11월20일에 있었던 Partner Techshift에서 김용우 솔루션즈 아키텍트가 발표한 ' SaaS on AWS ' 강연 발표자료입니다.

1. ©2015,
Amazon
Web
Services,
Inc.
or
its
affiliates.
All
rights
reserved
SaaS on

2. AWS

3.
2015. 11. 20
김용우 매니저
Partner

4. Solutions

5. Architect
Amazon

6. Web

7. Services

8. Korea

9. ­– Partner

11. Alliances
AWS

12. Techshift

13. 목차
§ SaaS

14. overview
§ SaaS

15. 구축을 위한 AWS서비스
§ SaaS 아키텍쳐 on

16. AWS
§ SaaS

17. 아키텍쳐

18. Best

19. practice

20. SaaS Overview

21. S/W

22. 배포(판매) 방식의 다변화
PKG

23. S/W
플랫폼 Specific
PKG

24. S/W

25. Lic 플랫폼 Specific
복잡성(High)
SaaS

26. 새로운 시장에 손쉽게 진입ü
새로운 상품을 빠르게 출시ü
즉각적인 고객 피드백을 통한 기능 향상ü
기술지원/엔지니어링 비용감소ü
왜 SaaS를 해야 하나요?
Software

27. as

28. a

29. Service(SaaS)
SaaS

30. 방식은

31. 기존

32. S/W

33. 판매

34.
방식보다

36. 5배이상

37. 빠른

38. 성장세를

39.
보일것임

44.
2019년

45. 까지

46. 모든

47. S/W

48. 에

49.
소비되는

50. 비용중

51. 22%는

52.
SaaS방식일

53. 것으로

54. 예상됨

55.
IDC

56. Worldwide

57. SaaS

58. and

59. Cloud

60.
Software

61. 2015­–2019 Forecast

62. and

63. 2014
Vendor

64. Shares

65. Doc

66. #248945

67. Aug 2015

69. SaaS호스팅 방식에 따른 고려사항
상면임대
§ H/W인프라 구매 및
유지보수
§ S/W인프라 구매 및
유지보수
§ 자원 운용의 유연성 부족
§ 관리인력 or

70. 관리서비스
비용
클라우드 서비스 이용
고객들에게 믿음을 줄 수있는가?
안전한 보안적용이 가능한가?

71.
다양한 보안인증 및 감사보고서를
제공하는가?
통합을 위한 API를 제공하는가?
다양한 개발/배포 서비스를
제공하는가?
다양한 컴퓨팅 옵션 및 서비스를
제공하는가?
많은 고객 Base를 확보하고
있는가?
직접 호스팅
§ 상면/공조 및 설비 비용
§ H/W인프라 구매 및
유지보수
§ S/W인프라 구매 및
유지보수
§ 인프라 관리인력 채용
§ 보안 및 감사 비용
§ 자원 운용의 유연성 부족

72. § 소프트웨어(서비스) 등급에 따른 가격
§ 셀프 서비스
§ 멀티 테넌트,

73. 공유 자원
§ 유연한 자원 사용
§ 글로벌 마켓 타겟
SaaS 특징
§ 사용한 만큼 지불
§ 온디멘드로 적재 적시에 자원 제공
§ 고 가용성 및 높은 내구성 서비스
§ 자동 확장기능 및 스크립트를 통한 제어
§ 글로벌 확장
§ 끊임없이 출시되는 AWS서비스를 통한
SaaS서비스 최적화
AWS 특징
SaaS

74. on

75. AWS의 장점

76. § 사전 지불비용 없음
§ 라이선스 비용은 시간당 AWS
사용 요금과 같이 계산
§ AWS

77. 마켓 플레이스
§ Bring Your Own License
모델 (BYOL)
§ 고객은 기존 채널을 통해
라이선스 구매/AWS 전환
§ License 는 ISV의
어플리케이션 계층에서 관리
§ AWS에서 SaaS서비스를
위한 글로벌 인프라 제공
§ Trial 라이선스를 통해 솔루션
검증 기회 제공
§ AWS Test Drive / 기술
파트너 GTM 지원
무료 Trial
AWS

78. S/W

79. Licensing

80. 모델
BYOL
사용량 별 결제
SaaS
S/W
Licensing

81. SaaS 구축을 위한 AWS

82. 서비스

83. 어플리케이션 서비스
네트워크 서비스 컴퓨팅 서비스 스토리지 서비스
데이터 서비스
인프라 스트럭쳐
배포, 관리 및 보안 서비스
AWS

84. 플랫폼 Overview

86. Mobile
Push
Notifications
Mobile
Analytics
Cognito
Cognito
Sync
Analytics
Kinesis
Data
Pipeline
RedShift EMR
AWS

87. 글로벌 인프라 스트럭쳐
여러분의 어플리케이션(서비스)
AWS

88. Global

89. Infrastructure
11

90. 리젼 +1
(한국 Coming!)
30

91. + a 가용영역(AZ) 53

92. Edge

93. 로케이션
Network
VPC
Direct
Connect
Route

94. 53
API
Human

95. Interaction
Support
Web

96. Console
Interaction
Command

97. Line
Libraries,

98.
SDK’s
Storage
EBS S3 Glacier CloudFront
Database
DynamoDBRDS ElastiCache
Deployment

100. Management
Elastic
Beanstalk
OpsWorks
Cloud
Formation
Code
Deploy
Code
Pipeline
Code
Commit
Security

102. Administration
CloudWatch Config
Cloud
Trail
IAM Directory KMS
Application
SQS SWF
App
Stream
Elastic
Transcoder
SES
Cloud
Search
SNS
Enterprise

103. Applications
WorkSpaces WorkMail WorkDocs
Compute
EC2 ELB
Auto
Scaling
LambdaECS

104. Amazon RDS
Amazon VPC
AWS Auto Scaling
AWS Elastic Load
Balancing
2010
Amazon SNS
AWS Identity
Access
Management
Amazon
Route 53
2011
Amazon
ElastiCache
Amazon SES
AWS
CloudFormation
AWS Direct
Connect
AWS Elastic
Beanstalk
GovCloud
2012
Amazon SWF
Amazon
Redshift
Amazon
Glacier
Amazon
Dynamo DB
Amazon
CloudSearch
AWS Storage
Gateway
AWS Data
Pipeline
2013
Amazon
CloudTrail
Amazon
CloudHSM
Amazon
WorkSpaces
Amazon
Kinesis
Amazon Elastic
Transcoder
Amazon
AppStream
AWS OpsWorks
2014
AWS KMS
Amazon Config
Amazon Cognito
Amazon Mobile
Analytics
Amazon EC2
Container Service
Amazon RDS for
Aurora
Amazon Lambda
Amazon WorkDocs
AWS Directory
Service
AWS CodeCommit
AWS CodePipeline
2015
Amazon EFS
Amazon API Gateway
Amazon WorkMail
Amazon Machine
Learning
AWS Device Farm
AWS WAF
Amazon
Elasticsearch Service
Amazon QuickSight
AWS Import/Export
Snowball
Amazon Kinesis Firehose
Amazon RDS for MariaDB
Amazon Inspector
AWS Database Migration
Service
AWS IoT
Amazon EC2 Container
Registry
Amazon Kinesis Analytics
AWS Mobile Hub
* As of 30 Oct 15
AWS EMR
Amazon CloudWatch
Amazon FPS AWS Import/Export
Trusted Advisor AWS Service Catalog
AWS CodeDeploy
Amazon CloudWatch Logs
끊임없이 추가되고 있는 다양한 제품 및 기술들
AWS

105. 제품/기술 혁신의 속도
2009 2010 2011 2012 2013 2014 2015

106. AWS
기본 서비스
컴퓨팅 스토리지 데이터베이스 네트워킹
AWS
글로벌
인프라
리젼
가용존
엣지 로케이션
Client-­‐side
Data
Encryption
Server-­‐side
Data
Encryption
Network
Traffic
Protection
플랫폼 어플리케이션 관리
OS, 네트워크 방화벽
고객의 컨텐츠
고객
보안에 대한 책임 분담모델

107. 보안에 대한 개별적인 인증사항
§ SOC 1 (SSAE 16 ISAE 3402) Type II
§ SOC 2 Type II and public SOC 3 report
§ ISO 27001 Certification
§ Certified PCI DSS Level 1 Service Provider
§ FedRAMP Certification, HIPAA capable
§ IRAP
AWS
기본 서비스
컴퓨팅 스토리지 데이터베이스 네트워킹
AWS
글로벌
인프라 리젼
가용존(AZ)
엣지 로케이션
모든 AWS사용자가 누리는 다양한 업계 표준 인증

108. M3
범용
M1
컴퓨팅
최적화
C3
C1
CC2
스토리지/IO
최적화
HS1I2
HI1
G2
GPU
사용
CG1
메모리
최적화
R3
M2 CR1
C4
서비스 용도에 맞는 다양한 컴퓨팅 타입 제공
M4
40 +

109. 인스턴스
제공…⋯…⋯.

110. 사용한 만큼만 지불
No up-­front cost
관리형 서비스
AWS handles installs,
patching, restarts
손쉬운 확장
Grow

111. as

112. you

113. need
다양한 AWS서비스와
손쉬운 상호연동
Amazon
EC2
Amazon
S3
Amazon
CloudWatch
Amazon
SNS
Amazon
VPC
AWS
Data Pipeline
AWS

114. 관리형(DB/APP/Security 등)서비스

115. AWS

116. EC2

117. 컨테이너 서비스
+
손쉬운 클러스터 관리ü
유연한 스케쥴링ü
손쉬운 확장ü
다양한 AWS 서비스와 통합ü

118. MonitorProvisionDeployTestBuildCode
Elastic

119. Beanstalk
OpsWorks
Cloud
Watch
Cloud
Formation
Code
Deploy
Code
Commit
Code
Pipeline
서비스 개발을 편하게 도와주는 AWS

120. 코드 시리즈

121. Internet
Mobile
Apps
Websites
Services
API
Gateway
AWS
Lambda
functions
AWS
API Gateway
Cache
Endpoints on
Amazon EC2
/ Amazon
Elastic
Beanstalk
Any other publicly
accessible
endpoint
Amazon
CloudWatch
Monitoring
AWS

122. API

123. Gateway
Back-end

124. 서비스 제공을 위한 API생성 및 관리 서비스

125. SaaS

126. 아키텍쳐 on

127. AWS

128. 해당 S/W가
AWS상에서 정상
동작하는지 확인
AWS의 다양한
제품및 서비스와
통합
아마존 AMI에
S/W를 사전탑제후
배포
AWS

129. 에서 빌링 및
과금대행, ISV는
라이선싱 관리
고객을 대신해서
S/W를 설치 및
운영
고객이 직접 또는
파트너가 운영
대행
가장 손쉬운 SaaS
구축모델
고객별 독립적인
솔루션 스택 구성
빠른 구축 및 자동화
를 위한 적은 변경
확장성 및 비용
최적화 방안 필요
대부분의 고객들을
서비스할수있는
공통의 자원풀 구성
효율적인 자원
공유를 통한 비용
최적화
AWS의 App서비스
를 활용하여 빠른
업데이트 적용 및
S/W최적화
AWS

130. 시작
AWS

131.
Marketplace
Managed

132.
호스팅
Isolated

133. Stack SaaS
SaaS서비스로 빠른 전환 (기존 S/W제품 중 가용한것)
AWS와 함께하는 ISV

134. 진화단계
클라우드 최적화 S/W 서비스 (Cloud

135. Native)

136. 추가
어플리케이션
SaaS

137. 어플리케이션자원관리
분석/비용처리
코어 플랫폼 서비스
주문
프로비저닝
App

138. 라이프사이클 관리
Delivery

139.
Interaction
Application
Data

140. Access

141. Layer
SaaS

142. on

143. AWS

144. 아키텍쳐
빌링 분석 인증/권한부여 모니터링 미터링

145. SaaS

146. on

147. AWS

148. :

149. 구축 아키텍쳐 별 분류
고객별 인프라 스택 분리
각 고객별 독립적인 AWS자원 할당 및 서비스
ü
전체 자원을 공유하는 SaaS

150. 아키텍쳐
전체 인프라를 필요에 따라 공유하는 모델
ü
공유자원 내에 논리적 분리방식
공유자원내에서 논리적으로 고객 서비스를위한인프라분리
ü

151. 모니터링 분석
미터링
(Metering)
빌링
프로비저닝
주문(Ordering)
플랫폼고객..N고객 1
Auto

152. scaling
Auto

153. scaling
Auto

154. scaling
Auto

155. scaling
CostCente
r=고객 1
CostCente
r=고객 1
전체스택
CostCente
r=고객 1
CostCente
r=고객 N
CostCente
r=고객 N
CostCente
r=고객 N
SaaS

156. 구축모델 :

157. 고객별 스택 분리

158. 장점 (Pros)
§ 가장 손쉽게 구축 가능
§ 기존 고객환경과 가장 유사한 방식
§ 고객별 사용비용 정산이 용이함
§ 개별 고객별 요구사항 수용이 용이함
§ 유지보수 필요시 타 고객영향도 제한적
단점 (Cons)
§ 잠재적으로 자원에 대한 비 효율성 발생
§ 각 고객당 개별 인프라 비용이 높게 발생
§ 향후 고객 증가 시 인프라의 효율적 운영
관리를 위한 자동화 솔루션 투자 필요
적합성
§ 상대적으로 무겁고, 자주 사용되는 패키지 어플리케이션 으로 S/W

159. 재 설계가 어려운 경우
SaaS ­– 고객별 개별 스택 분리

160. Platform고객 n고객 1
Auto

161. scaling
Auto

162. scaling
Feature

163. Usage
SaaS 구축모델 ­– 자원공유
모니터링 분석
미터링
(Metering)
빌링
프로비저닝
주문(Ordering)

164. 장점 (Pros)
§ 모든 등급에 걸쳐 효율적인 자원 활용가능
§ 고객의 인프라 사용 비용에 대한 세부적인
모니터링가능
§ 높은 확장성 및 자동화 설계,구축 가능
§ 다양한 S/W제품을 서비스할수 있는 재
사용 가능한 SaaS

165. 플랫폼
단점 (Cons)
§ 세부적인 미터링 과 빌링을 위한 모듈(서비스) 구매
혹은 개발에 대한 필요성
§ 공유 스토리지 및 데이터베이스에대한 데이터 분리
모델 (방법)필요
§ 개별 사용자 관리를 위한 인증 플랫폼 구축/구매 필요
§ 사용량 측정을 위해서 App 레벨의 고려가 필요
적합성
§ 가장 폭 넓은 범위의 어플리케이션으로, 공유 자원에 적합하도록 S/W

166. 재 설계가 가능한 경우
SaaS 구축모델 ­– 자원공유

167. MySQL SaaS 플랫폼
고객1
Auto

168. scaling
Auto

169. scaling
고객n
SaaS 구축모델 ­– 컨테이너 서비스
모니터링 분석
미터링
(Metering)
빌링
프로비저닝
주문(Ordering)
EC2

170. Container

171. Service

172. 장점 (Pros)
§ EC2 자원에 대한 활용률 극대화 (비용 최적화)
§ 독립 스택 모델과 유사한 자원 독립성 제공
§ OS레벨 에서 App별 독립성 제공
§ 파티셔닝을 통해 더 좋은 스토리지 활용률 제공
§ 빠른 서비스 구성 및 업데이트
단점 (Cons)
§ 사용자의 컨테이너 사용량을 확인할수 있는
커스텀 미터링 방법 필요
§ 프로비저닝이 더 복잡할수 있음
§ 컨테이너 모델 구축을 위해 추가적인 테스팅
필요
§ 컨테이너 관리 기술의 빠른 변화
적합성
§ 컨테이너로 구성 및 서비스가 가능한 어플리케이션
SaaS ­– 컨테이너 서비스를 이용한 논리적 분리

173. Public

174. Subnet
Availability

175. Zone

176. A
Private

177. Subnet
Public

178. Subnet
Availability

179. Zone

180. B
Private

181. Subnet
Instance

182. A
10.1.1.11

183. /24
Instance

184. C
10.1.3.33

185. /24
Instance

186. B
10.1.2.22

187. /24
Instance

188. D
10.1.4.44

189. /24
VPC

190. CIDR:

191. 10.1.0.0

192. /16
Internet
Gateway
(IGW)
AWS

193. Direct
Connect
SaaS 구축모델 ­– DX를 활용한 Secure

194. SaaS모델
AWS

195. Direct
Connect
특 징
§ AWS

196. Cloud 및 전용선(DX) 서비스를 이용한
고객 맞춤형 클라우드 기반 솔루션 구성
§ 구축형 솔루션 및 클라우드 서비스의 장점 활용
§ 전용선 및 VPN사용으로 성능/데이터 보안성
확보
적합성
§ Mission

197. Critical

198. 어플리케이션 서비스 ­– ERP/CRM등
고객 A
고객 B
고객 C
맞춤형 SaaS

199.
서비스

200. SaaS

201. 아키텍쳐 Best

202. Practice

203. § 많은 계정, 많은 사용자, 많은 Role 에 대응
§ 고객 등급별 차등화 된서비스 제공
§ 지속적인 모니터링 및 효율적인 자원의 배분
§ 데이터의 값과 사용량은 계속 변함
§ 시간의 경과에 따른 가장 효율적잉 스토리지 선택
~
Spot
SaaS

204. 솔루션 디자인을 위한 Best

205. Practice
멀티 테넌트 환경에 적합한 설계
고객이 사용하는 데이터의 특성 및 생명주기 파악

206. § 비용과 성능이 서로 상충되지 않게 서비스의 종류를 구분
§ 모든 계층 에서의 수평 확장성 고려
§ 더욱 작고,

207. 병렬적인 자원의 사용이 보다 효율적인 확장성 제공
§ 가능한 많은 부분에서 확장성이 기본 제공되는 서비스 활용
(e.g.

208. Amazon

209. DynamoDB)
~
Spot
SaaS

210. 솔루션 디자인을 위한 Best

211. Practice
비용과 성능 최적화

212. § 자원에 대한 최소한의 권한을 부여하는 정책사용
§ 임시(Temporary)

213. 토큰 및 신원(Identity)인증 연동적용
§ 데이터 액세스 Layer

214. 에서 세밀한 접근 제어설정
§ 분리가 필요한 일부 어플리케이션에대한 구분
§ 모든 민감 데이터에대한암호화
Security Group
Security Group
SaaS

215. 솔루션 디자인을 위한 Best

216. Practice
보안 및 자원 분리

217. § 서비스중 생성되는 다양한 메트릭 값을 수집하고, 안전하게 보관
§ 고객 특성에 대한 이해를 통한 맞춤형 서비스 개발
§ 다양한 분석을 통해 더 많은 이익 창출
• 실시간으로 고객의 서비스 활용 상황 파악 및 유기적인
대처를 통해 고객경험 극대화로 만족도 향상
• 사용률 및 패턴 분석을 통해 서비스에 대한 비용모델 최적화
• 수집한 자료를 통해 추가적인 이익 창출
SaaS

218. 솔루션 디자인을 위한 Best

219. Practice
모든 로그를 수집 및 분석하여 의미 있는 정보 도출

220. Minute(s) Hour(s) Day(s) Week(s) Month(s) Year(s)
Ingest Analyze Summarize Aggregate Tier Archive
AWS에서의 데이터 Life

221. Cycle

222. 관리 예시

223. APP

224. 서비스
어플리케이션 데이터
빌링 데이터
고객 리포트
리포팅 포털
Amazon

225. S3

226.
정적 데이터 보관
고객 리포트 제공
리포팅 포털 사용 고객
Query를 통해
정보 추출
고객 맞춤형 추천
(Recommendations) 서비스
Redshift

227.
[데이터웨어하우스]
Amazon

228. EMR

229. 클러스터
[수집 및 분석]S3

230. 버킷
AWS

231. Data

232.
Pipeline
[ 주기적인 업로드 ]
Log

233. 저장
DB 추출
미터링 데이터
SaaS

234. 구성요소 ­– 데이터 분석(Analysis)

236. 미터링
Queue
Usage messages:
§ User ID
§ Timestamp
§ Usage Type
§ Usage Units
§ …
Usage messages:
§ User ID
§ Usage Type
§ Usage Units
§ Usage Period
모든 자원 사용은
태그를 통해 추적
App Data
Sources
Application
Instances
λ
Metering정보 취합
Metering Data
Service
BillingAnalytics
SaaS

237. Components

238. ­– 미터링 및 과금

239. SaaS

240. 구축을 위한 AWS

241. Partner

242. Ecosystem
Application
Data Access Layer
Interaction
Monitoring Analytics
Authorization Authentication
Delivery Ordering
Billing
Provisioning
Metering
Users
Cache
Data
Locator
App Data Security
:
Rights
Rights

243. 가장 다양하고 폭 넓은 S/W 생태계 보유
[AWS 마켓 플레이스 ]
S/W
생태계
가장 최신의 기술트렌드를 우리 인프라에 손쉽게 적용해 수 있는 플랫폼
[AWS의 새로운 서비스는 기존 서비스들과 손쉬운 연동방법 제공]
끊임없는
기술혁신
비용 효율적인 방법으로 빠르게 어플리케이션의 변경에 대한 요구사항에 대응유연성
AWS

244. 는 여러분이 고객 및 서비스에 집중할 수 있도록 도와 드립니다.

245. 감사합니다.