입찰공고상세[물품] · 마감
출처 · 이용 조건 — 공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리. 요약 · 분석을 인용할 때는 공공일감과 이 페이지 링크를 함께 밝혀 주세요.
RHOCP(Red Hat OpenShift Container Platform) SW 구매
국가보안기술연구소 · 소프트웨어 라이선스
- 낙찰업체
- 주식회사 네오클로바
- 낙찰금액
- 303,712,200원 · 낙찰률 99%
- 낙찰하한율
- -
- 참가
- 1곳 · 개찰 09/21(월)
계약
| 계약번호 | 계약일 | 계약금액 | 계약 기간 | 업체 |
|---|---|---|---|---|
| R26TE18507235 | 09/28(월) | 303,712,200원 | 계약 이후 30일 이내 | 주식회사 네오클로바 (주계약업체 100%) |
| R26TE18312497 | - | 303,712,200원 | 계약 이후 30일 이내 | 주식회사 네오클로바 (주계약업체 100%) |
요약 AI 요약
하드웨어 기반 신뢰 실행 환경(TEE)을 활용하여 메모리 상의 데이터를 보호하는 제로 트러스트 아키텍처를 구축하고자 합니다. 이를 통해 기존 애플리케이션을 코드 수정 없이 기밀 컨테이너로 배포하고 안전한 운영 환경을 제공하는 것이 목적입니다.
- Red Hat OpenShift Container Platform(RHOCP) 설치 및 구성
- 하드웨어 기반 TEE 활용 메모리 암호화 및 격리
- 기밀 컴퓨팅(Confidential Computing) AMD SEV-SNP, Intel TDX, NVIDIA CC 지원
- 원격 증명(Remote Attestation) 서버 연동을 통한 시스템 변조 검증
- 기밀 컨테이너(Confidential Containers) 및 기밀 가상머신(Confidential VM) 제공
- CI/CD 파이프라인(Jenkins, Tekton, ArgoCD) 및 서비스 메시시(Istio) 구축
AI에게 이 공고를 물어볼 때 · ChatGPT · Claude에 이 링크를 함께 주면 공고문과 첨부를 정리한 글을 읽고 답합니다. /ai/projects/R26BK01738714 · 베타 기간 무료
사업 내용 · 이 공고에 든 일
중심 · RHOCP 소프트웨어 공급·설치·기술지원
물품 › 컴퓨터·IT·통신 › 소프트웨어 라이선스
Red Hat OpenShift Container Platform 상용 SW 라이선스(서브스크립션)와 RHEL 서버 라이선스, 케어팩을 공급하고 현장 설치·구성·검증까지 수행하는 물품 구매다.
- Red Hat OpenShift Container Platform (Bare Metal Node) Standard 2 Physical Nodes 라이선스 공급
- Red Hat Enterprise Linux Server Standard 라이선스 공급
- Architecture configuration·Implementation·Validation Testing 현장 설치
- 1년 On-site 기술지원(Support Carepack) 제공
- 설치 후 기능 확인·검수 대응
- 운영자 교육 및 기술이전
- 보증기간 내 무상 유지보수 및 보증기간 후 유상 유지보수 계획 제시
평가 · 배점
협상 대상 기준 · 제안서 평가점수가 70점 이상인 자(업체)를 적격자로 선정함.
| 평가 항목 | 배점 |
|---|---|
| 경영상태(신용평가등급) | 10점 |
| 공고규격과의 적합성 | 20점 |
| 기술 이해 및 검증 | 10점 |
| 공급·설치 계획 | 15점 |
| 품질보증 계획 | 10점 |
| 유지보수 계획 | 10점 |
| 교육 계획 | 10점 |
| 납기 및 보증기한 | 15점 |
| 합계(항목을 더한 값) | 100점 |
참가 자격 · 제한
- 업종제한
- 제한 없음
- 지역제한
- 제한 없음
- 공동수급
- 공동수급불허
- 입찰참가 제한
- 모름
- 실적경쟁 · PQ
- 모름
- 국제입찰
- 국내입찰
- 제출 방법
- 전자시담
입찰 일정
| 진행 | 일시 | 남은 날 |
|---|---|---|
| 공고 게시 | 09/21(월) | 지남 |
| 입찰서 제출 시작 | 09/21(월) 14:00 | 지남 |
| 입찰참가자격 등록 마감 | 09/21(월) 15:00 | 지남 |
| 입찰서 제출 마감 | 09/21(월) 15:00 | 지남 |
| 개찰 | 09/21(월) 16:00 | 지남 |
가격
- 추정가격
- 283,429,000원
- 배정예산
- 311,771,900원
- 부가세
- 28,342,900원
- 예정가격 방식
- 단일예가
납품
- 품명
- 분석및과학용소프트웨어 (4323260501)
- 수량
- 1 식
- 납품
- 계약 후 30일
- 인도조건
- 납품장소도
- 제조물품
- 아니오
- 세부품명 등록
- 등록 필요
공고 정보
- 공고종류
- 등록공고 (일반공고)
- 게시일
- 09/21(월)
- 공고번호
- R26BK01738714-000
- 참조번호
- 2026-0716
- 공고기관
- 국가보안기술연구소
- 수요기관
- 국가보안기술연구소
- 계약방법
- 수의계약
- 낙찰방법
- 수의시담
- 계약유형
- 총액계약
- 예정가격 방식
- 단일예가
- 추정가격
- 283,429,000원
- 배정예산
- 311,771,900원
- 사전규격번호
- R26BD00257554
- 재공고
- 아니오
- 출처
- 나라장터
첨부파일
- HWP · 2026-0716 구매규격서.hwp · 공고규격서
- PDF · 2026-0716 단일규격구매사유서.pdf · 공고규격서
- HWP · 2026-0716 제안요청서.hwp · 공고규격서
- PDF · 주식회사 네오클로바_정량제안서.pdf · 공고규격서
- PDF · 주식회사 네오클로바_정성제안서.pdf · 공고규격서
문서 발췌
배점·평가
2. 제안서 평가기준표 □ 정량평가표
| 평가부문 | 평가항목 | 평가 지표 | 평점 | 평가기준 |
|---|---|---|---|---|
| 수행역량 (10) | 경영상태 | o 신용평가 등급에 따른 경영상태 평가 - 회사채 또는 기업어음에 대한 신용평가등급 확인서를 기준으로 평가 | / 10점 | 계량 |
| 합 계 | /10점 |
| 평가항목 | 평가요소 | 평가 지표 | 평점 | 평가기준 |
|---|---|---|---|---|
| 기술능력 (30점) | 공고규격 또는 기술과의 적합성 | o 공고 규격과 제안 규격의 내용과 일치성 | / 20점 | 계량 |
| 기술 검증 | o 요구사항 충족 여부를 검증하기 위한 테스트·검증 방안의 구체성 및 적절성 - 제품 명세 설명 및 활용시 유의사항의 구체성 - 현장 설치 제품의 정상 동작 테스트 계획 적절성 | / 10점 | 비계량 | |
| 사업수행 (35점) | 공급·설치 계획 | o 공급 및 설치 계획의 적절성 - 제품 공급 체계의 안정성 및 유사 공급 경험 - 현장 설치 계획의 구체성 및 실현 가능성 - 현장 설치시 기술적 유의 사항의 구체성 | / 15점 | |
| 품질보증 계획 | o 품질관리 체계, 정품 공급 방안 및 품질보증 계획의 적절성 - 정품 구성 요소 설치, 구동 방법 및 지원방안의 구체성 - 품질 유지를 위한 관리 계획 제시 | / 10점 | ||
| 유지보수 계획 | o 유지보수 체계, 기술지원 방안 및 장애 대응의 적절성 - 장애 또는 사고에 따른 처리절차 및 방안 제시 - 보증기간 내 On-site 무상 유지보수 계획의 적절성 - 보증기간 후 On/Off-site 유상 유지보수 계획의 적절성 | |||
| 필요사항 (25) | 교육 계획 | o 교육 내용의 적절성, 교육 방법 및 일정의 구체성, 교육자료 제공 및 운영 지원 계획의 적절성 | ||
| 납기 및 보증기한 | o 계약기간 내 납품 가능성, 납기 준수 방안, 제품 보증기간 및 하자보증 조건의 적절성 | / 15점 | ||
| 합 계 | /90점 |
| 일치 | 불일치 |
|---|---|
| 20 | 0 |
| 우수 | 양호 | 보통 | 미흡 | 취약 |
|---|---|---|---|---|
| 10 | 8 | 6 | 4 | 0 |
| 우수 | 양호 | 보통 | 미흡 | 취약 |
|---|---|---|---|---|
| 15 | 12 | 9 | 6 | 0 |
| 우수 | 양호 | 보통 | 미흡 | 취약 |
|---|---|---|---|---|
| 10 | 8 | 6 | 4 | 0 |
| 우수 | 양호 | 보통 | 미흡 | 취약 |
|---|---|---|---|---|
| 10 | 8 | 6 | 4 | 0 |
| 우수 | 양호 | 보통 | 미흡 | 취약 |
|---|---|---|---|---|
| 10 | 8 | 6 | 4 | 0 |
| 우수 | 양호 | 보통 | 미흡 | 취약 |
|---|---|---|---|---|
| 15 | 12 | 9 | 6 | 0 |
<서식 2> 정량평가 자기평가표
| 평가구분 | 평가배점 | 평가점수 | 평가근거 | 비고 |
|---|---|---|---|---|
| 경영상태 | 10점 | 점 | ||
| 합계 |
| 회사채 | 기업어음 | 기업신용평가등급 | 평 점 |
|---|---|---|---|
| AAA, AA+, AA0, AA-, A+, A0, A- BBB+ BBB0 | A1, A2+, A20, A2- A3+ A30 | AAA: 회사채에 대한 신용평가등급 AAA에 준하는 등급 AA+∼AA-: 회사채에 대한 신용평가등급AA+, AA0, AA-에 준하는 등급 A+: 회사채에 대한 신용평가등급 A+에 준하는 등급 A0: 회사채에 대한 신용평가등급 A0에 준하는 등급 A-: 회사채에 대한 신용평가등급 A-에 준하는 등급 BBB+: 회사채에 대한 신용평가등급 BBB+에 준하는 등급 BBB0: 회사채에 대한 신용평가등급 BBB0에 준하는 등급 | 10.00 |
| BBB- BB+, BB0 BB- | A3- B+ B0 | BBB-: 회사채에 대한 신용평가등급 BBB-에 준하는 등급 BB+, BB0: 회사채에 대한 신용평가등급 BB+, BB0에 준하는 등급 BB-: 회사채에 대한 신용평가등급 BB-에 준하는 등급 | 9.5 |
| B+, B0, B- | B- | B+∼B-: 회사채에 대한 신용평가등급 B+, B0, B-에 준하는 등급 | 9.0 |
| CCC+ 이하 | C 이하 | CCC+ 이하: 회사채에 대한 신용평가등급 CCC+에 준하는 등급 | 7.0 |
과업·요구
RHOCP
(Red Hat OpenShift Container Platform)
구매규격서
2026. 08.
ETRI 부설 국가보안기술연구소
1. 특징
□ RHOCP(Red Hat OpenShift Container Platform)은 H/W 기반의 신뢰 실행 환경(TEE)를 활용하여 메모리상에서 ‘사용 중인 데이터(Data in Use)’를 보호하는 제로 트러스트 아키텍처를 지원 - 기존 애플리케이션을 코드 수정 없이 OpenShift Sandboxed Containers(OSC)를 통해 기밀 컨테이너(Confidential Containers)로 배포 가능 - 클라우드 서비스 제공자(Cloud Service Provider, CSP) 및 하이퍼바이저 관리자 권한으로 접근할 수 없는 CPU 수준의 메모리 암호화 및 격리 제공 - 원격 증명(Remote Attestation) 서버 연동을 통해 시스템 변조 여부를 검증하고, 무결성 검증 성공 시에만 암호화 키를 발급하여 컨테이너 실행 - AMD SEV-SNP, Intel TDX, NVIDIA CC 등 기밀 컴퓨팅 규격을 지원하는 최신 온프레미스 서버 하드웨어 인프라와의 호환성 및 연동 기능 제공
2. 세부 규격
| 품명 | 상세 사양 | 단위 | 수량 | 비고 |
|---|---|---|---|---|
| RHOCP (Red Hat OpenShift Container Platform) | - Red Hat OpenShift Container Platform (Bare Metal Node), Standard (2 Physical Nodes) - Red Hat Enterprise Linux Server, Standard (Physical/Virtual Nodes) - Architecture configuration, Implementation, Validation Testing을 포함한 현장 설치 - 1 year On-site support service (Support Carepack) 포함 - H/W 기반 TEE를 활용하여 메모리 상에서 사용 중인 데이터를 보호하는 제로 트러스트 아키텍처 지원 - AMD SEV-SNP, Intel TDX, NVIDIA CC 등 기밀 컴퓨팅 규격을 지원하는 온프레미스 서버 H/W 인프라와의 호환성 및 연동 기능 제공 - 서명 및 암호화된 이미지를 위한 UKI 빌드시스템, 저장소 제공 - Secure Boot 제공 - TEE 구성 요소에 대한 원격 증명(Remote Attestation) 서버 연동을 통한 시스템 변조 여부 검증 제공 - 로컬 KBS/KMS 및 원격 KBS/KMS 연동 기능 제공 - OpenShift Sandboxed Containers(OSC) 기반 기밀 컨테이너(Confidential Containers) 제공 - Confidential VM 기반 인프라 구성용 Confidential Cluster 기능 제공 - AI/ML workload에 대한 Confidential computing 기능 제공 - 제로 트러스트 보안 모델의 Identity, Integrity, Isolation 요구사항 충족 - Service Mesh 기반 Confidential VM/Confidential Containers 간 자동 암호화 통신 지원 - 표준 컨테이너(Containerd, CRI-O) 기반의 컨테이너 관리 기술 - 오픈소스 기반의 S/W 제품으로, 기술지원이 가능한 엔터프라이즈용 PaaS 기술 적용 - 다양한 S/W 벤더들과 Platform 간 상호 호환성이 확보된 자체의 표준 이미지 저장소 - 다양한 S/W, H/W 벤더들과 Platform 간 상호 호환성이 확보된 Operator 저장소 - 최초 설치 및 노드 추가 등의 작업 시 자동 설치를 위한 기능 제공 - 컨테이너 관리 시스템의 이중화 기능을 제공 - 기존 서비스에 영향 없는 노드 증설, 컨테이너의 부하 증가에 대응하여 컨테이너를 확장할 수 있는 기능(Manual Scale out/in, Auto Scale out/in) - 플랫폼 관리를 위한 웹 기반 UI 및 CLI - Platform의 라이프 사이클(인스톨, 기능 패치, 버전 업그레이드) 관리 기능 - Git 연계 기능 - 컨테이너 간 리소스 간섭 없이 프로젝트별로 분리된 멀티테넌시 환경 제공 - 컨테이너 생성 Template 및 Template 구성 기능 제공 - 배포된 애플리케이션에 대한 이력 관리 및 롤백 기능 - 컨테이너에 외부 스토리지 할당/연결 기능 - 컨테이너가 다른 노드로 이동 시 기연결된 외부 스토리지 자동 연결 기능 - 웹 기반 컨테이너 통합 IDE(개발툴) - 개별 소스 반영시 CI/CD를 위한 자동 컨테이너 빌드 메커니즘 제공 - 플랫폼과 통합된 CI/CD 파이프라인 도구 (Jenkins, Tekton, ArgoCD 등) - MSA를 위한 Istio 기반의 기능 및 기술지원 - VM 서비스를 위한 KubeVirt 기반의 가상화 기능 및 기술지원 - 납품 시 대상 서버군에 현장 설치, 기능 구성, 테스트 및 기술지원 필수 | SET | 1 |
| 검수 항목 | 확인 내용 | 검수 방법 |
|---|---|---|
| Confidential Computing 기능 | - 세부 규격 내 상세 사양 중 검수 항목 관련 요건들의 충족 | - 구성 요소 확인 및 기밀 컴퓨팅 사용 시나리오 수행 성공 여부 검사 - 공개된 RHOCP 구성 요소를 기준으로 제조사 관리 도구 사용 |
| Container Platform 기능 | - 구성 요소 확인 및 일반 컨테이너 사용 시나리오 수행 성공 여부 검사 - 공개된 RHOCP 구성 요소를 기준으로 제조사 관리 도구 사용 | |
| 데이터 보호 및 격리 보안 | - 구성 요소 확인 및 데이터 보호 ·격리 시험 시나리오 수행 성공 여부 검사 - 공개된 RHOCP 구성 요소를 기준으로 제조사 관리 도구 사용 | |
| 원격 증명 | - TEE 구성 요소에 대한 원격 증명 (Remote Attestation) 서버 연동을 통한 시스템 변조 여부 검증 기능 동작 | - TEE 구성 요소의 원격 증명 시나리오 수행 성공 여부 검사 - 공개된 RHOCP 구성 요소 및 TEE 구성 요소 제조사 제공 정보를 기준으로 제조사 관리 도구 사용 |
| 대상 H/W 호환성 | - 기밀 컴퓨팅 규격을 지원하는 온프레미스 서버 H/W 인프라와의 호환성 및 연동 기능 동작 | - 제조사 진단 도구 |
| Physical Node 동작 수 | - 세부 규격 내 상세 사양 중 계약 수량과 설치 노드 수 일치 여부 | |
| On-site 기술지원 | - 납품 후 1년간 On-site 기술 지원 확약 포함된 케어팩 제공 여부 | - 기술 지원 확약 및 케어팩 제공확인 |
- 기밀 컴퓨팅 기능을 제공하는 프라이빗 클라우드 인프라 구축·운용 소프트웨어를 구매하는 건으로 Red Hat OpenShift Container Platform (RHOCP)을 구매 - 기반 프라이빗 클라우드 컴퓨팅 환경은 안정적인 서비스 제공 및 기술 지원이 가능한 전용 엔터프라이즈 Linux OS를 온프레미스 서버 H/W 인프라에서 구동하는 환경으로 소스코드가 공개되고 다운로드 가능하여 특정 벤더에 종속되지 않은 오픈소스 기반 소프트웨어를 기반으로 표준 컨테이너 기반 관리 기술 적용, CNCF(Cloud Native Computing Foundation)의 쿠버네티스 인증(CK, Certified Kubernetes) 인증을 획득 및 유지 중인 제품이어야 함 - 기밀 컴퓨팅 환경은 AMD SEV-SNP, Intel TDX 및 NVIDIA Confidential 구매사유 Computing을 포함하는 H/W 기반 TEE에서 동작하는 workload의 데이터를 사용 중인 상황에서, 기밀 보호 단위(Container 및 VM)로 보호(Data-in-use)하는 Confidential VM과 Confidential Container의 동시 지원, Secure Boot, 서명 및 암호화된 통합 커널 이미지 생성, 검증 및 관리 시스템, Remote Attestation 시스템을 Private 클라우드 내 설치형으로 지원해야 하며 Red Hat의 OpenShift Container Platform (RHOCP)만이 구성 요소들의 설치·운용 및 기술지원을 제공 - Red Hat OpenShift Sandboxed Containers 1.12 이후 버전의 제품부터 Intel/AMD CPU 및 NVIDIA GPU 레벨 기밀 컴퓨팅을 지원 - 원활한 인프라 구축, 기존 인프라 연동 및 확장, 기술 지원 및 운용 인력의 지식 기반 및 추가 지식 습득 등을 고려하여 RHOCP 구매 추진 === 주식회사 네오클로바_정성제안서.pdf === Ⅰ
| No | 요구 규격 | 적합성 여부 |
|---|---|---|
| 1 | Red Hat OpenShift Container Platform (Bare Metal Node), Standard (2 Physical Nodes) | 적합 (요구 규격 수용) |
| 2 | Red Hat Enterprise Linux Server, Standard (Physical/Virtual Nodes) | |
| 3 | Architecture configuration, Implementation, Validation Testing을 포함한 현장 설치 | |
| 4 | 1 year On-site support service (Support Carepack) 포함 | |
| 5 | H/W 기반 TEE를 활용하여 메모리 상에서 사용 중인 데이터를 보호하는 제로 트러스트 아키텍처 지원 | OpenShift Sandboxed Containers(OSC) 내 기밀 컨테이너(Confidential Containers, CoCo) 기능 |
| 6 | AMD SEV-SNP, Intel TDX, NVIDIA CC 등 기밀 컴퓨팅 규격을 지원하는 온프레미스 서버 H/W 인프라와의 호환성 및 연동 기능 제공 | Red Hat Enterprise Linux(RHEL)/RHCOS 하드웨어 호환성 목록(HCL) 및 NVIDIA GPU Operator 기밀 컴퓨팅 연동 |
| 7 | 서명 및 암호화된 이미지를 위한 UKI 빌드시스템, 저장소 제공 | RHEL/RHCOS의 systemd-ukify 및 dracut 기반 UKI(Unified Kernel Image) 생성 및 CRI-O/Red Hat Quay의 Sigstore/Cosign 이미지 서명 검증 정책 |
| 8 | Secure Boot 제공 | RHCOS(Red Hat Enterprise Linux CoreOS) 호스트 및 게스트 수준의 UEFI Secure Boot 기본 탑재 |
| 9 | TEE 구성 요소에 대한 원격 증명(Remote Attestation) 서버 연동을 통한 시스템 변조 여부 검증 제공 | Confidential Containers 하위 프로젝트인 Trustee의 Attestation Service(AS) |
| 10 | 로컬 KBS/KMS 및 원격 KBS/KMS 연동 기능 제공 | Trustee Key Broker Service(KBS) 및 HashiCorp Vault, AWS KMS, PKCS#11/KMIP 규격 KMS 연동 모듈 |
| 11 | OpenShift Sandboxed Containers(OSC) 기반 기밀 컨테이너(Confidential Containers) 제공 | Red Hat 공식 제공 OpenShift Sandboxed Containers Operator (Kata Containers/CoCo 기반) |
| 12 | Confidential VM 기반 인프라 구성용 Confidential Cluster 기능 제공 | RHCOS 기밀 VM(CVM) 이미지를 활용한 OpenShift 노드(Control Plane/Worker) 구성 |
| 13 | AI/ML workload에 대한 Confidential computing 기능 제공 | OpenShift AI(구 RHODS) 및 NVIDIA GPU Operator의 기밀 컴퓨팅(CC) 지원 아키텍처 |
| 14 | 제로 트러스트 보안 모델의 Identity, Integrity, Isolation 요구사항 충족 | SPIFFE/SPIRE 기반 신원 부여(Identity), 원격 증명 및 서명 검증(Integrity), Kata Containers 및 H/W TEE 기반 격리(Isolation) 구성 요소 종합 제공 |
| 15 | Service Mesh 기반 Confidential VM/Confidential Containers 간 자동 암호화 통신 지원 | Red Hat OpenShift Service Mesh (Istio 기반)의 상호 TLS (mTLS) 아키텍처 적용 |
| No | 요구 규격 | 적합성 여부 |
|---|---|---|
| 16 | 표준 컨테이너(Containerd, CRI-O) 기반의 컨테이너 관리 기술 | OCI(Open Container Initiative) 및 Kubernetes CRI(Container Runtime Interface) 표준 규격을 완벽히 준수하는 CRI-O 런타임 엔진 기본 탑재 |
| 17 | 오픈소스 기반의 S/W 제품으로, 기술지원이 가능한 엔터프라이즈용 PaaS 기술 적용 | 오픈소스 Kubernetes 상류(Upstream) 프로젝트를 기반으로 엔터프라이즈 SLA 및 CVE 보안 패치를 보장하는 Red Hat OpenShift 서브스크립션 |
| 18 | 다양한 S/W 벤더들과 Platform 간 상호 호환성이 확보된 자체의 표준 이미지 저장소 | 내장형 OpenShift Image Registry 기본 제공 및 대규모 엔터프라이즈 환경을 위한 OCI 호환 레지스트리 Red Hat Quay 지원 |
| 19 | 다양한 S/W, H/W 벤더들과 Platform 간 상호 호환성이 확보된 Operator 저장소 | Red Hat Ecosystem Catalog 및 내장 OperatorHub |
| 20 | 최초 설치 및 노드 추가 등의 작업 시 자동 설치를 위한 기능 제공 | IPI(Installer-Provisioned Infrastructure) 및 Assisted Installer, Machine API |
| 21 | 컨테이너 관리 시스템의 이중화 기능을 제공 | 최소 3개 이상의 Control Plane(Master) 노드 멀티 마스터 아키텍처 |
| 22 | 기존 서비스에 영향 없는 노드 증설, 컨테이너의 부하 증가에 대응하여 컨테이너를 확장할 수 있는 기능(Manual Scale out/in, Auto Scale out/in) | HPA(Horizontal Pod Autoscaler), VPA, Cluster Autoscaler |
| 23 | 플랫폼 관리를 위한 웹 기반 UI 및 CLI | OpenShift Web Console(Administrator/Developer 타겟 뷰) 및 CLI 도구 |
| 24 | Platform의 라이프 사이클(인스톨, 기능 패치, 버전 업그레이드) 관리 기능 | Cluster Version Operator (CVO) 및 Over-The-Air (OTA) 무중단 업그레이드 |
| 25 | Git 연계 기능 | OpenShift GitOps (Argo CD) 및 S2I/Webhooks 연동 |
| 26 | 컨테이너 간 리소스 간섭 없이 프로젝트별로 분리된 멀티테넌시 환경 제공 | OpenShift Projects(Namespace 확장), ResourceQuota, LimitRange, OVN-Kubernetes NetworkPolicy |
| 27 | 컨테이너 생성 Template 및 Template 구성 기능 제공 | OpenShift Templates, Helm Chart 카탈로그, Developer Catalog |
| 28 | 배포된 애플리케이션에 대한 이력 관리 및 롤백 기능 | Deployment / DeploymentConfig Revision 히스토리 및 OpenShift GitOps 이력 |
| 29 | 컨테이너에 외부 스토리지 할당/연결 기능 | Kubernetes CSI(Container Storage Interface) 규격 지원 및 StorageClass |
| 30 | 컨테이너가 다른 노드로 이동 시 기연결된 외부 스토리지 자동 연결 기능 | CSI Controller 볼륨 Attach/Detach 자동 오케스트레이션 |
| No | 요구 규격 | 적합성 여부 |
|---|---|---|
| 31 | 웹 기반 컨테이너 통합 IDE(개발툴) | Red Hat OpenShift Dev Spaces (Eclipse Che 기반) |
| 32 | 개별 소스 반영시 CI/CD를 위한 자동 컨테이너 빌드 메커니즘 제공 | Source-to-Image (S2I) 및 Shipwright 빌드 엔진 |
| 33 | 플랫폼과 통합된 CI/CD 파이프라인 도구 (Jenkins, Tekton, ArgoCD 등) | OpenShift Pipelines (Tekton 기반), OpenShift GitOps (Argo CD 기반), Jenkins Operator |
| 34 | MSA를 위한 Istio 기반의 기능 및 기술지원 | Red Hat OpenShift Service Mesh (Istio, Kiali, Jaeger 통합 패키지) |
| 35 | VM 서비스를 위한 KubeVirt 기반의 가상화 기능 및 기술지원 | Red Hat OpenShift Virtualization (KubeVirt 기술 기반) |
| 36 | 납품 시 대상 서버군에 현장 설치, 기능 구성, 테스트 및 기술지원 필수 | Red Hat 공식 구축 방법론, 엔지니어 현장 지원 체계 및 Red Hat Premier Support SLA |
| No | 요구 규격 | 검증 방안 |
|---|---|---|
| 1 | Red Hat OpenShift Container Platform (Bare Metal Node), Standard (2 Physical Nodes) | • 요구규격에 대한 제조사 공급 확약서 |
| 2 | Red Hat Enterprise Linux Server, Standard (Physical/Virtual Nodes) | |
| 3 | Architecture configuration, Implementation, Validation Testing을 포함한 현장 설치 | • 요구규격에 대한 제안사 기술지원 확약서 |
| 4 | 1 year On-site support service (Support Carepack) 포함 | |
| 5 | H/W 기반 TEE를 활용하여 메모리 상에서 사용 중인 데이터를 보호하는 제로 트러스트 아키텍처 지원 | • CPU 레벨에서 메모리 암호화 키가 테넌트 TEE 내부에서 구동됨을 나타내는 커널 플래그(sev_snp, tdx) 확인 및 런타임 메모리 데이터 보호 아키텍처 로그 |
| 6 | AMD SEV-SNP, Intel TDX, NVIDIA CC 등 기밀 컴퓨팅 규격을 지원하는 온프레미스 서버 H/W 인프라와의 호환성 및 연동 기능 제공 | • dmesg | grep -i [sev|tdx] 드라이버 로드 확인 및 NVIDIA CC(Confidential Computing) 드라이버를 통한 GPU TEE 모드 활성화 검증 |
| 7 | 서명 및 암호화된 이미지를 위한 UKI 빌드시스템, 저장소 제공 | • 커널·initrd가 단일 PE 바이너리(.efi)로 결합된 UKI 파일 검증 및 CRI-O policy.json 설정을 통한 미서명 이미지 실행 차단 테스트 |
| 8 | Secure Boot 제공 | • OpenShift 노드 접근 후 mokutil --sb-state 명령어로 SecureBoot enabled 출력 확인 및 Red Hat CA 신뢰 키 체인 확인 |
| 9 | TEE 구성 요소에 대한 원격 증명(Remote Attestation) 서버 연동을 통한 시스템 변조 여부 검증 제공 | • TEE 측정값(Hardware Quote)이 원격 증명 서버(AS)로 전달되어 무결성이 확인되어야만 컨테이너 복호화 토큰을 발급하는 증명 흐름 로그 제출 |
| 10 | 로컬 KBS/KMS 및 원격 KBS/KMS 연동 기능 제공 | • KBS 구성 설정 파일(kbs-config.yaml) 내 KMS 엔드포인트 연동을 확인하고 원격 증명 성공 시 시크릿이 정상 주입되는 프로세스 검증 |
| 11 | OpenShift Sandboxed Containers(OSC) 기반 기밀 컨테이너(Confidential Containers) 제공 | • oc get csv 명령으로 OSC 오퍼레이터 정상 설치 확인 및 Pod 배포 파일의 runtimeClassName: kata-cc 지정을 통한 하드웨어 인클레이브 수용 검증 |
| 12 | Confidential VM 기반 인프라 구성용 Confidential Cluster 기능 제공 | • 온프레미스 KVM/OpenStack 또는 퍼블릭 클라우드(Azure CVM, GCP CVM) 환경에서 RHCOS CVM 기반으로 프로비저닝된 클러스터 노드 메타데이터 및 하드웨어 쿼트 검증 |
| 13 | AI/ML workload에 대한 Confidential computing 기능 제공 | • 기밀 컨테이너(CoCo) 또는 기밀 VM(CVM) 상에 배포된 AI/ML 워크로드(Jupyter 노트북, 추론 서버 파드) 내에서 NVIDIA Hopper 아키텍처(예: H100) 기반의 GPU TEE가 정상 마운트되었는지 확인. 파드 내부에서 nvidia-smi 명령을 통해 CC(Confidential Computing) 모드가 활성화되어 데이터 연산이 보호되는지 로그 및 상태 값 검증. |
| No | 요구 규격 | 검증 방안 |
|---|---|---|
| 14 | 제로 트러스트 보안 모델의 Identity, Integrity, Isolation 요구사항 충족 | • Identity (신원): Service Mesh 및 SPIRE를 통해 워크로드에 고유한 암호학적 신원(mTLS 인증서)이 자동 부여되는지 검증. • Integrity (무결성): Admission Controller의 Cosign 이미지 서명 검증 테스트(미서명 이미지 배포 차단) 및 Trustee(원격 증명 서버)를 통한 TEE 하드웨어 무결성 검증 통과 로그 확인. • Isolation (격리): kata-cc 런타임 클래스를 사용하여 마이크로 VM(MicroVM) 및 하드웨어 인클레이브(Enclave) 수준으로 커널이 격리 배포되는지 파드 스펙(Spec) 확인. |
| 15 | Service Mesh 기반 Confidential VM/Confidential Containers 간 자동 암호화 통신 지원 | • CVM 환경 및 기밀 컨테이너(CoCo)로 배포된 애플리케이션 파드에 Envoy 사이드카 프록시가 정상 주입되었는지 확인. Service Mesh의 PeerAuthentication 정책을 STRICT로 설정한 후, 서로 다른 기밀 노드/컨테이너 간 통신 시 패킷 캡처를 진행하여 트래픽이 평문이 아닌 100% 자동 암호화(mTLS)로 통신되는지 검증. |
| 16 | 표준 컨테이너(Containerd, CRI-O) 기반의 컨테이너 관리 기술 | • OpenShift 클러스터의 마스터 및 워커 노드 쉘에 접속하여 crictl info 및 systemctl status crio 명령어를 실행. Docker 종속성 없이 표준 CRI-O 엔진으로 컨테이너 생명주기가 관리되고 있음을 출력 로그로 확인. |
| 17 | 오픈소스 기반의 S/W 제품으로, 기술지원이 가능한 엔터프라이즈용 PaaS 기술 적용 | • oc get clusterversion 명령어 및 클러스터 텔레메트리 연동 상태 확인. 또한, Red Hat Customer Portal에서 유효한 서브스크립션(Subscription) 활성화 상태와 24x7 기술 지원(Support Case) 티켓 오픈이 가능한 엔터프라이즈 계약 여부 제시. |
| 18 | 다양한 S/W 벤더들과 Platform 간 상호 호환성이 확보된 자체의 표준 이미지 저장소 | • 내장 레지스트리 오퍼레이터(image-registry.operator)의 활성화 상태(Available: True) 확인. • OCI 표준 규격 지원을 통해 외부 서드파티 벤더(ISV)의 컨테이너 이미지를 제약 없이 Push/Pull 할 수 있는지 연동 테스트 수행. • Red Hat Ecosystem Catalog를 통해 다양한 벤더사(보안, DB, 미들웨어 등)의 Red Hat Certified Container 이미지 호환 및 배포 가능 여부 시연. |
| 19 | 다양한 S/W, H/W 벤더들과 Platform 간 상호 호환성이 확보된 Operator 저장소 | • 웹 콘솔 내 OperatorHub 접속 후 Red Hat 인증(Certified) 및 다양한 서드파티 S/W/H/W 벤더 오퍼레이터 검색·원클릭 설치 시연 |
| 20 | 최초 설치 및 노드 추가 등의 작업 시 자동 설치를 위한 기능 제공 | • openshift-install을 통한 클러스터 자동 프로비저닝 및 MachineSet 스케일링을 통한 신규 노드 자동 인프라 할당/설치 테스트 |
| No | 요구 규격 | 검증 방안 |
|---|---|---|
| 21 | 컨테이너 관리 시스템의 이중화 기능을 제공 | • 임의의 Control Plane 노드를 강제 다운(Power Off)시킨 상태에서도 클러스터 API 및 etcd quorum 유지를 통한 정상 제어 확인 |
| 22 | 기존 서비스에 영향 없는 노드 증설, 컨테이너의 부하 증가에 대응하여 컨테이너를 확장할 수 있는 기능(Manual Scale out/in, Auto Scale out/in) | • 부하 테스트 도구를 통한 Pod 수 자동 확장(HPA) 및 컴퓨팅 리소스 부족 시 Worker 노드 자동 증설(Cluster Autoscaler) 시연 |
| 23 | 플랫폼 관리를 위한 웹 기반 UI 및 CLI | • 웹 브라우저 대시보드 제어 및 터미널 환경에서 oc 명령어를 이용한 클러스터 리소스 관리 동작 확인 |
| 24 | Platform의 라이프 사이클(인스톨, 기능 패치, 버전 업그레이드) 관리 기능 | • 웹 콘솔 클릭 한 번으로 노드 순차 롤링 패치를 진행하고, 서비스 중단 없이 클러스터 버전 업그레이드 완료 검증 |
| 25 | Git 연계 기능 | • Git 저장소 커밋 시 Webhook 트리거로 자동 빌드 실행 및 Argo CD를 통한 매니페스트 상태 자동 동기화(Sync) 테스트 |
| 26 | 컨테이너 간 리소스 간섭 없이 프로젝트별로 분리된 멀티테넌시 환경 제공 | • 프로젝트별 CPU/메모리 할당량 제한 동작 확인 및 네트워크 정책(NetworkPolicy) 설정을 통한 프로젝트 간 트래픽 차단 검증 |
| 27 | 컨테이너 생성 Template 및 Template 구성 기능 제공 | • Developer 카탈로그에서 사전 정의된 애플리케이션 템플릿/Helm 차트를 선택하여 복잡한 앱을 즉시 생성 및 배포 |
| 28 | 배포된 애플리케이션에 대한 이력 관리 및 롤백 기능 | • 애플리케이션 업데이트 후 oc rollout undo 명령어 또는 웹 콘솔 'Rollback' 버튼으로 이전 개정판(Revision) 즉시 원복 시연 |
| 29 | 컨테이너에 외부 스토리지 할당/연결 기능 | • Dynamic Provisioning을 통해 외부 SAN/NAS/클라우드 스토리지를 PV/PVC로 자동 생성하고 Pod에 마운트하여 I/O 동작 검증 |
| 30 | 컨테이너가 다른 노드로 이동 시 기연결된 외부 스토리지 자동 연결 기능 | • 특정 노드 장애 연출(Drain/Power Off) 시 타 노드로 이동한 Pod에 기존 외부 볼륨이 자동으로 재마운트되어 서비스 재개됨을 확인 |
| 31 | 웹 기반 컨테이너 통합 IDE(개발툴) | • 웹 브라우저에서 VS Code 기반의 통합 개발 환경을 즉시 오픈하여, 클러스터 내 소스 수정, 빌드, 디버깅 전체 프로세스 수행 |
| 32 | 개별 소스 반영시 CI/CD를 위한 자동 컨테이너 빌드 메커니즘 제공 | • 별도의 Dockerfile 없이 Git 소스 코드 URL 입력만으로 표준 이미지 자동 생성 및 내장 레지스트리 저장 시연 |
| 33 | 플랫폼과 통합된 CI/CD 파이프라인 도구 (Jenkins, Tekton, ArgoCD 등) | • Tekton PipelineRun을 통한 빌드-테스트-배포 단계를 자동화하고 Argo CD 대시보드를 통해 배포 상태 추적 시연 |
| No | 요구 규격 | 검증 방안 |
|---|---|---|
| 34 | MSA를 위한 Istio 기반의 기능 및 기술지원 | • Kiali 대시보드를 통한 트래픽 토폴로지 시각화, Jaeger를 통한 분산 트레이싱 및 Service Mesh 전역 mTLS 암호화 적용 확인 |
| 35 | VM 서비스를 위한 KubeVirt 기반의 가상화 기능 및 기술지원 | • 컨테이너와 동일한 클러스터 내에서 Windows/Linux 가상 머신(VM)을 프로비저닝하고, 라이브 마이그레이션(Live Migration) 기능 동작 검증 |
| 36 | 납품 시 대상 서버군에 현장 설치, 기능 구성, 테스트 및 기술지원 필수 | • 현장 수행 계획서 제출, 설치 체크리스트 및 사용자 수용 테스트(UAT) 결과 보고서 서명, Red Hat 24x7 기술 지원 티켓 시스템 활성화 확인 |