GRS 및 Lifecycle Management를 통한 고가용성 보안 스토리지 설계

Context

사내 기밀 문서의 보안 유지와 지역적 장애 대응을 위한 고가용성 저장소 필요성 대두. 공개 웹사이트 데이터의 자동 백업 및 비용 최적화를 위한 계층형 스토리지 전략 부재.

Technical Solution

• Regional Outage 대응을 위해 Geo-redundant Storage(GRS)를 채택한 데이터 복제 구조 설계
• Public Access를 차단한 Private Container 설계를 통한 익명 접근 원천 봉쇄
• Shared Access Signature(SAS)를 활용하여 Read 권한 및 24시간의 유효 기간을 제한한 최소 권한 접근 제어 구현
• Lifecycle Management Rule을 통해 30일 이상 미수정 Blob을 Hot Tier에서 Cool Tier로 자동 이전하는 비용 최적화 로직 적용
• Object Replication을 통한 Public Container에서 Backup Container로의 실시간 데이터 동기화 구조 구축