아키텍처 현대화 분야 신규 서비스 - 주성식, AWS 솔루션즈 아키텍트 :: AWS re:Invent re:Cap 2021

© 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved.
아키텍처 현대화 분야 신규 서비스
주성식
솔루션즈 아키텍트
AWS

Overview
Container
Serverless
Cloud Operation
Agenda

Overview – 아키텍처 현대화
500,000,000
향후 3~4년 동안
출시될 새로운 앱
> 지난 40년간
개발된 총 앱 수
향후 몇 년 동안 기업 및 기관들은 이전 40년 동안 개발된 수를 합친 것보다
5억 개 이상의 새로운 앱을 구축할 것입니다.
*Source: IDC PlanScape. Oct 2020

느슨하게 결합된 서비스로 설계
경량화된 컨테이너 혹은 서버리스 함수로 패키징
상태 비저장(Stateless) 서비스와 상태 저장(Stateful) 서비스를 분리하여 설계
탄력적이며 회복력 있는 셀프-서비스 인프라스트럭처에 배포
서버 및 운영체제 종속성에서 격리

현대화를 위한 세 가지 경로
1. 관리형 컨테이너 서비스로 플랫폼 변경
2. 서버리스 아키텍처에서 새롭고 안전한 앱 빌드
3. 최신 Dev+Ops / 클라우드 네이티브 모델로 전환
Innovate
more
Manage
less
Build
Fast

Container

Container
• 기존 클러스터에 대한 KMS 봉투 암호화
지원
• 관리형 노드 그룹에 대한 Bottlerocket
지원
• CoreDNS와 Kube-Proxy에 대한 Add-ons
지원
• EKS 클러스터 생성 시간 단축
• Construct Hub (CDK for Kubernetes)
• CDK8s 정식 출시
• AWS Marketplace for Containers
Anywhere 출시
• EKS 원클릭 클러스터 업그레이드
• …
• AWS Fargate Graviton2 지원
업데이트
• Proton Terraform 지원
• Amazon ECR, 풀스루 캐시 지원
• Amazon ECR, 도커 공식 이미지
지원, 이미지 Signing 지원 예
• Amazon ECR의 향상된 스캐닝을
위해 Amazon Inspector와 통합
• 관리형 노드 그룹 2.0
• Karpenter 프로젝트 오픈 소스
공개
• Amazon EKS 의 FedRamp 규정
준수
• …

Container
• 기존 클러스터에 대한 KMS 봉투 암호화
지원
• 관리형 노드 그룹에 대한 Bottlerocket
지원
• CoreDNS와 Kube-Proxy에 대한 Add-ons
지원
• EKS 클러스터 생성 시간 단축
• Construct Hub (CDK for Kubernetes)
• CDK8s 정식 출시
• AWS Marketplace for Containers
Anywhere 출시
• EKS 원클릭 클러스터 업그레이드
• …
• AWS Fargate Graviton2 지원
업데이트
• Proton Terraform 지원
• Amazon ECR, 풀스루 캐시 지원
• Amazon ECR, 도커 공식 이미지
지원, 이미지 Signing 지원 예정
• Amazon ECR의 향상된 스캐닝을
위해 Amazon Inspector와 통합
• 관리형 노드 그룹 2.0
• Karpenter 프로젝트 오픈 소스
공개
• Amazon EKS 의 FedRamp 규정
준수
• …

Container – AWS Fargate Graviton2 지원
AWS Fargate
T4g
R6g
M6g
x86 기반 Fargate에 비해 가격 대비 성능이 최대 40% 향상 및 20% 저렴한 가격
다양한 스펙트럼의 워크로드에 대한 향상
ARM64 CPU 아키텍처 지원
AWS Graviton2 프로세서로 보안 강화
AWS Nitro 시스템으로 일관된 성능

Container – AWS Fargate Graviton2 지원
AWS Fargate
Amazon EC2
Spot Instance
+
중단을 수용할 수 있는 워크로드의 경우
최대 90%의 비용 절감

Container - ECR 풀스루 캐시 저장소 지원
• 사용자가 겪는 문제
§ 공개 이미지의 더 나은 가용성, 거버넌스 및 보안 필요
§ 사설 ECR 레지스트리와 공용 레지스트리 간의 이질적인 기능
• ECR 제공 이점
§ AWS 가용성 및 안정성
§ 보안 기능 – AWS PrivateLink, 액세스 제어
§ 공개 이미지의 자동 캐시 새로 고침

AWS Cloud
F I R S T P U L L C R E A T E S T H E C A C H E
ECR Registry
Region
1
4
1 2
Client Public
Registry
Return image to client
Client IP - Pull 123456789.dkr.us-
east-1.com/namespce/ubuntu:latest
3
ECR caches the image
Creates repository for /namespace/ubuntu
Stores the public image
2 AWS IP - Pull ubuntu:latest 4
3
AWS responsibility

S U B S E Q U E N T P U L L S R E A D T H E C A C H E
AWS Cloud ECR Registry
Region
1
2
1
Client Public
Registry
Client IP - Pull 123456789.dkr.us-
east-1.com/namespce/ubuntu:latest
3 ECR syncs the image if required
2 Return image to client
AWS responsibility
3

Container – Karpenter 프로젝트
Kubernetes 용으로 개발된 오픈 소스 노드 프로비저닝 프로젝트
• K8S 클러스터에서 워크로드 실행 효율성과
비용 개선 목적
• Karpenter는 클러스터에 필요한 컴퓨팅을
자동으로 프로비저닝
• 일괄 처리 워크로드에 대해 크게 향상된 적
합성과 성능 제공

Container – Karpenter 프로젝트

Container – CoreDNS 와 Kube-Proxy Add-ons 지원
Amazon
EKS
• CoreDNS 및 kube-proxy는 Kubernetes 애
플리케이션에 중요한 네트워킹 기능을 제공
합니다.
• 이제 이러한 운영 소프트웨어 구성 요소인
"Add-ons"을 EKS 콘솔, CLI 및 API를 통해
직접 설치, 관리 및 업데이트할 수 있습니다.
• VPC CNI용 애드온과 함께 고객은 클러스터
에서 이러한 핵심 운영 도구를 쉽게 관리하
고 최신 상태로 유지할 수 있습니다.
(2021.05)

Container – Construct Hub (https://constructs.dev/)

Container – Construct Hub

Serverless

Serverless
• AWS Batch, AWS Step Functions
워크플로 시각화 콘솔 지원
• Amazon EventBridge 교차 리전 이벤트
라우팅
• 동일 계정/리전에 대한 Amazon
EventBridge 이벤트 공유 지원
• Amazon EventBridge와 함께 Amazon S3
이벤트 알림 사용
• AWS SAM Accelerate 출시
• 서버리스 패턴 컬렉션 제공
• AWS Lambda Graviton2 지원
• 교차 계정 ECR 이미지 접근
• 이벤트 필터링
• Amazon API Gateway에서 상호
TLS 인증 지원 시작
• AWS Step Functions 와 Amazon
API Gateway 연동 및 통합
• AWS Step Functions 워크플로우
스튜디오
• AWS Step Functions AWS SDK
통합
• AWS Step Functions의 Amazon
EventBridge 통합

Serverless
• AWS Batch, AWS Step Functions
워크플로 시각화 콘솔 지원
• Amazon EventBridge 교차 리전 이벤트
라우팅
• 동일 계정/리전에 대한 Amazon
EventBridge 이벤트 공유 지원
• Amazon EventBridge와 함께 Amazon
S3 이벤트 알림 사용
• AWS SAM Accelerate 출시
• 서버리스 패턴 컬렉션
• AWS Lambda Graviton 2 지원
• 교차 계정 ECR 이미지 접근
• 이벤트 필터링
• Amazon API Gateway에서 상호
TLS 인증 지원 시작
• AWS Step Functions 와 Amazon
API Gateway 연동 및 통합
• AWS Step Functions 워크플로우
스튜디오
• AWS Step Functions AWS SDK
통합
• AWS Step Functions의 Amazon
EventBridge 통합

Serverless - Graviton 2 지원
N E W A R M 64 CH I P S E T
클라우드를 위한 새로운 프로세서
더 많은 워크로드를 더 빠르게 더 많이
실행하며 많은 경우 비용 효율적입니다.
계산 처리량이 많은 사용 사례에 적합
(그래픽 처리, 기계 학습)

최대 34% 향상된
가격 대비 성능
동 일 한 크 기 의
L a m b d a 함 수 에 비 해
2 0 % 더 저 렴 한 비 용
함수의 효율적 실행
Serverless – Graviton2 지원

컨테이너 이미지 또는 .zip
파일과 함께 배포된 함수를
대상으로 지정하여 인텔 x86
기반 또는 Arm Graviton 2
기반 프로세서에서 실행할 수
있습니다.
Serverless – Graviton 2 지원

Serverless – 이벤트 필터링
FI L T E R M E S S A G E S P R I O R T O T H E I N V O CA T I O N O F Y O U R A W S L A M B D A FU N CT I O N
• 이전에는 AWS Lambda 함수가 Amazon Kinesis, Amazon
DynamoDB 또는 Amazon SQS의 스트림에서 들어오는 이벤트를
기반으로 호출되었습니다.
• 이제 이벤트 소스 매핑을 설정할 때 관심 있는 이벤트 유형을 지정
가능합니다.
• 이벤트에 포함된 속성을 지정 할 수도 있습니다.
• 즉, xyz가 true인 경우에만 AWS Lambda 함수를 호출합니다.
• AWS Lambda 함수 호출 횟수의 극적인 감소가 가능합니다.
• AWS Lambda 함수 내부에서 필터링할 필요가 없습니다.

필터 로직
AWS Lambda
함수를 트리거
합니다.
Lambda 서비스가
이벤트 소스에서
들어오는 메시지를
어떻게 처리할지에
대한 방법을
정의합니다.
일괄처리를
위해 메시들이
추가 됩니다.
AWS Lambda
함수를
호출합니다.
🥳

Event 1:
{
"userId":"talia",
"second":599,
"final":false
“ranking”:5
}
AWS Lambda 함수를 호출합니다.
Event 2:
{
"userId":"talia",
"second":600,
"final":true,
"ranking":3
}

Serverless - AWS Step Functions 워크플로우
스튜디오
V I S U A L W O R K FL O W O R CH E S T R A T I O N
(2021.06)

Serverless - AWS Step Functions 워크플로우
스튜디오
V I S U A L W O R K FL O W O R CH E S T R A T I O N
• 설정을 위한 코드나
워크플로 정의에 대한
노력을 줄이고
비즈니스 로직에 집중
• 워크플로우 구축 시간 단축
• 시각적 도구를 사용하여
워크플로우를 더 빠르게
개발
• AWS 서비스에서 제공되는
다양한 액션들을 UI를
통해서 드래그&드롭으로
구성하고 실행과정을
모니터링할 수 있습니다.

• AWS 이벤트의 중앙 집중화 관리
• 비동기 워크플로우 호출
• 다른 리전에 이벤트 복제
• 다중 리전 워크로드를 더 쉽게 개발할
수 있습니다.
Serverless - Amazon EventBridge 교차 리전
이벤트 라우팅R O U T E E V E N T S FR O M O N E R E G I O N T O A N O T H E R
Region 1
AWS account
Event
Event
Region 2
AWS account

Serverless - Amazon EventBridge에서
Amazon S3 이벤트 알림 사용
• 고급 필터링: 객체 크기, 키 이름 및 시간
범위를 비롯한 여러 가지 추가
메타데이터 필드
• 여러 대상 지원 : 18개의 AWS 서비스
• 빠르고 신뢰 할 수 있는 호출
• 이벤트 아카이빙/리플레이등
EventBridge의 기능 활용 가능

Serverless - 서버리스 패턴 컬렉션
(2021.05)

Serverless - 서버리스 패턴 컬렉션 (2021.05)

Cloud Operations

Cloud Operations
• AWS Control Tower 데이터 상주
요구 사항을 충족하는 데 도움이
되는 리전 거부 및 가드레일
• CloudWatch Metric Insights
• Amazon CloudWatch RUM 실제
사용자 모니터링
• Amazon CloudWatch Evidently –
실험 및 기능 관리
• AWS Shield 고급 업데이트 – 자동
애플리케이션 계층 DDoS 완화
• Amazon Inspector – 클라우드
워크로드에 대한 개선된 자동화된
취약점 관리
• Amazon DevOps Guru for RDS,
기계학습을 통한 DB 문제 감지, 진단 및
해결
• Amazon CodeGuru Reviewer, Secrets
Detector 기반 하드코딩된 암호 식별 및
보호
• AWS Compute Optimizer 새로운 기능 –
절감 기회 및 성능 위험을 추정하기 위한
리소스 효율성 지표
• AWS Well-Architected 맞춤형 렌즈 발표:
내부 모범 사례로 Well-Architected
프레임워크 확장
• AWS Well-Architected 프레임워크를
위한 지속 가능성 기반

Cloud Operations
• AWS Control Tower 데이터 상주
요구 사항을 충족하는 데 도움이
되는 리전 거부 및 가드레일
• CloudWatch Metric Insights
• Amazon CloudWatch RUM 실제
사용자 모니터링
• Amazon CloudWatch Evidently –
실험 및 기능 관리
• AWS Shield 고급 업데이트 – 자동
애플리케이션 계층 DDoS 완화
• Amazon Inspector – 클라우드
워크로드에 대한 개선된 자동화된
취약점 관리
…..
• Amazon DevOps Guru for RDS,
기계학습을 통한 DB 문제 감지, 진단 및
해결
• Amazon CodeGuru Reviewer, Secrets
Detector 기반 하드코딩된 암호 식별 및
보호
• AWS Compute Optimizer 새로운 기능 –
절감 기회 및 성능 위험을 추정하기 위한
리소스 효율성 지표
• AWS Well-Architected 맞춤형 렌즈 발표:
내부 모범 사례로 Well-Architected
프레임워크 확장
• AWS Well-Architected 프레임워크를
위한 지속 가능성 기반
• ….

What is Amazon CloudWatch Metrics Insights?
대용량 데이터 쿼리 신속한 결과 파악 유연한 추세 분석 오버헤드 감소
클 라 우 드 워 치 운 영 메 트 릭 에 실 시 간 쿼 리 할 수 있 는 기 능

Amazon CloudWatch Metrics Insights
This is a video you can play to see it in action!
지금 시작하세요!
1. 콘솔의 메트릭 왼쪽 탐색 메뉴에서
필요한 모든 메트릭을 클릭합니다.
2. 다음으로 쿼리 탭을 클릭합니다.
3. 준비가 끝났습니다!
• SQL 기반 쿼리 엔진으로 운영 메트릭
전반의 추세와 패턴을 실시간으로
파악하여 해결 시간을 단축합니다.
• CloudWatch 메트릭에 대한 유연한
쿼리 및 즉각적인 메트릭 집계를 통해
실시간으로 메트릭을 그룹화하여
신속하게 문제를 식별할 수 있습니다.
• 쿼리를 사용하여 리소스 배치 또는
종료 시 최신 상태를 유지하여 문제를
사전에 모니터링하고 정확하게 파악할
수 있는 다양한 기본 차트 유형을
사용하여 강력한 시각화를 만들 수
있습니다.
• 콘솔에서 추가 설정 또는 비용 없음

Amazon CloudWatch Metrics Insights
예제 쿼리
SELECT SUM(RequestCount)
FROM SCHEMA("AWS/ApplicationELB", LoadBalancer)
Application Load Balancer
• 모든 로드 밸런서에 전달된 총 요청수
DynamoDB
• RCU가 가장 많이 사용된 상위 10개 테이블
SELECT SUM(VolumeWriteBytes)
FROM SCHEMA("AWS/EBS", VolumeId)
GROUP BY VolumeId
ORDER BY SUM() DESC
LIMIT 10
SELECT SUM(ProvisionedWriteCapacityUnits)
FROM SCHEMA("AWS/DynamoDB", TableName)
GROUP BY TableName
ORDER BY MAX() DESC LIMIT 10
Amazon Elastic Block Store
• 가장 많은 바이트가 쓰여진 상위 10개 EBS
볼륨
https://docs.aws.amazon.com/ko_kr/AmazonCloudWatch/latest/monitoring/cloudwatch-metrics-insights-queryexamples.html

What is Amazon CloudWatch RUM?
개발자 및 DevOps 엔지니어가 실시간으로 앱 성능에 대한 클라이언트 측 데이터를 통해 최종
사용자 경험을 최적화할 수 있도록 지원
클라이언트 사이드 측정
엔드 투 엔드 모니터링
완성
사용자 영향도 측정
알람 수신 및 사용자 경험
최적화
간편한 디버깅
평균 복구 시간 단축
리소스간의 상호 관계 파악
트랜잭션을 통한
클라이언트 측 분석
N E W R E L E A S E

Amazon CloudWatch RUM – How it works
Amazon
CloudWatch RUM
네비게이션 이벤트
자바스크립트 및 HTTP 오류..
클라이언트 측 성능 메트릭 CloudWatch Logs
CloudWatch 알람
데이터 분석
N E W R E L E A S E
웹 브라우저
CloudWatch 메트릭

What is Amazon CloudWatch Evidently?
전체 소프트웨어 스택에서 모니터링 및 실험의 시작을 도와줍니다. 앱 개발자가 일반적인 사용을
위한 기능을 시작하기 전에 실험을 수행하고 위험을 줄이며 의도하지 않은 결과를 확인할 수
있습니다.
모니터링 실행
의도하지 않은 결과 줄이기
실험
추측에 의한 업
N E W R E L E A S E

CloudWatch Logs
CloudWatch Evidently
CloudWatch Evidently
피처 평가
CloudWatch RUM
애플리케이션
사용자
CloudWatch Metrics
데이터 분석
이벤트
성능 이벤트
Amazon CloudWatch Evidently – How it works
N E W R E L E A S E

Amazon Inspector v2
클 라 우 드 워 크 로 드 에 대 한 개 선 된 자 동 화 된 취 약 점 관 리
Think ”Vulnerability Scanning”
Continuous scanning, reporting, and mitigation for:
• EC2 Instances
• Container Images in ECR
Amazon EC2
Amazon ECR
“Automate Actions”
Detects
Vulnerabilities
AWS
Security Hub
Amazon
EventBridge
“Automate Actions”
Amazon S3
Export Reports
Long-term Retention
Amazon
Inspector
Amazon
EventBridge
• AWS Organizations와의 통합
• 지속적이고 자동화된 평가 스캔
• 자동화된 리소스 검색
• 컨테이너 기반 워크로드에 대한 새로운 지원
• 독립형 Amazon Inspector 스캐닝 에이전트 제거
• Amazon EventBridge와의 통합
• AWS Security Hub와의 통합

Amazon DevOps Guru for RDS
A M A Z O N T R A I N E D M L M O D E L S G I V E R E A L R E C O M M E N D A T I O N S A N D I M P R O V E M E N T S
몇 분 안에 문제를 해결하는 데 도움이
되는 통찰력과 권장 사항을 제공합니다.
Amazon.com을 위해 수년간 수천 개의
데이터베이스를 운영해 온 ML 모델 활용
찾기 어려운 성능 병목 현상 및 운영
문제를 자동으로 감지하고 진단합니다.
대규모 데이터베이스 워크로드를
지속적으로 모니터링
현재 Amazon Aurora PostgreSQL
호환 에디션 및 Amazon Aurora
MySQL 호환 에디션에서 사용 가능

AWS Well Architected - 지속 가능성 원칙
W E L L A R C H I T E C T E D – F R A M E W O R K 지 속 가 능 성 원 칙
AWS Well-Architected Framework는 2015년부터 AWS 고객의 클라우드 아키텍처
개선을 지원해왔습니다. 프레임워크는 운영 우수성, 보안, 안정성, 성능 효율성, 비용
최적화와 같은 여러 원칙에 걸친 설계 원칙, 질문 및 모범 사례로 구성됩니다

AWS Well Architected - 지속 가능성 원칙
W E L L A R C H I T E C T E D – F R A M E W O R K 지 속 가 능 성 원 칙
지속 가능성을 위한 Well-Architected 모범 사례
• 사용자 위치에 대한 워크로드의 지리적 배치 최적화
• 가장 많은 시간 또는 리소스를 소비하는 코드 영역
최적화
• 고객 디바이스 및 장비에 대한 영향 최적화
• 데이터 분류 정책 구현
• 수명 주기 정책으로 불필요한 데이터 삭제
• 네트워크 간 데이터 이동 최소화
• GPU 사용 최적화
• 잠재적인 지속 가능성 개선 사항을 신속하게 도입할
수 있는 개발 및 테스트 방법 채택
• 빌드 환경의 활용도 높이기
Security
Cost
optimization
Operational
excellence
Performance
efficiency
Reliability
Sustainability

여러분의 소중한 피드백을 기다립니다.
행사 종료 후, 행사 및 강연 평가에 참여해 주세요!

감사합니다

아키텍처 현대화 분야 신규 서비스 - 주성식, AWS 솔루션즈 아키텍트 :: AWS re:Invent re:Cap 2021

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to 아키텍처 현대화 분야 신규 서비스 - 주성식, AWS 솔루션즈 아키텍트 :: AWS re:Invent re:Cap 2021

Similar to 아키텍처 현대화 분야 신규 서비스 - 주성식, AWS 솔루션즈 아키텍트 :: AWS re:Invent re:Cap 2021 (20)

More from Amazon Web Services Korea

More from Amazon Web Services Korea (20)

아키텍처 현대화 분야 신규 서비스 - 주성식, AWS 솔루션즈 아키텍트 :: AWS re:Invent re:Cap 2021