Tencent EdgeOne

EdgeOne은 콘텐츠 전송과 보호를 같은 노드망에서 돌려, 세정된 트래픽이 두 번째 홉 없이 오리진으로 향한다. 공격과 트래픽 급증이 동시에 닥칠 때 이 점이 중요하다. Tencent는 DDoS 완화 효율 99.995%를 보고하고, 대부분의 공격을 3초 안에 탐지한다. 실질적 이점은 설정하고 감시할 요소가 줄어든다는 것이다.

전송 계층은 3,200개 이상의 엣지 노드에 기대고, 대다수가 아시아에 집중되며 400 Tbps의 글로벌 대역폭이 함께한다. 중국과 동남아시아, 동북아시아에 흩어진 시청자에게는 요청이 가까운 노드에 도착해 더 빠르게 돌아온다. 아시아 밖에서도 네트워크는 작동하지만, 지역 엣지가 가장 날카로운 곳은 아시아다.

보안은 L3부터 L7까지의 계층에서 돈다. DDoS 방어가 대용량 공격을 세정하고, WAF 규칙 세트가 SQL 인젝션과 XSS 시도를 실시간으로 차단하며, 봇 관리가 실제 사용자와 자동화 트래픽을 구분한다. 속도 제한은 남용성 요청 패턴을 처리한다. 고가치 표적을 위한 전용 DDoS 세정은 엔터프라이즈 등급에만 열려 있다.

엣지 함수는 개발자가 엣지 노드에서 곧바로 JavaScript를 실행하게 한다. Tencent에 따르면 콜드 스타트는 0.5밀리초 미만이다. 서버를 유지하지 않고 인증을 더하거나 라우트를 다시 쓰거나 지역화 콘텐츠를 제공할 수 있다. 함께 제공되는 KV 저장소는 작은 데이터를 사용자 가까이 두어, 기능 플래그 같은 것 때문에 중앙 데이터베이스까지 왕복하는 일을 없앤다.

정적 파일은 캐시하기 쉽다. 가속하기 어려운 것은 사용자마다 달라지는 요청이다. 스마트 가속은 네트워크 지연을 실시간으로 살피고 그 트래픽에 더 빠른 경로를 고르며, QUIC와 HTTP/3 같은 프로토콜을 아우른다. 과금은 VAU 단위라 실제로 통과시키는 트래픽에 따라 비용이 늘어난다.

EdgeOne은 엣지 노드에서 이미지 크기를 바꾸고 변환하고 캐시한다. 즉 원본을 보관하고 전송 시 포맷과 크기는 플랫폼이 맡는다. 관리할 파생본이 줄어든다. 시청자에게는 더 가벼운 페이지가 간다. 가격 페이지에 따르면 이 기능은 기간 한정으로 무료다.

API는 페이지나 이미지처럼 캐시할 수 없는 트래픽을 나른다. EdgeOne은 사이트에 쓰는 것과 같은 빠른 네트워크로 요청을 통과시켜 API 가속을 처리하므로, 사용자와 백엔드 사이의 호출이 느린 공용 경로를 건너뛴다. 모바일 앱이나 마이크로서비스를 운영하는 팀에게 이는 예측하기 어려운 응답 시간을 더 안정적인 것으로 바꾼다.

플랫폼은 다차원 분석에 더해 HTTP 요청과 응답, 보안 엔진 이벤트의 로그 전달을 갖춘다. 무언가 고장 나거나 공격 패턴이 바뀌면 데이터를 다른 도구로 내보내지 않고 추적할 수 있다. 이 가시성이 한밤중 디버깅 한 번을 아낀다.

Terraform API 지원으로 EdgeOne 설정을 코드로 정의하고 환경을 넘어 배포할 수 있다. 이미 IaC로 클라우드 리소스를 관리하는 팀은 변경마다 콘솔을 클릭하는 대신 전송과 보안을 같은 파이프라인에 넣을 수 있다.