용어집
개요
ECI 플랫폼의 주요 용어와 정의를 정리한 레퍼런스 페이지입니다.
컴퓨트
가상머신 (Virtual Machine, VM)
ECI에서 제공하는 격리된 컴퓨팅 환경입니다. CPU·메모리·스토리지·네트워크를 독립적으로 구성할 수 있습니다. 인스턴스 타입과 OS 이미지를 선택해 생성하며, 시작·중지·재시작·삭제의 생명주기를 가집니다.
인스턴스 타입 (Instance Type)
가상머신을 만들 때 선택하는 사양 묶음입니다. vCore 수, 메모리 크기, GPU·NPU 디바이스 종류와 장수가 하나의 코드명에 묶여 있어, 개별 항목을 직접 정하는 대신 워크로드에 맞는 타입 하나만 고르면 됩니다. 코드명 접두어로 계열을 구분합니다.
| 접두어 | 계열 | 예시 코드 | 설명 |
|---|---|---|---|
G- | GPU | G-NHHS-640, G-NAHP-80, G-NBTHS-180 | G-{디바이스코드}-{총 VRAM(GB)} 형식. NHHS는 H100 SXM, NAHP는 A100 PCIe, NBTHS는 B200 SXM |
N- | NPU | N-FR-48, N-FW-16, N-FW-32, N-FW-64 | N-{디바이스코드}-{총 메모리(GB)} 형식. FR은 Renegade, FW는 Warboy (FuriosaAI) |
C- | CPU | C-2, C-4, C-8, C-16, C-32 | 범용 CPU. 메모리는 vCore × 2 GiB |
M- | CPU | M-2, M-4, M-8, M-16 | 메모리 최적화 CPU. 메모리는 vCore × 4 GiB |
포털의 인프라 > 인스턴스 유형 메뉴에서 현재 제공 중인 전체 목록과 사양을 확인할 수 있습니다.
리전 (Region)
지리적으로 구분되는 인프라 구역입니다. 한 리전은 여러 영역(Zone) 을 묶는 상위 개념으로, 각 리전은 별도의 전력·네트워크 도메인을 가집니다. 포털 인프라 > 리전 메뉴에서 현재 제공 중인 리전 목록을 확인할 수 있습니다.
영역 (Zone)
단일 데이터센터 내 독립된 전력·냉각·네트워크 구역입니다. 가상머신·스토리지·네트워크 등 모든 자원은 한 영역에 귀속되며, 영역 간 자원 공유는 불가능합니다. 포털 인프라 > 영역 메뉴에서 현재 사용 가능한 영역 목록을 확인할 수 있습니다.
가상 클러스터 (Virtual Cluster)
여러 가상머신을 InfiniBand 또는 RoCEv2 고속 네트워크 패브릭으로 묶은 HPC 환경입니다. 대규모 분산 학습에 사용합니다.
스토리지
블록 스토리지 (Block Storage)
가상머신에 디스크처럼 연결하는 영구 스토리지입니다. OS 디스크와 데이터 디스크 모두 블록 스토리지입니다. 가상머신을 삭제해도 유지되며, 삭제 전까지 과금됩니다.
오브젝트 스토리지 (Object Storage)
S3 호환 방식으로 파일을 버킷에 저장하는 스토리지입니다. 기본적으로는 API(aws-cli, rclone 등)로 접근하며, rclone mount 명령으로 가상머신의 디렉토리로 마운트해 일반 파일처럼 다룰 수도 있습니다. 대용량 학습 데이터셋 보관이나 여러 가상머신 간 데이터 공유에 적합합니다.
병렬 파일 시스템 (PFS)
여러 가상머신이 동시에 읽고 쓸 수 있는 고성능 공유 스토리지입니다. 분산 학습 시 체크포인트·데이터 공유에 사용합니다.
스냅샷 (Snapshot)
블록 스토리지의 특정 시점 복사본입니다. 복구나 새 볼륨 생성에 사용합니다. 블록 스토리지 이미지(OS 템플릿)와는 별개입니다.
스냅샷 스케줄러 (Snapshot Scheduler)
블록 스토리지의 스냅샷을 정해진 주기로 자동 생성하는 기능입니다. Cron 표현식으로 실행 일정을 정하고 최대 보관 개수(1~100)를 지정하면, 그 수를 넘는 오래된 스냅샷은 자동으로 삭제됩니다. 수동 백업을 잊지 않고 일정한 복구 지점을 유지하는 데 사용합니다.
블록 스토리지 이미지 (Block Storage Image)
가상머신 부팅 디스크의 시작점으로 사용하는 OS 템플릿입니다. Ubuntu, CUDA·PyTorch 사전 설치 환경 등 엘리스가 미리 구축해 제공하는 이미지 중에서 선택해 블록 스토리지를 만들면, 해당 이미지가 복사된 부팅 디스크가 생성됩니다. 포털 인프라 > 블록 스토리지 이미지 메뉴에서 사용 가능한 목록을 확인할 수 있습니다.
네트워크
가상 네트워크 (Virtual Network)
가상머신들이 통신하는 격리된 사설 네트워크입니다. AWS의 VPC에 해당하며, CIDR 블록으로 IP 범위를 지정합니다.
서브넷 (Subnet)
가상 네트워크를 더 작은 IP 구간으로 나눈 것입니다. 게이트웨이 IP와 CIDR을 지정하며, 가상머신은 서브넷 단위로 IP를 할당받습니다.
공인 IP (Public IP)
가상머신을 인터넷과 연결해주는 외부 IP입니다. 외부에서 SSH·HTTP 등으로 가상머신에 접속하는 경우뿐 아니라, 가상머신 안에서 인터넷으로 나가야 하는 경우(예: apt install 같은 패키지 설치, 외부 API 호출, 모델·데이터셋 다운로드)에도 필요합니다. 가상머신이 아니라 네트워크 인터페이스에 연결되며, 할당 후 삭제 전까지 별도 과금됩니다.
네트워크 인터페이스 (Network Interface)
가상머신과 서브넷을 연결하는 가상 네트워크 카드입니다. 가상머신을 만들 때 네트워크 단계에서 함께 만들거나 기존 네트워크 인터페이스를 선택해 연결합니다. 공인 IP는 가상머신이 아니라 네트워크 인터페이스에 부착됩니다.
방화벽 (Firewall)
가상 네트워크에 드나드는 트래픽을 허용하거나 차단하는 보안 규칙입니다. 가상머신으로 들어오는 인바운드 트래픽과 가상머신에서 나가는 아웃바운드 트래픽 모두에 적용되며, IP·포트·프로토콜 기준으로 어떤 통신을 허용·차단할지 정의합니다.
기본 동작은 모두 허용입니다. 아무 규칙도 설정하지 않으면 모든 트래픽이 통과되므로, 보안이 필요하면 허용할 IP·포트만 골라 ACCEPT 규칙을 두고 그 밖의 트래픽은 DROP 규칙으로 막는 방식을 사용합니다.
규칙은 위에서 아래 순서로 평가되어 첫 번째로 일치하는 규칙이 적용됩니다. 구체적인 허용 규칙을 위에 두고 포괄적인 차단 규칙을 아래에 두는 식으로 우선순위를 잡으며, 변경 사항은 최대 1분 이내에 반영됩니다. 자세한 설정 방법은 방화벽 페이지를 참고하세요.
과금
온디맨드 (On-Demand)
약정 없이 가상머신이 실행 중인 시간만큼 과금되는 방식입니다. 실행 중에는 스팟과 달리 자원 부족으로 회수되지 않습니다. 중지(Stop) 상태에서는 컴퓨트 과금이 없지만, 연결된 스토리지·공인 IP는 계속 과금됩니다.
약정형 (Reserved)
별도의 영업 계약을 통해 일정 기간 동안 사용할 자원을 미리 약정해두는 방식입니다. 약정한 자원은 그 기간 동안 보장되어 할인된 단가로 안정적으로 사용할 수 있습니다.
스팟 (Spot)
유휴 GPU 인스턴스를 온디맨드 대비 할인된 단가로 제공하는 방식입 니다. 스팟 단가는 GPU 인스턴스 타입에만 적용되며, 연결된 블록 스토리지·공인 IP·네트워크 등 다른 리소스는 일반 단가로 과금됩니다. 할인율은 자원 수급 상황에 따라 변동됩니다.
모니터링
메트릭 (Metric)
가상머신·스토리지 등 자원의 상태를 시간 흐름에 따라 수집한 수치 데이터입니다. GPU 사용률·VRAM 점유, CPU 사용률, 메모리 사용량, 네트워크 트래픽, 디스크 I/O 등이 포함되며, 포털의 메트릭 탐색기에서 시계열 차트로 비교하거나 알림의 임계값 기반 조건으로 활용합니다.
알림 (Alert)
메트릭이 설정한 임계값을 벗어났을 때 자동으로 통지를 보내는 기능입니다. 학습 완료 감지, GPU 유휴 비용 누수 방지, 디스크 풀 위험 사전 경고 등에 활용합니다. 세 가지 구성 요소로 동작합니다.
- 알림 규칙(Alert Rule): 어떤 메트릭이 어떤 조건을 충족하면 알림을 보낼지 정의
- 알림 액션(Alert Action): 알림이 발생했을 때 누구에게 어떻게 전달할지 정의 (현재 이메일 지원)
- 알림 이벤트(Alert Event): 규칙이 알림을 보낸 이력
자세한 설정 방법은 알림 페이지를 참고하세요.
보안 및 관리
조직 (Organization)
ECI 계정의 최상위 단위입니다. 한 조직에는 여러 사용자와 자원(가상머신·스토리지·네트워크 등)이 속하며, 자원 격리·과금·쿼터·역할 기반 접근 제어(RBAC)가 모두 조직 단위로 관리됩니다. 로그인 시 입력하는 조직 식별자(Organization Identifier) 로 구분됩니다.
쿼터 (Quota)
조직에 할당된 리소스 상한입니다. 가상머신·블록 스토리지·공인 IP·가상 네트워크 등 모든 리소스 종류에 적용되며, 초과 시 생성이 불가능합니다. 증설이 필요하면 지원팀에 문의하세요.
액세스 토큰 (Access Token)
ECI API를 호출할 때 사용자를 인증하는 키입니다. 비밀번호 대신 토큰을 사용해 외부 도구가 ECI에 접근할 수 있도록 해주며, Terraform · CLI · CI/CD 파이프라인 · 자동화 스크립트 등 포털 바깥에서 ECI를 다룰 때 활용합니다.
역할 기반 접근 제어 (RBAC, Role-Based Access Control)
조직 사용자에게 어떤 작업을 허용할지 역할(Role) 단위로 묶어 관리하는 방식입니다. 사용자에게 직접 권한을 부여하는 대신 역할을 할당하기 때문에, 같은 업무를 하는 사람들에게 일관된 권한을 빠르게 줄 수 있습니다.
기본 제공 역할로 소유자 / 기여자 / 서포터 / 뷰어 4종이 있고, 조직 워크플로에 맞춰 사용자 정의 역할도 만들 수 있습니다. 권한 코드 형식이나 세부 동작은 역할 기반 접근 제어(RBAC) 가이드에서 확인할 수 있습니다.
활동 로그 (Audit Log)
포털에서 발생한 모든 액션(가상머신 생성, 삭제, 설정 변경 등)의 기록입니다. 타임스탬프·사용자·액션·리소스 정보를 포함하며, JSON 형태로 상세 내용을 확인할 수 있습니다.
공지사항 (Notice)
엘리스가 ECI 사용자에게 전달하는 안내입니다. 서비스 점검, 기능 추가, 가격 변경, 보안 권고 등 운영상 중요한 변경 사항을 공유하며, 포털 홈 화면과 공지사항 메뉴에서 확인할 수 있습니다.