📖 Well Architected Framework의 일반적인 원칙
- 용량을 추측하지 않기 : Auto Scaling등을 사용하거나, 실제 요구에 맞게 용량을 설정해야 한다.
- 제작 규모에서 시스템을 테스트하기
- 구축 시험 과정을 자동화하기
- 진화하는 아키텍쳐를 위해 변화하는 요구를 기반으로 한 디자인 허용하기
- 데이터를 이용해 아키텍쳐를 구동하기
- Game day를 통해 향상시키기 : 반짝 세일 기간을 위해 응용 프로그램을 시뮬레이션 하기
👍🏻 클라우드의 모범사례 - 설계 원칙
- 확장 가능성 : 수직 & 수평적 확장이 가능해야 한다.
- 일회용 자원 사용 : 서버의 폐기와, 쉬운 구성이 가능해야 한다.
- 자동화 : 서버리스, IaaS, Auto Scaling 등..
- 느슨한 연결 : 응용프로그램을 작고 느슨하게 연결된 요소들로 세분하여, 각 요소들이 서로에게 미치는 영향을 최소화한다.
- 서버가 아닌, 서비스 : EC2 대신 관리형 서비스를 사용하기
📖 AWS의 프레임워크 원칙
1️⃣ 운영 우수성
운영 우수성은 비즈니스 가치를 전달하기 위해 시스템을 운영하고 모니터하는 능력과,
과정 및 절차를 지속적으로 개선하는 능력이다.
운영 우수성 설계 원칙
- 모든 작업을 코드로 진행하기 : IaaC
- 문서에 주석을 달기 : 모든 구축 과정 이후에 자동으로 주석이 달린 문서를 생성하도록 자동화하기
- 되돌릴 수 있는 빈번하고 작은 변화 주기 : 어떤 실패에도 다시 되돌릴 수 있는 변화여야 한다.
- 운영 절차를 자주 다듬기 : 팀 멤버들이 운영 절차에 익숙해지도록 해야 한다.
- 실패를 예측하기
- 각 실패를 통해 배우기
2️⃣ 보안
보안은 위험성 평가와 마이그레이션 전략을 통해
비즈니스 가치를 전달할 때 정보, 시스템, 자산을 보호하는 능력이다.
보안 설계 원칙
- 강한 자격 증명 기반 구현 : 최소 권한 원칙을 구현하고 AWS 리소스와의 각 상호작용에 필요한 권한을 적절히 부여하여 업무를 분리하기
- 추적 기능 활성화하기 : 로그 및 지표 수집을 시스템과 통합하여 자동으로 조사하고 조치하기
- 모든 계층에 보안 적용하기 : 네트워크 엣지, VPC, 로드 밸런싱, 모든 인스턴스 및 컴퓨팅 서비스, 운영 체제, 애플리케이션, 코드 등..
- 보안 모범 사례를 자동으로 적용하기
- 전송 및 보관중인 데이터 보호하기 : 암호화, 토큰화 및 액세스 제어와 같은 메커니즘을 사용하기
- 사람들이 데이터에 쉽게 액세스할 수 없도록 유지하기 : 잘못된 취급이나 수정 및 수작업으로 인한 오류의 위험을 줄일 수 있다.
- 보안 이벤트에 대비하기 : 인시던트 대응 시뮬레이션을 실행하고 자동화된 도구를 사용하여 감지, 조사 및 복구 속도를 높이기
3️⃣ 안정성
안정성은 인프라나 서비스 중단으로부터의 회복, 수요를 충족하기 위한 동적인 컴퓨팅 리소스 획득,
구성 오류나 일시적인 네트워크 문제와 같은 서비스 중단을 경감하기 위한 시스템 능력이다.
안정성 설계 원칙
- 복구 절차 테스트하기 : 자동화를 사용하여 다양한 장애를 시뮬레이션하거나 이전에 장애로 이어졌던 시나리오를 재현하기
- 서비스 장애를 자동으로 복구하기 : 장애가 발생하기 전에 예측하여 해결하기
- 워크로드의 전체 가용성 증대를 위해 수평적으로 확장하기 : 요청을 더 작은 리소스 여러 개로 분산시켜 단일 장애 지점 회피하기
- 용량을 추측하지 않기 : 공급 과다 또는 부족 현상 없이 수요를 충족하기 위해 최적의 수준 유지하기
- 자동화를 통해 변경 사항 관리하기 : 인프라에 대한 변경 사항을 만들기 위해 자동화를 사용하기
4️⃣ 성능 효율성
성능 효율성은 시스템 요구사항의 요구를 충족하기 위해 컴퓨팅 리소스를 효율적으로 사용하고,
수요의 변화와 기술의 진화에 따라 이 효율성을 유지하는 능력이다.
성능 효율성 설계 원칙
- 고급 기술 대중화하기 : 고급 기술이 서비스 형식으로 제공되므로, 제품 개발에 더욱 집중할 수 있다.
- 글로벌 단위로 만들기 : 여러개의 리전에 쉽게 배포가 가능하다.
- 서버리스 아키텍쳐 사용하기 : 서버 관리에 대한 부담을 피하기
- 테스트 횟수 증가시키기 : 비교 테스트를 쉽게 수행할 수 있다.
- 기계적으로 공감하기 : 모든 AWS 서비스에 대해 유념하기
5️⃣ 비용 최적화
비용 최적화는 가장 적은 비용으로 비즈니스 가치를 전달하기 위해 시스템을 가동하는 능력이다.
비용 최적화 설계 원칙
- 소비 모델 도입하기 : 원하는 것에 대해서만 지불하기
- 전반적인 효율성 측정하기 : CloudWatch 사용하기
- 데이터 센터 운영에 지출 중단하기 : AWS에서 인프라 부분을 수행하며, 사용자는 프로젝트에만 집중할 수 있다.
- 비용 분석 및 기여도 파악하기 : 시스템의 사용량과 비용에 대한 정확한 식별은 ROI를 측정할 수 있다.
- 응용 프로그램 레벨의 관리형 서비스를 사용해 소유 비용을 절감하기 : 관리형 서비스가 클라우드 범위에서 작동함에 따라 트랜잭션이나 서비스 당 더 적은 비용을 제공할 수 있다.
6️⃣ 지속 가능성
지속 가능성은 클라우드 작업 실행으로 인한 환경 영향을 최소화하는 데 중점을 둔 능력이다.
지속 가능성 설계 원칙
- 영향 이해하기 : 수행 지표를 세우고, 개선점을 평가하기
- 지속 가능성 목표를 세우기 : 각 작업별로 장기간의 목표를 설정하고, ROI를 모델링하기
- 활용률 극대화하기 : 기본 하드웨어의 에너지 효율성을 극대화하기 위해 워크로드 크기를 적절하게 조정하고, 개발 도구 리소스를 최소화하기
- 더욱 효율적인 최신 하드웨어와 소프트웨어 예측 및 도입하기 : 더불어 새롭고 효율적인 기술을 신속하게 도입할 수 있도록 유연성을 고려하여 설계하기
- 관리형 서비스 사용하기 : 서비스를 공유하면 인프라의 양을 줄일 수 있으며, 관리형 서비스는 자주 액세스하지 않는 데이터를 콜드 스토리지로 자동 이동함으로써 수요에 맞게 용량을 조정하는 등 영향을 최소화할 수 있는 관리형 서비스를 사용한다.
- 클라우드 워크로드의 다운스트림 영향 줄이기 : 서비스를 사용하는 데 필요한 에너지 또는 리소스의 양을 줄이고, 사용자가 서비스를 사용하기 위해 디바이스를 업그레이드할 필요가 없도록 하기
☁️ AWS Cloud Adoption Framework (CAF)
CAF는 사용자의 혁신적인 AWS 사용을 통한 디지털 전환을 위해 포괄적인 계획의 구축 및 실행을 돕는 서비스로,
AWS 전문가들이 AWS 모범 사례 및 수천 명의 고객으로부터 배운 내용을 활용해 만들었다.
CAF는 성공적인 클라우드 혁신을 뒷받침하는 특정 조직의 역량을 식별하며, 6개 관점에서 역량을 그룹화한다.
🔍 CAF의 관점
- Business : 사용자의 클라우드 투자가 디지털 전환에 대한 야망과 사업 결과를 가속화하는데 도움을 준다.
- People : 기술과 사업의 가교 역할을 하며, 문화, 조직 구조, 리더십, 인력에 초점을 맞춘 클라우드 여정의 가속화를 통해 조직이 지속적인 성장, 학습, 변화가 일상적인 사업으로 자리잡도록 조직이 빠르게 진화하는 것을 돕는다.
- Governance : 조직의 이익을 극대화하고, 전환과 관련된 위험을 최소화하며 클라우드 이니셔티브를 조율하는 것을 돕는다.
- Platform : 기업 수준의 확장성 있는 하이브리드 클라우드 플랫폼을 구축해 기존 작업을 현대화하고, 새로운 클라우드 네이티브 솔루션을 구현하도록 돕는다.
- Security : 사용자의 데이터 및 클라우드 작업에 대한 기밀성, 무결성, 가용성을 달성하도록 돕는다.
- Operations : 클라우드 서비스가 비즈니스에 필요한 수준으로 전달되도록 돕는다.
🔄 CAF의 전환 도메인
- Technology : 레거시 인프라, 응용 프로그램, 데이터, 분석 플랫폼등을 마이그레이션하고 현대화하기 위해 클라우드를 사용한다.
- Process : 비즈니스 작업을 자동화하고 최적화한다.
- Organization : 운영 모델을 재구성한다.
- Product : 제품, 서비스, 수익 모델같은 새로운 가치 제안을 통해 비즈니스 모델을 재구성한다.
👣 CAF의 전환 단계
- Envision : 클라우드가 비즈니스 결과를 전환 기회를 식별하고, 디지털 전환을 위한 기반을 만드는 것을 통해 비즈니스 결과를 어떻게 가속화하는지 입증한다.
- Align : 행동 계획에 영향을 미치는 6개의 CAF 관점간의 역량 간극을 식별한다.
- Launch : 파일럿 계획을 구축 및 전달하며, 점진적인 비즈니스 가치를 입증한다.
- Scale : 원하는 비즈니스 혜텍을 실현하며 파일럿 계획을 원하는 규모로 확장한다.
📏 AWS Right Sizing
EC2는 다양한 인스턴스 타입을 가지고 있지만, 클라우드가 매우 탄력적이기 때문에
가장 강력한 인스턴스 타입을 선택하는 것은 최선의 선택이 아닐 수 있다.
Right Sizing은 가능한 가장 저렴한 가격에서 작업 성능과 용량 요구에 맞는 인스턴스를 매칭하는 프로세스이며,
이미 배포된 인스턴스들을 지속적으로 살펴보는 프로세스이기도 하다.
🌿 AWS Ecosystem
🆓 Free resources
- AWS Blogs
- AWS Forums
- AWS Whitepapers & Guides
- AWS Quick Starts
- AWS Solutions
🐕🦺 AWS Support
- Developer : 비즈니스 시간에 Cloud Support Associates에 대한 이메일 액세스 및 일반적인 지침에 대해서는 24 비즈니스 시간 내, 시스템 장애에 대해서는 12 비즈니스 시간 내의 도움 지원
- Business : Cloud Support Engineers에 대한 상시 전화, 메일, 채팅 액세스 및 생산 시스템 손상에 대해서는 4시간 내, 생산 시스템 다운에 대해서는 1시간 내의 도움 지원
- Enterprise : Technical Account Manager에 대한 액세스, Concierge Support Team의 도움 및 비즈니스 시스템 다운에 대한 15분 내의 도움 지원
🛒 AWS Marketplace
Marketplace는 독립적인 소프트웨어 공급업체의 수천개의 소프트웨어 목록이 포함된 디지털 카탈로그이다.
Marketplace를 통해 구매하면 AWS 영수증이 발급되며, 자신만의 솔루션을 Marketplace에 팔 수 있다.
🪖 AWS Training
- AWS Digital : 온라인
- AWS Classroom Training : 대면 또는 가상
- AWS Private Training : 조직 대상
- Training and Certification for the U.S Government
- Training and Certification for the Enterprise
- AWS Academy : 대학교에서의 AWS 교육을 도움
🧑🏻💼 AWS Professional Services & Partner Network
AWS Professional Services 조직은 세계적인 전문가 팀으로,
사용자들의 팀 및 선택된 APN(AWS Partner Network) 멤버와 함께 일한다.
- APN Technology Partners : 하드웨어, 연결성, 소프트웨어를 공급한다.
- APN Consulting Partners : AWS에서의 구축을 돕는 전문적인 서비스 회사
- APN Training Partners : AWS를 배우는 것을 도울 사람을 찾아준다.
- AWS Competency Program : AWS Competencies는 특수 솔루션 분야에서 기술적으로 능숙하고, 고객 성공 사례를 증명한 APN 파트너에게 주어진다.
- AWS Navigate Program : 파트너들이 더 나은 파트너가 되도록 돕는다.
🔍 AWS IQ
AWS IQ는 사용자의 AWS 프로젝트를 위해 빠르게 전문적인 도움을 찾아주는 서비스로,
주문형 프로젝트를 위해 AWS 인증을 받은 타사의 전문가들과 접촉하고, 사용료를 지불한다.
📝 AWS re:Post
re:Post는 AWS에 의해 관리되는 Q&A 서비스로,
AWS에 대한 기술적인 질문에 대해 크라우드 소스나, 전문가의 답변을 제공한다.
프리미엄 고객의 경우, 커뮤니티를 통해 답변을 받지 못한 질문은 AWS Support Engineer에게 전달된다.
🏢 AWS Knowledge Center
Knowledge Center는 자주 등장하는 질문과 요청에 대한 정보를 얻기 위해 이용한다.
🧑🏻💼 AWS Managed Services (AMS)
AMS는 AWS에서 인프라와 응용 프로그램 지원을 제공하며, 기밀성, 신뢰성, 가용성을 위해
사용자의 인프라를 관리하고 운영하는 AWS 전문가 팀을 제공한다.
이를 통해 조직은 루틴 관리 작업 부담을 덜고, 그들의 비즈니스 목표에 집중할 수 있다.
