문의: sol@hashicorp.com

2. Copyright © 2021 HashiCorp
IaC 로 시작하는
하이브리드 인프라 관리
June 9, 2021
박준상
Snr. Solution Engineer
HashiCorp
최석인
Enterprise Account Executive
HashiCorp

3. Agenda
1. 디지털 전환 그리고 클라우드
2. 클라우드 네이티브
3. 코드 기반 인프라 관리
4. 서비스 검색 기반 연결
5. 클라우드 네이티브 인프라 관리 및 고객 사례
6. 요약

4. Copyright © 2021 HashiCorp
클라우드 전환
다양한 클라우드
인프라 고려 및
Managed Services 선택
더 빠른 개발 주기
Agile Development
마이크로 서비스
새로운 과제
DevOps
CI/CD
Digital Transformation을 맞이하는 한국의 상황
다양하고 복잡해진 서비스 다양하고 복잡해진 환경
다양해진 도구와
표준화/자동화 요구

5. Copyright © 2021 HashiCorp
자료: 디지털뉴딜의 핵심인프라, 클라우드 산업 생태계 동향
KDB 미래전략연구소

6. Copyright © 2021 HashiCorp
클라우드 도입 가능 공공기관 수
자료: 디지털뉴딜의 핵심인프라, 클라우드 산업 생태계 동향
KDB 미래전략연구소
국내 금융권의 클라우드 도입 계획
글로벌 기업들의 클라우드 활용률

7. © 2020 HashiCorp 7
벼
디지털 환경에서의 경험은
이제 B2C, B2B의 기본 인터페이스
경험에 대한 접근은 일반적으로
디바이스/클라우드 중심으로 형성되며,
대용량 처리와 지능을 갖춘 엄청난 수의
개인 인터페이스에서 이루어짐
클라우드 환경의 도입은 트렌드
이런 패턴은 애플리케이션과 서비스의
빠른 대응과 변화의 목표를
충족시켜야 하며, 기존 배포의
모델변화의 필요성이 대두됨
디지털 혁신으로 애플리케이션/서비스의 빠른 변화와 대응의 압박

8. © 2020 HashiCorp 8
애플리케이션과 서비스 대응 가속화 요구
멀티/하이브리드 클라우드 환경에서
애플리케이션과 서비스 제공의 특징
서비스의 수와 분배
휘발성과 불변성
다양한 대상 환경
?
App
App

9. © 2020 HashiCorp 9
기존, 과거의 데이터 센터에서의 환경은
장기간 유지되는 고정된 리소스
IT Ops는 인프라의 조달/검증/프로비저닝의 중앙화
하지만 애플리케이션과 인프라가 여러 데이터 센터,
클라우드 같은 곳으로 확장된다면? 다양한 인프라와
다이나믹 환경에 대해 어떻게 대응을 해야할까요?
과거 인프라 구성도 쉽지 않았는데...

10. Copyright © 2021 HashiCorp
인프라의 종류에 구애 받지않고,
자원 생성, 보안/인증, 서비스 상태 관리 및 애플리케이션
배포의 전 과정을 일관되게 관리, 운영할 수 있다면?

11. Cloud Native
애플리케이션만? 인프라스트럭처도!
01 클라우드 네이티브

12. 인프라
각광 받는 기술과 개념, Cloud Native
PRIVATE CLOUD PUBLIC CLOUD
HYBRID CLOUD
서비스 메쉬 불변 인프라 선언형 API
마이크로 서비스
컨테이너
회복성 관리 편의성 가시성 자동화
접근
방식
특징

13. 클라우드 네이티브 애플리케이션
인프라
PRIVATE CLOUD PUBLIC CLOUD
HYBRID CLOUD

14. 클라우드 네이티브 영역별 구성 요소
인프라
(Infrastructure)
프로비저닝 (Provisioning)
런타임 (Runtime) : 서비스 네트워크
오케스트레이션 / 관리
(Orchestration / Management)
애플리케이션 정의 / 개발
(Application Definition/Development)

15. 클라우드 네이티브 참조 아키텍처
인프라 / Infrastructure
프로비저닝 (Provisioning)
런타임 (Runtime)
오케스트레이션 / 관리
애플리케이션 정의 / 개발
코드
기반
관리

16. 하이브리드 클라우드, 단일 컨트롤 플레인
프로비저닝 (Provisioning)
런타임 (Runtime)
오케스트레이션 / 관리
인프라 / Infrastructure
PHYSICAL VMs CONTAINERS SERVICES
AWS Azure GCP
PRIVATE
ON-PREM
애플리케이션 정의 / 개발

17. 일관된 워크 플로우
자동화 : 인프라 배포, 서비스 네트워크, 애플리케이션 배포
RESOURCES
API
IP Based Network
Compute/Storage
Instruction Set Identity Privileges
APPLICATIONS/ SERVICES
API
SERVICE NETWORK
DYNAMIC
프로비저닝 서비스 네트워크 오케스트레이션

18. 코드 기반 인프라 관리
IaC 기반 IT 자원 관리
02 Hybrid 클라우드 관리 / 프로비저닝

19. 코드형 인프라 (Infra as Code)
우리의 요구 조건에 맞게 인프라를 코드로 정의,
배포하고 구성하는 방식
→ PUBLIC / PRIVATE / ON-PREM /SaaS
→ 인프라를 소프트웨어 처럼 관리
장점
● 수작업으로 인한 오류 감소
● 빠른 인프라 재구성
● 인프라 작업 가시성
● 쉬운 정책 적용
● 인프라 작업 효율 향상 (time consuming)
CODE

20. 코드 기반 인프라 통합 관리

21. 멀티 클라우드 관리 및 정책 적용

22. 풍부한 API 제공

23. 03 Hybrid 관리 / 런타임 & 오케스트레이션
서비스 검색 기반 연결
IaC로 관리하는 네트워크

24. 서비스 검색, Health Checking
PUBLIC CLOUD
PRIVATE CLOUD ON-PREM

25. 서비스 간 안전한 통신

26. 멀티 플랫폼 서비스 메쉬
PUBLIC CLOUD
PRIVATE CLOUD /
ON-PREM

27. 04 Hybrid Cloud 관리 / 오케스트레이션
Infra-Agnostic
애플리케이션 배포
IaC로 애플리케이션 배포 관리

28. 동적인 인프라를 위한 통합 오케스트레이터

29. 클라우드, 온프레미스를 아우르는 쉬운 배포
PUBLIC CLOUD
PRIVATE CLOUD ON-PREM

30. 애플리케이션을 가리지 않는 오케스트레이션
PUBLIC CLOUD
PRIVATE CLOUD ON-PREM

31. Cloud Native
Infrastructure
하이브리드 클라우드 인프라 관리
05 Hybrid Cloud 관리 / 클라우드 네이티브 인프라

32. Bare Metal Dynamic Virtual Machines Smaller, Ephemeral
Containers
인프라 : 물리/가상 인프라를 추상화
프로비저닝 : 선언적 코드와 API로 인프라 관리
런타임 : 서로 다른 환경 간 서비스 네트워크 연결
Reference: Twelve Factor App
오케스트레이션 : 인프라 리소스 풀에 걸친 애플리케이션 배포
클라우드 네이티브를 위한 인프라

33. 클라우드 네이티브 인프라 아키텍처
VM Container K8S
프로비저닝
오케스트레이션
VM Container K8S VM Container K8S
런타임
PUBLIC CLOUD
PRIVATE CLOUD
Physical / 가상화 / HCI

34. 클라우드 네이티브 인프라 아키텍처
Physical / 가상화 / HCI
VM Container K8S
PRIVATE CLOUD
VM Container K8S
PUBLIC CLOUD
VM Container K8S

35. 인프라 배포 자동화, Terraform
코드화된 인프라(IaC) 멀티 클라우드 관리 인프라 셀프 서비스

36. 서비스 네트워크 자동화, Consul
서비스 디스커버리 및
상태 점검
네트워크 인프라 자동화 멀티 플랫폼 서비스 메쉬

37. 애플리케이션 관리 자동화, Nomad
컨테이너 오케스트레이션 레거시 애플리케이션
오케스트레이션

38. 다양한 인프라를 단일 자원 Pool로 관리

39. AWS, On-Prem 애플리케이션 배포
ON-PREM (BARE METAL)
Container Container
PUBLIC CLOUD (AWS)
Container Container
Container Container

40. 하이브리드 환경 애플리케이션 관리
PUBLIC PRIVATE

41. 하이브리드 인프라 관리 자동화
https://tech.wayfair.com/2018/12/project-argo-open-source-on-prem-automation/

42. B사, 클라우드 인프라 관리 자동화
→ ON-PREM으로 확장 예정
● 인프라 프로비저닝 프로세스 구축
● CI/CD 연계
● 인프라 프로비저닝 노하우 자산화
● 65개의 상이한 인프라 모듈화
● Template화된 인프라
● 코드 관리
○ Code Commit
○ Code Build
○ Code Deploy
● 주요 클라우드 서비스
○ EC2
○ Lambda
○ ECS
○ EKS
● SaaS/PaaS/Monitoring

43. 요약
IaC로 하이브리드 클라우드 인프라 관리
06 Hybrid Cloud 관리 / 클라우드 네이티브 인프라

44. 업무별 단일 관리 도구, 통합 운영 모델 구축
하이브리드 클라우드 기반 환경을 하나의 리소스 풀로 구성하여 데이터 공유, 연계 및 일관된 관리를 위한
IaC(Infrastructure as Code)가 실현된 인프라 구축
복잡한 애플리케이션 관리와 마이
그레이션에 대한 숙련도
네트워크 자원에 대한 수동 업데
이트와 동반되는 많은 시간
보안의 무분별한 분산과 ‘보안'에
대한 막연함
비용, 에러, 위험에 영향을 미치는
요인 관리와 규정
도입 전 도입 이후
컨테이너를 포함한 다양한 애플리케이션을
모든 환경에서 쉽게 관리
동적이고 자동화 된
서비스 네트워킹
보안 요소를 중앙 집중화 하고 접근을 엄격
하게 제어
자동화와 거버넌스가 포함 된 워크 플로우로
빠르고 오류없는 프로비저닝

45. 코드 기반, 하이브리드 인프라 관리

46. Thank You
hello@hashicorp.com
www.hashicorp.com