pile·
인프라 / DevOps·vercel-blogVercel Blog·

Vercel Secure Compute 셀프서비스 전환 — CIDR·failover·Terraform으로 프라이빗 네트워크 구성

Vercel Functions와 백엔드 인프라 간 프라이빗 연결을 관리하는 Secure Compute가 Enterprise 고객 대상 셀프서비스로 전환됐다. 대시보드, 공개 API, Terraform 세 가지 인터페이스로 리전·AZ 선택, 프라이빗 CIDR 설정, NAT/egress 동작, 액티브/패시브 failover를 직접 구성할 수 있다.

핵심 포인트
  • 리전과 AZ 선택, 프라이빗 CIDR 지정, NAT/egress 동작, 액티브/패시브 failover를 팀이 직접 관리한다.
  • 대시보드, 공개 API, Terraform 세 가지 인터페이스로 프로비저닝·설정이 가능하다.
  • 계약 수정이나 수동 프로비저닝 없이 셀프서비스로 네트워크를 구성한다.
  • 향후 Site-to-Site VPN, PrivateLink 연결, Pro 티어 확대 예정이다.
  • 현재 Enterprise 고객 전용이다.
상세 정리
  • 배경: 기존엔 Secure Compute 네트워크 구성 변경 시 Vercel 팀의 수동 개입이 필요했다. 셀프서비스 전환으로 팀이 독립적으로 네트워크를 구성한다.
  • 리전/AZ 선택: 워크로드 위치에 맞춰 리전과 가용 영역을 선택해 지연 시간을 최소화한다.
  • 프라이빗 CIDR: 비공개 IP 주소 범위를 직접 지정해 기존 VPC나 온프레미스 네트워크와 IP 충돌 없이 통합한다.
  • NAT/egress 동작: 아웃바운드 트래픽의 소스 IP를 제어해 방화벽 화이트리스트에 고정 IP를 등록할 수 있다.
  • 액티브/패시브 failover: 기본 경로 장애 시 자동으로 백업 경로로 전환해 연결 연속성을 보장한다.
  • Terraform 지원: IaC로 Secure Compute 네트워크를 코드로 관리하고 버전 제어할 수 있다. 자동화 파이프라인에 통합 가능하다.
  • 로드맵: Site-to-Site VPN으로 온프레미스 연결, PrivateLink로 AWS 서비스 프라이빗 접근, Pro 티어 확대 예정이다.
왜 읽나Vercel Functions에서 프라이빗 DB나 내부 API에 안전하게 연결하고 싶은 인프라/백엔드 엔지니어에게. 프라이빗 CIDR·failover·Terraform 지원으로 Vercel 환경에서 VPC 수준의 네트워크 격리를 직접 설정하는 방법을 볼 수 있다.
vercel-blog
Vercel Blog 블로그
원문은 여기서 이어서 읽을 수 있어요
원문 읽기
읽음 (0)

이 글과 비슷한

  1. 인프라 / DevOps·cloudflare-blogCloudflare Blog·

    대규모 도그푸딩: cdnjs를 Cloudflare 개발자 플랫폼으로 이전하다

    cdnjs는 하루 90억 요청을 처리하는 오픈소스 JS/CSS CDN으로, 전 세계 웹사이트의 12%가 의존한다. 2026년 6월, Cloudflare는 6년간 GCP에서 운영하던 발행 파이프라인을 Workers, Workflows, R2, KV, Queues, Containers, Durable Objects로 완전 전환했다. 성능 문제가 아닌 관측성·유지보수성 한계가 동인이었으며, 마이그레이션 과정에서 플랫폼 한도를 직접 끌어올렸다.

    #durable-objects#workflows#cloudflare-workers+2
  2. 인프라 / DevOps·github-engGitHub Engineering·

    Dependabot 길들이기: 업데이트 묶고, 주기 늦추고, 보안은 빠르게

    GitHub의 Dependabot은 의존성 업데이트를 자동화하지만, 기본 설정에서는 10개 업데이트 = 10개 PR이 쏟아져 메인테이너가 알림을 무시하게 된다. Microsoft의 GCToolkit 사례(578개 커밋 중 92개가 Dependabot 버전 범프)를 바탕으로, 그룹핑·주기 조절·보안 업데이트 분리 3가지 설정으로 노이즈를 줄이면서 보안 속도는 유지하는 방법을 다룬다.

    #github-actions#devops#supply-chain-security+2
  3. 인프라 / DevOps·cloudflare-blogCloudflare Blog·

    Cloudflare, 프라이버시 프로토콜 디버깅 CLI pvcli 오픈소스 공개

    Cloudflare가 OHTTP(Oblivious HTTP) 등 프라이버시 보존 프로토콜 디버깅을 위한 CLI 도구 pvcli를 오픈소스(Apache-2.0)로 공개했다. 기존에는 RFC를 참조하며 바이너리를 수작업으로 파싱해야 했는데, pvcli는 curl과 유사한 문법으로 이 과정을 단일 명령으로 줄인다. Apple Private Relay·Microsoft Edge Secure Network를 구동하는 실전 규모의 경험에서 나온 도구다.

    #rust#cli#ohttp+2