지, 인력 등 프로젝트나 처리에 필요한 모든 자원의 총칭. 인프라 관리나 PM 문맥에서 자주 사용된다.

オンプレミスのストレージインタフェースとクラウドストレージを透過的に接続する中間層で、ローカルキャッシュにより低遅延アクセスを維持しつつデータをクラウドに階層化する。

온프레미스 스토리지 인터페이스와 클라우드 스토리지를 투과적으로 접속하는 중간층으로, 로컬 캐시로 저지연 접근을 유지하면서 데이터를 클라우드에 계층화한다.

Linuxカーネル内でeBPFプログラムを動かし、パケットフィルタリングや負荷分散をカーネル空間で高速処理するネットワーク技術。CiliumやCalico等で活用される。

Linux 커널 내에서 eBPF 프로그램을 실행하여 패킷 필터링과 부하 분산을 커널 공간에서 고속으로 처리하는 네트워킹 기술로, Cilium 및 Calico 등에서 활용된다.

複数のコンテナやサービスの展開・スケーリング・管理を自動化する仕組み。KubernetesやDocker Swarmが代表的なツールで、大規模なマイクロサービス環境の運用に不可欠。

여러 컨테이너 및 서비스의 배포, 스케일링, 관리를 자동화하는 구조. Kubernetes, Docker Swarm이 대표적인 도구이며, 대규모 마이크로서비스 환경 운영에 필수적이다.

仮想マシンやストレージの特定時点の状態を保存・管理する技術。迅速なロールバックやバックアップに活用され、ライフサイクルポリシーに基づく保持期間制御を含む運用手法。

가상 머신이나 스토리지의 특정 시점의 상태를 저장·관리하는 기술로, 신속한 롤백이나 백업에 활용되며 라이프사이클 정책으로 보존 기간을 제어한다.

Kubernetesクラスター外からの HTTP/HTTPSトラフィックを内部サービスにルーティングするコンポーネント。NginxやTraefikが代表的な実装として使われる。

Kubernetes 클러스터 외부로부터의 HTTP/HTTPS 트래픽을 내부 서비스로 라우팅하는 컴포넌트. Nginx나 Traefik이 대표적인 구현체로 사용된다.

KubernetesアプリケーションのパッケージマネージャーであるHelmのチャート作成・管理手法。テンプレート化されたマニフェストで環境別デプロイを効率化する基盤技術。

Kubernetes 애플리케이션의 패키지 매니저인 Helm의 차트 작성·관리로, 템플릿화된 매니페스트로 환경별 배포를 효율화한다.

物理リソースの総量以上のリソースを仮想マシンに割り当てる運用手法。全VMが同時にリソースを最大消費しない前提で、ハードウェアの利用効率を高めるが、過度な設定は性能劣化を招く。

물리 리소스의 총량 이상의 리소스를 가상 머신에 할당하는 운용 기법. 전체 VM이 동시에 리소스를 최대 소비하지 않는 전제로 하드웨어 이용 효율을 높이지만, 과도한 설정은 성능 열화를 초래한다.

サーバーのBIOS/UEFIやBMCなどのファームウェアを最新版に更新する作業。セキュリティ脆弱性の修正や性能改善のために定期的に実施する必要があり、計画的な実行が重要。

서버의 BIOS/UEFI나 BMC 등의 펌웨어를 최신 버전으로 업데이트하는 작업으로, 보안 취약점 수정이나 성능 개선을 위해 정기적으로 실시해야 한다.

プライベートサブネットのリソースがインターネットへアウトバウンド通信する際にIPアドレスを変換するマネージドサービスで、外部からのインバウンド接続を遮断しつつ外部通信を可能にする。

프라이빗 서브넷의 리소스가 인터넷으로 아웃바운드 통신할 때 IP 주소를 변환하는 매니지드 서비스로, 외부로부터의 인바운드 접속을 차단하면서 외부 통신을 가능하게 한다.

ファイルシステムのある時点の状態を瞬時に記録するコピーオンライト方式の技術であり、バックアップやロールバックの際にダウンタイムなしでデータ保護を実現する手法である。

파일 시스템의 특정 시점의 상태를 순간적으로 기록하는 카피온라이트 방식의 기술이며, 백업이나 롤백 시에 다운타임 없이 데이터 보호를 실현하는 기법이다.

ネットワーク上のIPアドレスの割り当て・追跡・管理を一元化するシステムであり、DHCPやDNSと連携してアドレスの重複・枯渇を防止し効率的なサブネット運用を実現する。

네트워크 상의 IP 주소의 할당·추적·관리를 일원화하는 시스템이며, DHCP나 DNS와 연계하여 주소의 중복·고갈을 방지하고 효율적인 서브넷 운용을 실현한다.

アクセス頻度に応じてデータを高速・低速ストレージ間で自動的に移動させる技術。SSDとHDDを効果的に組み合わせてコストパフォーマンスを最適化し、運用負荷を軽減する。

접근 빈도에 따라 데이터를 고속·저속 스토리지 간에 자동으로 이동시키는 기술로, SSD와 HDD를 조합하여 비용 대비 성능을 최적화한다.

KubernetesアプリケーションのデプロイをパッケージとしてまとめたHelmの定義ファイル群。テンプレートとvalues.yamlで構成され、環境ごとの設定変更を柔軟に管理できる。

Kubernetes 애플리케이션 배포를 패키지로 묶은 Helm의 정의 파일 모음. 템플릿과 values.yaml로 구성되며 환경별 설정 변경을 유연하게 관리할 수 있다.

KubernetesのContainer Storage Interface仕様に準拠したストレージプラグイン。永続ボリュームのプロビジョニング・アタッチ・スナップショットをストレージベンダー固有の機能で実装する。

Kubernetes의 Container Storage Interface 사양에 준거한 스토리지 플러그인이다. 영속 볼륨의 프로비저닝·어태치·스냅샷을 스토리지 벤더 고유의 기능으로 구현한다.