AWS의 Dedicated Cloud 인스턴스는 2024년 8월 이전부터 Weights & Biases에서 관리하는 클라우드 네이티브 키로 암호화되어 왔습니다.Google Cloud와 Azure에서는 2024년 8월 이후에 생성된 인스턴스의 경우 Weights & Biases에서 관리하는 키로 데이터베이스와 오브젝트 스토리지를 암호화합니다. 그 이전에 생성된 인스턴스는 클라우드 제공업체에서 관리하는 기본 키를 사용합니다.
Dedicated Cloud의 데이터 암호화
Weights & Biases가 클라우드 네이티브 키로 Dedicated Cloud 데이터를 암호화하는 방식과 고객 관리형 키를 처리하는 방식을 알아보세요.
이 페이지에서는 Dedicated Cloud의 데이터베이스 및 오브젝트 스토리지 암호화와 고객 관리형 키에 관한 정책을 설명합니다. 민감한 AI 워크로드에 이 서비스를 도입할지 검토하는 보안 및 규정 준수 팀을 위한 문서입니다.
Weights & Biases는 각 Dedicated Cloud 인스턴스의 데이터베이스와 오브젝트 스토리지를 암호화하는 키를 관리합니다. 이를 위해 클라우드 제공업체의 고객 관리형 암호화 키(CMEK) 기능을 사용하며, 고객을 대신해 클라우드 제공업체의 고객 역할을 맡습니다.
인스턴스마다 고유한 키를 사용하므로 테넌트 간 격리가 한층 강화됩니다. 이 기능은 AWS, Azure, Google Cloud에서 사용할 수 있습니다.
관리형 데이터베이스와 오브젝트 스토리지에는 원칙적으로 고객 제공 키를 사용할 수 없습니다. 클라우드 인프라에 액세스할 수 있는 팀이 실수로 키를 삭제하거나 액세스를 철회하면 인스턴스의 모든 데이터가 복구할 수 없을 만큼 손상될 수 있기 때문입니다.
Dedicated Cloud를 도입하는 데 자체 키 사용이 필수 요건이라면 Weights & Biases에 예외를 요청할 수 있습니다. 승인된 예외에는 W&B Dedicated Cloud 공동 책임 모델이 적용됩니다.
마지막 수정일 2026년 9월 30일