# Google Cloud (Google Cloud Platform)

## 1. 개요
**Google Cloud**는 구글이 서비스하는 퍼블릭 클라우드 컴퓨팅 플랫폼이다. 현재는 **Google Cloud**로 브랜드 명칭이 통합되었으며, 흔히 **GCP**(Google Cloud Platform)라고도 불린다. 구글 검색과 유튜브 등 자사 서비스에서 사용하는 것과 동일한 인프라를 기반으로 컴퓨팅, 스토리지, 데이터 분석, 머신러닝 등의 서비스를 제공하는 클라우드 생태계이다.

GCP는 단순한 인프라 임대(IaaS)를 넘어, 컨테이너 기반의 현대적 애플리케이션 개발(PaaS)과 고도화된 데이터 분석 및 AI 도구(SaaS)를 통합적으로 제공하여 기업의 디지털 전환을 가속화하는 것을 목적으로 한다.

## 2. 핵심 서비스 구성
Google Cloud는 수백 가지의 서비스를 제공하며, 크게 다음과 같은 핵심 카테고리로 분류할 수 있다.

| 서비스 카테고리 | 대표 제품 | 주요 용도 및 특징 |
| :--- | :--- | :--- |
| **컴퓨팅 (Compute)** | Compute Engine, GKE, Cloud Run | 가상 머신(VM) 제공, 쿠버네티스 관리형 서비스, 서버리스 컨테이너 실행 |
| **스토리지 (Storage)** | Cloud Storage, Filestore | 비정형 데이터 저장(Object Storage), 고성능 네트워크 파일 시스템 |
| **데이터베이스 (DB)** | Cloud SQL, Cloud Spanner, Firestore, Cloud Bigtable | 관계형 DB(MySQL, PostgreSQL), 글로벌 확장 가능 DB, NoSQL 문서 DB, 와이드 컬럼 스토어 |
| **AI / ML** | Vertex AI (AutoML 포함) | 통합 AI 플랫폼, 코드 없이 모델을 생성하는 자동화 ML 도구 포함 |
| **데이터 분석 (Analytics)** | BigQuery, Looker, Pub/Sub | 서버리스 데이터 웨어하우스, 데이터 시각화, 실시간 메시징 큐 |
| **네트워킹 (Network)** | VPC, Cloud Load Balancing | 가상 사설 네트워크 구축, 글로벌 트래픽 분산 처리 |

## 3. 주요 기술적 특징 및 강점
### 3.1 글로벌 전용 네트워크
Google Cloud의 가장 큰 기술적 차별점은 전 세계적으로 구축된 **전용 광섬유 네트워크**이다. 일반적인 공용 인터넷망을 거치지 않고 구글의 전용 백본망을 통해 데이터가 이동하므로, 낮은 지연 시간(Latency)과 높은 보안성을 보장한다.

### 3.2 리전(Region)과 존(Zone)
구글 클라우드의 물리적 인프라는 전 세계 여러 지역에 분산되어 있으며, 이는 가용성과 성능 최적화의 핵심이 된다.
- **리전(Region):** 지리적으로 구분된 특정 지역(예: 서울 리전 `asia-northeast3`)을 의미하며, 하나 이상의 존을 포함한다.
- **존(Zone):** 리전 내에서 독립된 전원, 냉각 및 네트워크를 갖춘 개별 데이터 센터(또는 센터들의 집합)이다. 리소스 배포 시 여러 존에 분산 배치함으로써 특정 데이터 센터 장애 시에도 서비스 연속성을 유지하는 고가용성(High Availability) 아키텍처를 구현할 수 있다.

### 3.3 컨테이너 및 쿠버네티스 생태계 주도
쿠버네티스(Kubernetes, 컨테이너 오케스트레이션 도구)는 구글 내부의 'Borg' 시스템을 기반으로 구글이 오픈소스로 공개한 프로젝트이다. 따라서 **Google Kubernetes Engine (GKE)**는 업계에서 가장 성숙한 관리형 쿠버네티스 환경을 제공하며, 최신 기능 업데이트가 가장 빠르게 적용된다.

### 3.4 데이터 분석 및 AI 통합 환경
**BigQuery**와 같은 서버리스 데이터 웨어하우스는 페타바이트급 데이터를 SQL만으로 빠르게 분석할 수 있게 하며, 이를 **Vertex AI**와 연동하여 데이터 수집부터 모델 학습, 배포까지의 파이프라인을 단일 플랫폼 내에서 구축할 수 있는 강력한 통합 환경을 제공한다.

## 4. 서비스 아키텍처 및 계층 구조
GCP는 리소스 관리를 위해 엄격한 계층 구조를 가진다. 이는 권한 관리와 비용 청구를 효율적으로 수행하기 위함이다.

**[리소스 계층 구조 도식]**
`조직(Organization) → 폴더(Folder) → 프로젝트(Project) → 리소스(Resource)`

1. **조직 (Organization):** 최상위 노드로, 보통 기업의 도메인과 연결된다. 전체 리소스에 대한 중앙 제어가 가능하다.
2. **폴더 (Folder):** 조직 내에서 부서나 환경(개발/테스트/운영)별로 리소스를 그룹화하는 논리적 단위이다.
3. **프로젝트 (Project):** 모든 리소스의 기본 단위이다. API 활성화, 결제 계정 연결, 권한 설정이 프로젝트 단위로 이루어진다.
4. **리소스 (Resource):** VM 인스턴스, 스토리지 버킷, DB 인스턴스 등 실제 배포된 개별 서비스들이다.

## 5. 인증 및 권한 관리 (IAM)
**IAM (Identity and Access Management)**은 "누가(Who), 어떤 리소스에(Which resource), 어떤 권한(What role)을 가지는가"를 정의하는 보안 프레임워크이다.

- **구성 요소:**
    - **주체(Principal):** Google 계정, 서비스 계정(Service Account), Google 그룹스.
    - **역할(Role):** 권한의 집합. 기본 역할(Viewer, Editor, Owner)과 세분화된 사전 정의 역할(Predefined Roles), 사용자 정의 역할(Custom Roles)로 나뉜다.
    - **정책(Policy):** 주체와 역할을 연결하여 리소스에 바인딩한 설정.
- **최소 권한 원칙 (Principle of Least Privilege):** 보안 사고를 방지하기 위해 사용자에게 업무 수행에 필요한 최소한의 권한만 부여하는 것을 권장한다.

## 6. 요금 체계 및 비용 관리
GCP는 사용한 만큼 지불하는 **종량제(Pay-as-you-go)** 모델을 기본으로 한다.

- **비용 절감 옵션:**
    - **지속 사용 할인 (Sustained Use Discounts):** 한 달 중 일정 시간 이상 VM을 계속 실행할 때 자동으로 적용되는 할인.
    - **약정 사용 할인 (Committed Use Discounts):** 1년 또는 3년 사용을 약정하여 더 높은 할인율을 적용받는 방식.
    - **선점형 VM (Preemptible VMs / Spot VMs):** 구글의 유휴 자원을 저렴하게 이용하는 대신, 구글이 필요 시 회수할 수 있는 인스턴스 (배치 작업에 적합).
- **비용 관리 도구:** **Cloud Billing** 콘솔을 통해 예산 알림(Budget Alerts)을 설정하고, 서비스별/프로젝트별 비용 리포트를 확인할 수 있다.

## 7. 타 클라우드 서비스와의 비교
GCP는 AWS의 시장 점유율과 Azure의 기업 시장 지배력 사이에서 '데이터 및 AI 특화' 전략으로 포지셔닝하고 있다.

| 비교 항목 | AWS (Amazon Web Services) | Microsoft Azure | Google Cloud (GCP) |
| :--- | :--- | :--- | :--- |
| **시장 포지션** | 압도적 점유율, 광범위한 서비스 | MS 생태계(Windows, AD) 통합 | 데이터 분석, ML, 오픈소스 강점 |
| **강점** | 서비스 다양성, 거대한 커뮤니티 | 엔터프라이즈 계약, 하이브리드 클라우드 | K8s 최적화, BigQuery, Vertex AI |
| **대표 DB** | Aurora, DynamoDB | Azure SQL, Cosmos DB | Cloud Spanner, Bigtable |
| **컨테이너** | EKS (Elastic Kubernetes Service) | AKS (Azure Kubernetes Service) | GKE (Google Kubernetes Engine) |

## 8. 도입 사례 및 아키텍처 예시
### 8.1 실제 도입 사례
- **Spotify:** 대규모 데이터 처리 및 분석을 위해 BigQuery와 GKE로 마이그레이션하여 인프라 관리 부담을 줄이고 데이터 분석 속도를 향상시켰다.
- **PayPal:** 결제 시스템의 확장성과 안정성을 위해 멀티 클라우드 전략의 일환으로 GCP의 데이터 분석 도구를 도입하였다.

### 8.2 일반적인 웹 애플리케이션 아키텍처 예시
1. **Traffic:** 사용자의 요청이 **Cloud Load Balancing**을 통해 진입.
2. **Compute:** **GKE** 상의 마이크로서비스(MSA, Microservice Architecture) 컨테이너들이 요청을 처리.
3. **Storage:** 정적 파일(이미지, 영상)은 **Cloud Storage**에 저장.
4. **Database:** 사용자 정보 및 트랜잭션 데이터는 **Cloud SQL** 또는 **Spanner**에서 관리.
5. **Analysis:** 서비스 로그 및 사용자 행동 데이터는 **Pub/Sub**(실시간 메시징 서비스) $\rightarrow$ **Dataflow**(스트림 및 배치 데이터 처리 서비스) $\rightarrow$ **BigQuery** 파이프라인을 통해 분석.

## 9. 시작하기 및 활용 예시
### 9.1 시작 방법
- **무료 티어 (Free Tier):** 신규 가입자에게 제공되는 무료 크레딧($300 상당)과 특정 한도 내에서 평생 무료로 제공되는 'Always Free' 서비스를 활용할 수 있다.
- **관리 도구:** 웹 기반의 **Google Cloud Console**과 터미널 기반의 **gcloud CLI (Cloud SDK)**를 통해 리소스를 관리한다.

### 9.2 gcloud CLI를 이용한 리소스 생성 예시
다음은 `gcloud` 명령어를 사용하여 간단한 가상 머신(VM) 인스턴스를 생성하는 워크플로우이다.

```bash
# 1. 구글 클라우드 인증 및 프로젝트 설정
gcloud auth login
gcloud config set project [PROJECT_ID]

# 2. 컴퓨팅 영역(Zone) 설정
gcloud config set compute/zone us-central1-a

# 3. 가상 머신(VM) 인스턴스 생성
# 머신 유형: e2-medium, OS 이미지: Debian 11
gcloud compute instances create my-first-vm \
    --machine-type=e2-medium \
    --image-family=debian-11 \
    --image-project=debian-cloud

# 4. 생성된 VM에 SSH로 접속
gcloud compute ssh my-first-vm
```