Zrok

Zrok는 NetFoundry가 오픈 소스 제로 트러스트 네트워킹 플랫폼인 OpenZiti를 기반으로 만든 서비스입니다. 공식 웹사이트는 Zrok를 오픈 소스 제로 트러스트 피어투피어 터널링 및 인그레스(ingress) 솔루션으로 소개하며, 공식 호스팅 SaaS 서비스를 이용하거나 직접 설치해 운영할 수 있습니다.

주요 기능

• 비공개 공유: zrok 사용자끼리 리소스를 비공개로 공유합니다. 비공개 방식에서는 리소스가 어떤 공용 엔드포인트에도 노출되지 않으며, 통신은 zrok 클라이언트 사이에서만 암호화되어 전달됩니다.
• 공개 공유: 로컬 애플리케이션을 공용 인그레스를 통해 게시하여 즉각적이고 안전한 터널 접속을 제공합니다.
• HTTP 프록시 그 이상: HTTP 엔드포인트 프록시뿐 아니라 파일과 웹 콘텐츠도 손쉽게 공유할 수 있습니다. 공식 웹사이트에 따르면 프레임워크는 확장 가능하도록 설계되어, 더욱 다양한 분산형 리소스 공유를 지원할 수 있습니다.
• 제로 트러스트 기반: 보안은 OpenZiti가 제공하는 제로 트러스트 오버레이 네트워크가 뒷받침합니다.
• 공용 서비스 또는 자체 호스팅: zrok.io는 NetFoundry가 운영하는 공용 서비스 인스턴스이며, 자체 호스팅 버전과 동일한 코드를 사용합니다.

대상 사용자와 활용 사례

• 동료나 고객에게 시연하거나 테스트하기 위해 로컬 서비스를 일시적으로 노출해야 하는 개발자
• 공용 포트를 열지 않고 집이나 내부 네트워크의 서비스에 안전하게 접속해야 하는 운영 담당자와 개인 사용자
• 자체 인프라에 직접 제어할 수 있는 터널링 및 공유 서비스를 구축하려는 팀
• 사용자 간에 파일이나 웹 콘텐츠를 비공개로 공유해야 하는 경우

핵심 강점

• 간편한 시작: 공식 웹사이트에서 안내하는 절차는 단 세 단계입니다.
• 유연한 배포 규모: 공식 웹사이트에 따르면 초대규모 서비스 인스턴스까지 확장할 수 있고, 라즈베리 파이에서 OpenZiti 네트워크를 실행하고 그 위에 zrok를 올리는 식의 아주 작은 배포로 축소할 수도 있습니다.
• zrok 바이너리 하나에 zrok 환경을 실행하고 자체 서비스 인스턴스를 호스팅하는 데 필요한 모든 구성 요소가 들어 있습니다. 자체 호스팅 시에는 Ziti 네트워크도 필요합니다.
• 오픈 소스이며, 공식 웹사이트에는 무료로 사용할 수 있다고 명시되어 있습니다.

빠른 시작

공식 웹사이트 또는 GitHub Releases에서 사용 중인 플랫폼에 맞는 바이너리를 내려받은 뒤 다음을 순서대로 실행합니다.

1. zrok2 invite: 서비스에 계정을 만듭니다.
2. zrok2 enable: 현재 셸 환경에서 공유 기능을 활성화합니다.
3. zrok2 share: 리소스를 즉시 안전하게 공유합니다.

기술 요구 사항 및 참고 사항

• 공식 SaaS를 사용하려면 먼저 초대 절차를 통해 계정을 만들어야 합니다.
• 자체 호스팅하려면 먼저 OpenZiti 네트워크가 있어야 하며, 그 위에 zrok 서비스 인스턴스를 배포합니다.
• 공식 웹사이트에는 문서, 다운로드, 요금, 계정 관리, 로드맵, 서비스 상태 등의 페이지가 있으며, 오픈 소스 코드는 GitHub의 openziti/zrok 저장소에서 호스팅됩니다. 구체적인 요금제와 사용 한도는 공식 웹사이트의 요금 페이지를 기준으로 확인하세요.