Oracle KSplice란 정확히 무엇인가요?

는 KernelCare와 함께 라이브 Linux Kernel 패치 서비스의 선구자 중 하나입니다. KSplice는 Kernel 스플라이싱의 줄임말로, 2009년 MIT 학생 4명이 만든 서비스입니다. Red Hat 엔터프라이즈 Linux와 같은 다른 Linux Kernel용 라이브 패치 솔루션과 마찬가지로, 오리지널 KSplice Uptrack은 패치를 적용하기 위해 전체 OS 인스턴스를 재시작할 필요 없이 업데이트된 Kernel 코드를 최신 패치로 교체하는 마법을 수행했습니다.

2011년, KSplice는 Oracle에 인수되면서 방향성에 큰 변화를 겪게 되었고, Oracle은 기존 Red Hat Enterprise Linux의 주요 경쟁 제품인 자체 Unbreakable Linux Kernel과 함께 사용하려고 했습니다. 이는 케이에스플라이스의 방향에 큰 영향을 미쳤고, 결국 케이에스플라이스는 Oracle의 Linux 배포판과 실제로 Oracle의 지원 가격에 종속되었습니다.

지원되는 Kernel

기본적으로 라이브 패치 서비스로서 보안 취약점을 최소화하기 위해 KSplice는 매우 훌륭합니다. KSplice Uptrack 시절부터 신뢰할 수 있는 라이브 Linux Kernel 패치를 제공해 온 오랜 역사를 가지고 있습니다. 하지만 한 가지 문제가 있습니다. Oracle이 KSplice를 인수하기 이전의 기존 고객이 아니라면, 신규 고객을 위한 유일한 지원 Kernel이기 때문에 Oracle Linux 라이브 패치는 KSplice만 사용할 수 있습니다.

Oracle Linux는 일반적으로 사용되는 많은 엔터프라이즈 Linux 배포판 중 하나에 불과하기 때문에 이는 큰 우려 사항입니다. 워크로드가 Oracle Linux Kernel만을 기반으로 하는 경우에는 문제가 없지만 CentOS, Debian, Ubuntu 등 여러 배포판을 혼합하여 사용하는 경우에는 이 모든 배포판과 그 이상을 지원하는 KernelCare Enterprise를 통해 Kernel 라이브 패치를 실행하는 것이 좋습니다.

가격 비교

KSplice Kernel 패치는 Oracle Linux 프리미어 지원 구독을 통해서만 사용할 수 있습니다. 머신당 구독 가격이 높기 때문에 일부 워크로드 유형에서는 KSplice를 사용하지 못할 수 있습니다. 반대로, 요구 사항에 따라 Oracle Linux Premier 구독 비용을 지불해야 하는 경우, 물론 다른 Linux 기반 시스템에는 적용되지 않지만 해당 패키지에 KSplice가 포함되어 있습니다.

반면에 KernelCare는 시스템당 연간 60달러 미만의 저렴한 가격을 제공하며, 이는 Oracle Linux 프리미어 지원 비용인 연간 1399달러의 일부에 불과합니다. 또한 라이브 패치 요구 사항을 위한 원스톱 상점이며, 하나의 제공업체에 가입하여 라이브러리와 데이터베이스도 라이브 패치를 받을 수 있습니다. KernelCare Enterprise는 필요하지 않은 고가의 지원 계약에 묶이지 않으며, 합리적인 월별 요금제를 선택할 수 있습니다.

기능의 차이점

KSplice와 KernelCare Enterprise는 모두 지원되는 Linux 배포판의 패치를 일관되게 유지하기 위해 신뢰할 수 있는 강화된 엔터프라이즈급 라이브 Kernel 패치를 제공합니다. 마찬가지로 KSplice와 KernelCare Enterprise는 모두 Linux 솔루션 공급에 대한 오랜 경험을 가진 회사에서 지원합니다.

하지만 몇 가지 근본적인 차이점이 있습니다. KernelCare의 범위는 Linux OS 환경 전체에 걸쳐 있으므로, 예, Red Hat Enterprise Linux를 비롯한 더 많은 Linux 배포를 지원하는 KernelCare에서 Kernel 라이브 패치를 받을 수 있습니다. KernelCare는 데이터베이스 및 라이브러리를 포함한 다른 서비스의 라이브 패치도 지원하며, 지원팀에서 사용자 지정 패치도 제공할 수 있습니다. KernelCare와 KSplice Enhanced Client 모두 QEMU를 패치할 수 있습니다.

KSplice는 각 패치를 별도의 Kernel 모듈로 제공하는 반면, KernelCare는 모든 패치에 대해 단일 패치 세트를 제공합니다. 또한 KernelCare Enterprise는 다양한 패치 관리 및 취약성 평가 도구와 즉시 통합됩니다. 따라서 패치 간에 내재된 종속성을 깨뜨리지 않으므로 패치를 실시간으로 쉽게 제거할 수 있습니다.

KSplice Kernel 패치에서 KernelCare로 전환하기

현재 KSplice 클라이언트를 사용 중인 경우 시스템에서 스크립트를 실행하기만 하면 KernelCare Enterprise 솔루션으로 쉽게 이전할 수 있습니다. 과거에 Uptrack을 설치하는 것보다 더 어렵지 않습니다. 그런 다음 KernelCare Enterprise가 Kernel의 라이브 패치와 해당 머신의 다른 많은 서비스를 처리합니다.

KernelCare와 Oracle KSplice 중 선택하기

엔터프라이즈 Linux OS 요구사항에 대해 Oracle Linux에만 의존하고 있으며 다른 이유로 프리미어 지원 비용을 지불하고 있는 조직은 실시간 패치가 필요한 데이터베이스 등 다른 서비스가 없는 한 계속해서 KSplice를 사용할 수 있습니다.
그 외의 사용자에게는 더 광범위한 지원 범위와 저렴한 가격이 더 유리할 것입니다.

아직 확신이 서지 않는다면 한 번 사용해 보세요. KernelCare Enterprise는 7일 평가판으로 제공되며, 구매 약정 없이 모든 기능을 사용할 수 있습니다.