개요

Elastic Stack는 로그와 메트릭을 검색 가능하고 시각화된 실행 가능한 데이터로 변환합니다. Cloudzy에서는 Elasticsearch, Kibana, Logstash, Filebeat가 Ubuntu Server 24.04에 적절한 기본 설정과 함께 사전 설치되어 있어 즉시 데이터 수집을 시작할 수 있습니다. 전용 EPYC vCPU, DDR5 RAM, 순수 NVMe 스토리지, 10 Gbps 업링크로 인덱싱 속도와 대시보드 응답성을 높게 유지합니다. 시간 단위 유연 과금은 빠른 스테이징 클러스터 구성과 부하 테스트에 적합하고, 장기 플랜은 프로덕션 배포에 맞게 설계되어 있습니다.

설명

이 이미지에는 검색, 분석, 로그 처리를 위한 전체 Elastic Stack 스택이 포함됩니다. 각 서비스는 systemd로 관리되며 별도 설정 없이 서로 통신하도록 사전 구성되어 있습니다. 초기 슈퍼유저는 첫 부팅 시 자동으로 생성되며, 자격 증명은 서버에 안전하게 저장됩니다.

포함 서비스: Elasticsearch, Kibana, Logstash, Filebeat
자격 증명: 사용자 이름 elastic, 암호는 다음에 저장됨 /root/.cloudzy-creds
주요 포트: Kibana 5601, Elasticsearch HTTP 9200, Elasticsearch 내부 트랜스포트 127.0.0.1:9300
중요한 디렉토리:
- 구성: /etc/{service}/
- 데이터: /var/lib/{service}/
- 로그: /var/log/{service}/
- 이진 파일: /usr/share/{service}/bin/
- 플러그인 (Elasticsearch 및 Kibana): /usr/share/{elasticsearch|kibana}/plugins/

웹 인터페이스 접속

전원을 켠 후 첫 번째 대시보드까지의 시작 절차입니다. 초기 접속은 IP를 직접 사용하고, 필요한 경우 이후에 DNS를 추가하세요.

Kibana
브라우저에서 다음 주소로 이동하세요: http://<server-ip>:5601로그인 elastic 그리고 다음 경로의 비밀번호를 사용하세요: /root/.cloudzy-creds. Kibana 홈에서 첫 번째 데이터 뷰를 추가한 뒤 Discover 또는 Dashboards를 탐색하세요.
Elasticsearch API
다음 명령으로 노드를 테스트하세요:

curl http://<server-ip>:9200

클러스터 트랜스포트는 다음 포트에서 실행됩니다: 127.0.0.1:9300 로컬 프로세스 간 통신에 사용됩니다.

Beats 및 Logstash
Filebeat와 Logstash는 서비스로 실행됩니다. Filebeat가 앱 로그를 수집하도록 설정하고, 필요에 따라 구조화된 입력을 Logstash 파이프라인으로 전달하세요.

유용한 서비스 명령어:

systemctl 상태 <service>
systemctl 다시 시작 <service>
systemctl stop <service>
systemctl start <service>
# 교체 <service> 대상: elasticsearch, kibana, logstash, filebeat

고급 기능

인덱싱을 안정적으로 유지하고, 쿼리를 빠르게 처리하며, 업그레이드를 안전하게 진행할 수 있는 실용적인 구성입니다. 소규모 단일 노드 분석 환경에 적합하며, 이미지를 다시 설치하지 않고도 수직 확장으로 더 무거운 워크로드를 처리할 수 있습니다.

일관된 쿼리 동시 처리와 빠른 샤드 병합을 위한 전용 vCPU 및 DDR5 RAM
세그먼트, 트랜스로그, 스냅샷의 높은 IOPS를 위한 순수 NVMe 스토리지
10 Gbps network port for bursty ingest and multi-user Kibana sessions
더 안전한 업그레이드와 플러그인 테스트를 위한 스냅샷 및 패널 스냅샷을 통한 빠른 롤백
임시 스테이징 노드에는 시간제 요금 청구 적용. 사용한 만큼만 비용을 지불하세요.
재부팅 한 번으로 리사이즈가 완료됩니다. 데이터 마이그레이션이나 DNS 수정은 필요 없습니다.

사용 편의성

Cloudzy의 대시보드에서 전원 관리, 리사이징, 스냅샷, 리전 이전을 모두 처리할 수 있습니다. 몇 분 안에 배포하고, 포트 5601로 Kibana에 연결해 로그 수집을 시작할 수 있습니다. 고정 IP는 즉시 사용하거나, 설정이 완료된 후 도메인을 연결해도 됩니다.

성능 중심

더 나은 텔레메트리는 실제 사이트의 로딩 속도를 높여 줍니다. Filebeat로 Nginx 또는 애플리케이션 로그를 수집하고 Kibana에서 트래픽 패턴을 시각화하면 느린 엔드포인트를 찾아내고 공개 페이지의 TTFB를 줄일 수 있습니다. 빠른 NVMe I/O와 10 Gbps 업링크 덕분에 트래픽이 급증해도 수집이 원활하게 유지되므로, Core Web Vitals를 조정하는 동안에도 분석 화면이 빠르게 응답합니다.

완전한 웹사이트 제어

클러스터 튜닝, 방화벽 규칙, 플러그인 관리를 위한 루트 액세스를 제공합니다. KVM 격리로 커널과 프로세스가 다른 워크로드와 분리되고, 전용 IP를 사용하면 관리자 UI에서 CAPTCHA가 뜨는 빈도를 줄일 수 있습니다.

systemctl로 서비스를 관리하고 아래 경로에서 로그를 확인하세요. /var/log/{service}/
설정을 저장 /etc/{service}/ 데이터는 아래 경로에 보관됩니다. /var/lib/{service}/
플러그인을 설치하려면 다음 경로에 파일을 넣으세요. /usr/share/{elasticsearch|kibana}/plugins/ 그런 다음 서비스를 재시작하세요.
5601과 9200 포트를 본인 IP만 허용하거나, 앞단에 인증용 리버스 프록시를 두어 접근을 보호하세요.

강력한 도구

핵심 스택이 바로 사용 가능한 상태로 제공되며, 보안 강화, 모니터링, 백업을 위한 훅도 깔끔하게 준비되어 있습니다. 이 이미지에서 메모리와 디스크 사용량이 예측 가능하도록 모두 최적화되어 있습니다.

사전 설치 항목: Elasticsearch, Kibana, Logstash, Ubuntu Server 24.04의 Filebeat
Fail2Ban, node_exporter 등 선택적 보안 강화 및 모니터링 애드온
S3 또는 GCS 같은 오브젝트 스토리지로의 스냅샷 레시피
인덱스 수명 주기 관리 및 로그 정리를 위한 크론 템플릿
일반적인 입력에 대한 Logstash 파이프라인 예제

글로벌 인프라

가장 가까운 데이터 센터를 선택하면 수집 속도와 대시보드 응답 속도가 빨라집니다. Cloudzy는 세 개 대륙에 걸쳐 여러 거점을 운영합니다.

북아메리카: 뉴욕, 댈러스, 마이애미, 유타, 라스베이거스
유럽: 런던, 암스테르담, 프랑크푸르트, 취리히
아시아 태평양: 싱가포르

모든 위치에서 10 Gbps 업링크와 99.95% 가동률 SLA를 제공합니다. 유일한 변수는 사용자 또는 데이터 소스까지의 거리입니다.

애플리케이션 세부 정보

버전: 미지정

운영 체제: Ubuntu Server 24.04

최소 RAM: 8GB

IP 유형: IPv6, IPv4

지금 Elastic Stack 배포하기: 즉시 사용 가능한 ELK + Filebeat 노드를 시작하고 몇 분 안에 데이터 수집을 시작하세요.

중요: 설정 및 도메인 책임

모든 OCA에서 전체 SSH/root 접근 권한이 제공됩니다. 이 권한으로 인해 설정 변경이 깨지다 앱에 영향을 줄 수 있습니다. 설정을 수정하기 전에 반드시 이 내용을 읽어 주세요.

도메인은 직접 관리해야 합니다. Cloudzy는 도메인이나 DNS를 판매하거나 호스팅하지 않습니다. 앱에 도메인이 필요한 경우, 도메인을 서버로 직접 연결해야 합니다 (필요에 따라 A/AAAA/CNAME 및 MX/TXT 레코드 설정). SSL 발급과 다수의 대시보드는 이 설정이 올바르게 되어 있어야 작동합니다.
설치 후 도메인 또는 호스트명을 변경하는 것은 간단하지 않습니다. 많은 OCA는 도메인을 설정 파일(.env, 리버스 프록시, 앱 URL)에 직접 기록합니다. 변경 시 다음 항목도 함께 업데이트해야 합니다:
- 리버스 프록시(Nginx/Caddy) 및 TLS 인증서
- 앱 "외부 URL"/기본 URL 및 콜백/웹훅 URL
- 앱 또는 애드온에 하드코딩된 링크
자격증이 중요합니다. 기본 관리자 계정 이름 변경, 비밀번호 교체, 또는 앱 설정을 업데이트하지 않은 상태에서의 서비스 포트 변경은 계정 잠금 또는 서비스 중단을 유발할 수 있습니다. 앱, 프록시, 연동된 서비스 전반에 걸쳐 자격 증명을 안전하게 유지하고 일관되게 관리하세요.
네임서버 변경은 서비스 중단을 유발할 수 있습니다. 도메인을 새 네임서버로 이전하거나 NS 레코드를 수정하면 전파 지연이 발생합니다. 변경 전 미리 TTL을 낮추고, 전환 전에 A/AAAA 레코드를 반드시 확인하세요.
방화벽/포트 수정은 접근 장애를 일으킬 수 있습니다. SSH, HTTP/HTTPS, RDP 또는 앱 포트를 변경한 경우, 방화벽(UFW/CSF/보안 그룹)과 리버스 프록시 규칙도 함께 업데이트하세요.
이메일(SMTP) 포트는 기본적으로 제한되어 있습니다. 아웃바운드 메일 포트(예: 25/465/587) 일 수 있습니다 남용 방지를 위해 차단되어 있습니다. OCA에서 이메일을 전송해야 하는 경우, SMTP 접근을 요청하세요. 지원팀에 문의하거나 API 또는 승인된 SMTP를 통해 SendGrid/Mailgun/SES 같은 트랜잭션 이메일 서비스를 이용하세요.
이메일 및 허용 목록. 앱이 메일을 발송하거나 웹훅을 수신하는 경우, IP 또는 호스트명 변경이 이메일 전달률이나 허용 목록에 영향을 줄 수 있습니다. SPF/DKIM/DMARC 설정과 IP 허용 목록을 업데이트하세요.
큰 변경 전에는 반드시 스냅샷을 찍어두세요. 패널의 스냅샷/백업 을 먼저 사용하세요. 플러그인, 업데이트, 또는 설정 변경이 문제를 일으킨 경우 몇 분 안에 롤백할 수 있습니다.
지원 범위. 서버와 사전 설치된 OCA 이미지는 Cloudzy가 제공합니다. 이후의 애플리케이션 수준 설정 (도메인, DNS, 앱 설정, 플러그인, 커스텀 코드)은 사용자의 책임입니다.