Replit, Azure·GCP·AWS용 BYOC 옵션 출시로 기업 클라우드 격리 지원

Replit이 기업 보안 요구사항을 충족하기 위해 Bring Your Own Cloud (BYOC) 기능을 도입했다. 이를 통해 개발자들은 Microsoft Azure, Google Cloud, Amazon Web Services 등 자체 클라우드 인프라 내에서 애플리케이션을 개발하고 호스팅할 수 있다. 이 조치는 익숙한 Replit 사용자 경험을 유지하면서 격리와 제어 기능을 제공한다.

세 가지 배포 계층

운영 책임 수준에 따라 세 가지 옵션을 제공한다:

• Full BYOC: 컴퓨팅, 스토리지, Agent harness를 포함한 Replit 플랫폼 전체를 고객 클라우드 테넌트에 배포한다. 핵심 기업 데이터가 외부로 유출되지 않으며, agent harness와 컴퓨팅 자원을 한곳에 배치해 네트워크 지연을 제거한다. 현재 private preview 단계다.
• BYOC for Published Apps: 게시된 프로젝트만 고객 클라우드에서 호스팅하고, Replit이 기본 플랫폼을 관리한다. 프라이빗 엔드포인트, VPN 접근, 완전한 물리적 격리를 위한 **Customer-managed encryption keys (CMEK)**를 지원한다. 현재 early access 단계다.
• Image Exports: 팀이 자체 인프라 도구로 Replit 제작 애플리케이션을 셀프 호스팅할 수 있도록 Docker 이미지, Terraform 파일, SBOM을 제공한다. 애플리케이션이 Replit 플랫폼으로 통신하지 않는 고도로 맞춤형 환경을 위해 설계됐다. 이 또한 early access 단계다.

아키텍처 및 보안

Replit은 인프라를 'cell'이라는 격리된 단위로 그룹화하는 cellular architecture를 활용한다. 이를 통해 조직은 연구 팀을 프라이빗 클라우드 cell에서, 다른 팀을 Replit 관리 환경에서 실행하는 등 서로 다른 워크스페이스를 다양한 환경에서 운영할 수 있다.

BYOC for Published Apps의 경우, mTLS 암호화를 적용한 보안 터널이 프라이빗 네트워크를 통해 Replit과 고객 인프라를 연결한다. 이는 Replit이나 고객 테넌트가 신뢰할 수 없는 수신자와 데이터를 공유하지 않으며, 공개적으로 접근 가능한 ingress가 필요 없음을 보장한다. 관리자는 게시 대상을 완전히 제어할 수 있으며, 빌더는 기존 "Publish" 워크플로우를 계속 사용할 수 있다.