비즈니스 차별화, 민첩성 확보, 리스크 회피를 위한 클라우드 마이그레이션::김효정 (AWS솔루션즈 아키텍트)

© 2018 Amazon Web Services, Inc. or its Affiliates. All rights reserved.
김효정
솔루션즈 아키텍트
비즈니스 차별화, 민첩성 확보,
리스크 회피를 위한 클라우드 마이그레이션

강연 중 질문하는 방법
Go to Webinar “질문(Questions)” 창에 자신이 질문한
내역이 표시됩니다.
기본적으로 모든 질문은 공개로 답변 됩니다만 본인만
답변을 받고 싶으면 (비공개)라고 하고 질문해 주시면
됩니다. 비공개로 답변된 것은 붉은색으로 표시됩니다.
본 컨텐츠는 고객의 편의를 위해 AWS 서비스 설명을 위해 온라인 세미나용으로 별도로 제작, 제공된 것입니다. 만약
AWS 사이트와 컨텐츠 상에서 차이나 불일치가 있을 경우, AWS 사이트(aws.amazon.com)가 우선합니다. 또한 AWS
사이트 상에서 한글 번역문과 영어 원문에 차이나 불일치가 있을 경우(번역의 지체로 인한 경우 등 포함), 영어 원문이
우선합니다.
AWS는 본 컨텐츠에 포함되거나 컨텐츠를 통하여 고객에게 제공된 일체의 정보, 콘텐츠, 자료, 제품(소프트웨어 포함) 또는 서비스를 이용함으로 인하여 발생하는
여하한 종류의 손해에 대하여 어떠한 책임도 지지 아니하며, 이는 직접 손해, 간접 손해, 부수적 손해, 징벌적 손해 및 결과적 손해를 포함하되 이에 한정되지
아니합니다.
고지 사항(Disclaimer)

본 세션의 주요 주제
- Why Cloud ?
- 대규모 마이그레이션을 위한 베스트 프랙티스
o 임원 스폰서십
o 기본 역량 확보
o 마이그레이션 비즈니스 케이스
o 포토폴리오 발견 및 마이그레이션 계획 수립
o 마이그레이션 실행 및 운영 전환
o 지속적 최적화
- AWS Migration Acceleration Program(MAP)
o 클라우드 마이그레이션 도입 단계
o Cloud Adoption Framework 기반 MRA, MRP, Migration at Scale
o 시작하기
- 맺음말

S&P 500 지수에 속한
기업의 평균 수명은
1960년대 60년에서 오늘날
20년으로 줄어들고
있습니다
신규 프로젝트 예산*($ 413
BN USD)의 1/2 이상은, 기존
작업 유지가 아닌, 고객을
확보, 지원, 유지하는 기술을
구현하는데 사용 될
것입니다
CIO의 84 %는 혁신과 변화를
비롯하여 전통적 IT 이외의 책임을
보유합니다. CIO 성공 평가 기준이 IT
딜리버리(비용 센터)에서 비즈니스
기반 측정(매출 창출)로 변화하고
있습니다
* 신규 프로젝트 예산은 비즈니스 연속성 제공을 위해 설계된 프로젝트와는 다른 새로운 투자 부문임
변화, 그리고 시장에서의 불확실성 증대

© 2018 Amazon Web Services, Inc. or its Affiliates. All rights reserved.© 2018 Amazon Web Services, Inc. or its Affiliates. All rights reserved.
이러한 변화가
고객에게 미치는 영향은?
• 경쟁 우위 유지를 위한 핵심 비즈니스
이니셔티브를 추구하는 데 필요한 자원 부족
• 기존의 IT 모델은 혁신적인 신생 업체를 따라
잡기에 필요한 민첩성이 부족
• 보안, 컴플라이언스, 가용성의 부족은 정교하고
식별하기 힘든 공격에 대비하고 경쟁 할 수있는
능력을 제한

집중(FOCUS
)
변화 대응을 위한 새로운 모델은 무엇일까요?
차별화 가능한
핵심 영역에 집중

시간 소모적이고, 고비용의 작업을 줄임
테크놀로지 투자에 대한 접근 방식
재고로(Rethink), 복잡성을 줄이고 비용을 절감
용량 계획 추정 중단
비즈니스 가치 증대에 기여가 적은
복잡한 인프라스트럭처 관리를 제거
기존 IT 투자의 수명을 최적화
GE Oil & Gas는 2016년
말까지 주요 디지탈
트랜스포메이션의
일환으로 500 여개의
애플리케이션과
750TB이상의 데이타를
클라우드로
마이그레이션하고
있으며, 이를 통해
TCO를 52 % 절감하고
시장 출시 속도 향상을
얻고 있음

핵심 미션에 집중
인프라스트럭처에
소요되는 시간 절감
신규 비즈니스
이니셔티브에 집중
혁신에 좀더 많은
자원 할당
“3M HIS는 IT 사업에 종사하지
않습니다. 오히려 우리는 의료
분석 회사입니다. AWS
활용으로 IT 운영에서
벗어나고 있으며, R & D 팀을
의료 과학에 집중하게 할 수
있었습니다. 즉, IT보다는
분석에 집중하여, 의료
산업에서의 비용과 품질
문제에 집중할 수 있게
되었습니다”
David Frazee
Chief Technology Officer
3M Health Information Systems

IT Map – 전통적 IT 모델
제품 & 서비스
CTO/VP Applications/LoB Owners
디지탈 제품, 브랜드 웹사이트, 모바일
어플리케이션, POS 시스템, 커머스
VP Infrastructure
이메일, 생산성, 협업, HR, 재무, ERP
백오피스 시스템
CIO/VP Corp Systems
데스크탑 지원, 디바이스 관리,
전화(telephony), IT 지원
엔드 유저 컴퓨팅
VP IT Support
정보 보안
CISO
암호화, 키관리, Identity Management, 방화벽, IDS, DDoS
PMO 엔지니어링 운영(Operations) 설계
인프라스트럭처 딜리버리

IT Map – 클라우드 우선(Cloud-First) 모델
엔드 유저
컴퓨팅
백 오피스
시스템
비즈니스
앱
비즈니스
앱
비즈니스
앱
비즈니스
앱
비즈니스
앱
비즈니스
앱
제품 및 서비스
정보 보안
클라우드 CoE
(Center of Excellence)

유연한 하이브리드 아키텍처 옵션
완전한 기능의
컴퓨팅
자원 &
배포 관리
보안 및 접근을
위한 공통 제어
통합
네트워킹
데이타 통합 & 라이프
사이클 관리
고객
데이타 센타
Amazon Web
Services

AWS 글로벌 인프라스트럭처
18 리전 – 55 가용 영역 – 105 에지 로케이션
리전 & 가용 영역 수
AWS GovCloud (3) EU
아일랜드 (3)
US West 프랑크프루트 (3)
오레곤 (3)
캘리포니아 북부 (3)
런던 (3)
파리 (3)
South America
São Paulo (3) Asia Pacific
US East
싱가포르 (3)
버지니아 북부 (6),
오하이오(3)
시드니 (3), 도쿄 (4),
오사카-로컬(1)
서울 (2), 뭄바이 (2)
Canada
Central (2) China
베이징 (2)
닝샤 (3)
새로운 리전(제공 예정)
바레인, 홍콩 SAR, 스웨덴, AWS GovCloud East

General Electric Capital One BMW
Johnson &
Johnson Merck Nordstrom
다양한 규모의 수많은 기업들이 클라우드 마이그레이션을 수행

집중(FOCUS
)
차별화 가능한
혁신(INNOVATE)
스타트업과 같은
속도로 혁신

제한 없는 자유로운 구현
가장 강력하고 완벽한 기능을 갖춘 테크놀로지 인프라 플랫폼
테크니컬 & 비즈니스 지원(support)
마켓플레이스
하이브리드
아키텍처
모바일
서비스
DEV/OPS IoT AI 엔터프라이즈
Apps
마이그레이션분석
인프라스트럭처 코아(Core) 서비스 보안 & 컴플라이언스
앱 서비스
관리 도구

Account
Support
Support
Managed
Services
Professional
Services
Partner
Ecosystem
Training &
Certification
Solution
Architects
Account
Management
Security &
Pricing Reports
Technical Acct.
Management
Marketplace
Business
Applications
DevOps Tools
Business
Intelligence
Security
Networking
Database &
Storage
SaaS
Subscriptions
Operating
Systems
Mobile
Build, Test,
Monitor Apps
Push
Notifications
Build, Deploy,
Manage APIs
Device
Testing
Identity
Enterprise
Applications
Document
Sharing
Email &
Calendaring
Hosted
Desktops
Application
Streaming
Backup
Game
Development
3D Game
Engine
Multi-player
Backends
Mgmt. Tools
Monitoring
Auditing
Service
Catalog
Server
Management
Configuration
Tracking
Optimization
Resource
Templates
Automation
Analytics
Query Large
Data Sets
Elasticsearch
Business
Analytics
Hadoop/Spark
Real-time Data
Streaming
Orchestration
Workflows
Managed
Search
Managed ETL
AI
Voice & Text
Chatbots
Machine
Learning
Text-to-
Speech. NLP
Image
Analysis
IoT
Rules Engine
Local Compute
and Sync
Device
Shadows
Device
Gateway
Registry
Hybrid
Devices &
Edge Systems
Data
Integration
Integrated
Networking
Resource
Management
VMware on
AWS
Identity
Federation
Migration
Application
Discovery
Application
Migration
Database
Migration
Server
Migration
Data
Migration
Infrastructure Regions
Availability
Zones
Points of
Presence
Compute Containers
Event-driven
Computing
Virtual
Machines
Simple
Servers
Auto Scaling Batch
Web
Applications
Storage
Object
Storage
Archive Block Storage
Managed File
Storage
Exabyte-scale
Data Transport
Database MariaDB
Data
Warehousing
NoSQLAurora MySQL Oracle SQL ServerPostgreSQL
Application
Services
Transcoding
Step
Functions
Messaging
Security
Certificate
Management
Web App.
Firewall
Identity &
Access
Key Storage &
Management
DDoS
Protection
Application
Analysis
Active
Directory
Dev Tools
Private Git
Repositories
Continuous
Delivery
Build, Test,
and Debug
Deployment
Networking
Isolated
Resources
Dedicated
Connections
Load
Balancing
Scalable DNSGlobal CDN
AWS
플랫폼
VR
VR/AR
Bare-Metal
Media
Store/Convert
Live
Threat
detection
Graph
Analytics
Management
Defender
Managed
Models
Video
Transcribe
Translate
Deep L.
Camera
Select

AWS의 혁신의 속도
0
250
500
750
1000
1250
1500
2010 2012 2014 2017
Launches
2017년 1430개의 신규
기능/서비스를 출시
As of March 31, 2018
AWS는 사실상 모든 클라우드 워크로드를
지원하기 위하여 지속적으로 서비스를 확장
2017년에는 전체 1430개의 신규 기능 및
서비스를 출시한 것을 포함하여, 2006년 시작
이래 2018년 3월 31일 기준 총 4,653개의
새로운 기능 및 서비스를 제공 61
159
516
1430
4,653

집중(FOCUS)
차별화 가능한
속도로 혁신
혁신(INNOVATE)
고객 상황에 맞는
마이그레이션
마이그레이션감소(REDUCE)
리스크 감소

.
Move fast. Stay secure.OR

Move fast. Stay
secure.
AND

기업의 보안 기능을 강화
” 지난 4 년 동안 클라우드로
전환하면서, 상대적으로 규모가
작은 조직인 관계로, 투입되는
노력 및 비용 측면으로 보면
클라우드에서 훨씬 낮은 비용으로
훨씬 안전하고 높은 수준의 보증을
확보할 수 있다는 것을
깨달았습니다. AWS의 보안은 패치,
암호화, 감사 및 로깅, 자격 부여,
컴플라이언스를 포함하여 여러
차원에서 온프레미스 DC보다
우수하다는 결론을 내렸습니다.
John Brady
FINRA CISO
국방, 글로벌 은행 및 기타 매우 민감한 조직을
만족시키도록 구현된 보안 인프라스트럭처
1M+ 고객 경험에 기반한 향상된 보안 기능 활용
24/7, 365일 AWS의 산업 선도 보안 팀의 인프라 보호
50여개 이상의 글로벌 컴플라이언스 인증 및 인가

Virtual Private Cloud
클라우드 자원 격리
Web Application Firewall
악성 웹 트래픽 필터링
Shield
DDoS 방어
Certificate Manager
SSL/TSL 인증서
프로비저닝, 관리, 배포
네트워킹
Key Management Service
암호화 키 생성 및 제어
관리
CloudHSM
하드웨어 기반 키 저장소
Server-Side Encryption
유연한 데이타 암호화 옵션
암호화
IAM
사용자 접근 및 암호화 키 관리
SAML Federation
On-prem identity 연계를 위한
SAML 2.0 지원
Directory Service
Microsoft Active Directory
호스팅 및 관리
Organizations
다수 계정용 셋팅 관리
Identity & Management
Service Catalog
표준화된 제품 생성 및 사용
Config
자원 인벤토리 및 변경 추적
CloudTrail
유저 활동 및 API 사용 추적
CloudWatch
자원 및 어플리케이션
모니터링
Inspector
어플리케이션 보안 분석
컴플라이언스
향상된 클라우드 보안 도구
Macie
데이타 발견, 분류 및 방어

AWS & 컴플라이언스 표준
Certifications & Attestations Laws, Reguelations 및 Privacy Alignments & Frameworks
Cloud Computing Compliance Controls
Catalogue (C5)
DE 🇩🇪 CISPE EU 🇪🇺 CIS (Center for Internet Security) 🌐
Cyber Essentials Plus UK 🇬🇧 EU Model Clauses EU 🇪🇺 CJIS (US FBI) US 🇺🇸
DoD SRG US 🇺🇸 FERPA US 🇺🇸 CSA (Cloud Security Alliance) 🌐
FedRAMP US 🇺🇸 GLBA US 🇺🇸 Esquema Nacional de Seguridad ES 🇪🇸
FIPS US 🇺🇸 HIPAA US 🇺🇸 EU-US Privacy Shield EU 🇪🇺
IRAP AU 🇦🇺 HITECH 🌐 FISC JP 🇯🇵
ISO 9001 🌐 IRS 1075 US 🇺🇸 FISMA US 🇺🇸
ISO 27001 🌐 ITAR US 🇺🇸 G-Cloud UK 🇬🇧
ISO 27017 🌐 My Number Act JP 🇯🇵 GxP (US FDA CFR 21 Part 11) US 🇺🇸
ISO 27018 🌐 Data Protection Act – 1988 UK 🇬🇧 ICREA 🌐
MLPS Level 3 CN 🇨🇳 VPAT / Section 508 US 🇺🇸 IT Grundschutz DE 🇩🇪
MTCS SG 🇸🇬 Data Protection Directive EU 🇪🇺 MITA 3.0 (US Medicaid) US 🇺🇸
PCI DSS Level 1 💳 Privacy Act [Australia] AU 🇦🇺 MPAA US 🇺🇸
SEC Rule 17-a-4(f) US 🇺🇸 Privacy Act [New Zealand] NZ 🇳🇿 NIST US 🇺🇸
SOC 1, SOC 2, SOC 3 🌐 PDPA - 2010 [Malaysia] MY 🇲🇾 Uptime Institute Tiers 🌐
PDPA - 2012 [Singapore] SG 🇸🇬 Cloud Security Principles UK 🇬🇧
PIPEDA [Canada] CA 🇨🇦
🌐 = industry or global standard Agencia Española de Protección de
Datos
ES 🇪🇸

책임 공유 모델
컴퓨팅
클라우드 자체의
(OF the cloud)
보안에 대한 책임
고객
클라우드 내
(IN the cloud)에서의
보안에 대한 책임
• 고객 데이타
• 플랫폼, 어플리케이션, 인증 및 계정 관리, 인가 정책
• OS, 네트워크 & 방화벽 구성
• 클라이언트 측 데이타 암호화 & 데이타 무결성 인증
• 서버 측 암호화 (파일 시스템 및 데이타)
• 네트웤 트래픽 방어 (암호화, 무결성, Identity)
• 컴퓨팅 인프라
• 스토리지 인프라
• 데이타베이스
• 네트웤 인프라
• AWS 글로벌 인프라
• 리전
• 가용 영역
• 에지 로케이션

변화 대응을 위한 새로운 모델 - 클라우드
집중(FOCUS)
차별화 가능한
속도로 혁신
혁신(INNOVATE)
고객 상황에 맞는
마이그레이션
마이그레이션감소(REDUCE)
리스크 감소

클라우드 마이그레이션 동인
Data Center 통합 Digital
Transformation
비용 절감
인수 혹은 매각 대규모 컴퓨팅 중심
워크로드
시설 혹은 부동산
의사결정
코로케이션 혹은
아웃소싱 계약 변경
민첩성/개발 생산성

마이그레이션에 대한 주요 질문 사항들
비즈니스 케이스 작성시 고려 사항은 ?
IT 환경에 대한 최신 정보가 부정확할 수 있습니다.
어떻게 마이그레이션 계획을 세울 수 있을 까요 ?
도와줄 인력이 필요합니다

비즈니스 케이스 작성시 고려 사항은 ?
IT 환경에 대한 최신 정보가 부정확할 수 있습니다.
어떻게 마이그레이션 계획을 세울 수 있을 까요 ?
도와줄 인력이 필요합니다
어떤 Tool을 사용할 수 있는지요
Cloud-native 와 lift-and-shift 중 무엇이 좋을 까요 ?
조직 및 인력은 어떻게 ? 얼마나 오래 걸리는 지요?
진행 사항을 측정 방안은? 운영 모델은 어떻게 ?
마이그레이션에 대한 주요 질문사항들

마이그레이션 프로세스
마이그레이션 준비
& Business Case
Portfolio Discovery
& Planning
어플리케이션
디자인
마이그레이션
& 검증
운영(Operate)
지속적
최적화

& Business Case
Portfolio Discovery
& Planning
어플리케이션
디자인
마이그레이션
& 검증
운영(Operate)
지속적
최적화

임원 스폰서십
마이그레이션 준비 – 임원 스폰서십

본 세션의 주요 주제
- Why Cloud ?
- 대규모 마이그레이션을 위한 베스트 프랙티스
o 임원 스폰서십
o 기본 역량 확보
o 마이그레이션 비즈니스 케이스
o 포토폴리오 발견 및 마이그레이션 계획 수립
o 마이그레이션 실행 및 운영 전환
o 지속적 최적화
- AWS Migration Acceleration Program(MAP)
o 클라우드 여정
o Cloud Adoption Framework 기반 MRA, MRP, Migration at Scale
o 시작하기
- 맺음말

인력
(PEOPLE)
프로세스
(PROCESS)
테크놀로지
(TECH)
기본적인 경험
(FOUNDATIONAL
EXPERIENCE)
임원 스폰서십
마이그레이션 준비 – 경험을 통한 기본 역량 확보

클라우드 Center of Excellence
테크니컬 트레이닝
인력 및 파트너
커뮤니케이션 계획
Landing Zone
보안 기반(Security Foundation)
운영 도구(Tools)
운영 모델(Operations Model)
프로비저닝(Provisioning)
빌링 최적화
보안 운영
인력(PEOPLE) 프로세스(PROCESS) 테크놀로지(TECH)
기본 역량 확보(Foundational Capabilities)
리더십인프라스트럭처 보안
운영
어플리케이션

디자인 운영
어플리케이션
인프라
운영
어플리케이션
Landing Zone
빌링 최적화
보안 운영

Direct
Connect
계정
(Accounts)
공유 서비스
(Central Services)
보안 네트워크
Identity &
Access
도메인
Start
Build & Iterate
Landing Zone
빌링 최적화
보안 운영
운영
어플리케이션 디자인 운영
어플리케이션
인프라

비지니스 케이스
(BUSINESS CASE)
마이그레이션 준비 – 비즈니스 케이스
인력
(PEOPLE)
프로세스
(PROCESS)
테크놀로지
(TECH)
기본적인 경험
(FOUNDATIONAL
EXPERIENCE)
임원 스폰서십

비즈니스 케이스 – Cloud Economics 측면 분석
“클라우드 마이그레이션을 통해 얻을 수 있는 다양한
경제적 이점(Cloud Economics)에 집중할 필요가 있습니다”
비용 절감(Tangible benefits)비즈니스 가치(Intangible benefits)
$$$

비즈니스 케이스 – Cloud Economics 측면 분석
운영 비용 효율화비용 회피작업 생산성 강화운영 탄력성 향상비즈니스 민첩성
비용 절감(Tangible benefits)비즈니스 가치(Intangible benefits)
$$$

비즈니스 케이스 – 비용 절감(Tangible benefits)
비용 회피
 자본 비용(Cost of capital) 절감
 데이타 센타 확장/갱신 필요성 없어짐
 하드웨어 갱신 프로그램이 필요없어짐
 실질적인 수요에 따른 공급을 통해
불확실한 예측을 줄임
 자동화를 통한 IT 운영 작업(예: OS 패칭,
스토리지 관리, 테스트 등)에 대한 부담 감소
 하드웨어 유지보수 비용 지출 필요없어짐
 운영 모니링 비용 절감
 AWS 플랫폼 상의 시스템 구축을 통해 보안
컴플라이언스 비용 절감
운영 비용 효율화

사용한 만큼 지불
(Pay as you go)
스토리지/데이타 전송의 경우
많이 사용할 수록
상대적으로 적은 비용 지불
(Pay less by using more)
예약 인스턴스 사용시
더 적은 비용 지불
(Pay less when you reserve)
AWS 자체의 66번의 가격 인하
(Pay less when AWS grows)
초기 선투자 제거
(No up-front investment)
필요한 시간에만 사용
(Pay per use)

AWS 서버리스
어플리케이션
~90% 비용 절감
부동산
시설(Facilities)
네트워킹
SAN
서버
전원
스토리지
하이퍼바이저
Operating System
어플리케이션
자체 구축시
EBS(블록 스토리지)
S3(오브젝트 스토리지)
EC2 (서버)
어플리케이션
~70% 비용 절감

Lift-and-shift를 통한 클라우드 환경 구축 및 Reserved instance 방안 도입
(시스템, 조직 효율화는 일단 배제)
클라우드 도입 효과를 높일 수 있는 비용 절감 방안 적용 및
시스템, 조직 효율화 방안 도입
클라우드에 최적화된
시스템 환경 및 조직 운영
비즈니스 케이스 – 최적화를 통한 TCO 절감
기존 대비 TCO 비교 클라우드 기반: 효율성, 예측 가능, 유연성
비용
(Cost)

비즈니스 케이스 – 비즈니스 가치(Intangible benefits)
비즈니스 민첩성 운영 탄력성 향상 작업 생산성 강화
작업 생산성 강화운영 탄력성 향상비즈니스 민첩성
• 위험 프로파일 감소/위험
완화 비용 감소
• 규제 준수
• 시스템 가동 중단(outage)
감소로 매출 & 마진 향상
• 시장 출시 시간 단축
• 운영 민첩성 향상
(신규 시장 진출, 매각,
인수)
• 빠르게 저비용으로
아이디어 실험
• 자동화로 인한
유지관리 효율성
• 계획 및 비계획 가동
중단(outage) 비용 감소
• 개발자 생산성 향상

비즈니스 케이스 – Cloud Economics 요약
• 위험 프로파일
감소/위험 완화
비용 감소
• 규제 준수
• 시스템 가동
중단(outage)
감소로 매출 &
마진 향상
• 시장 출시 시간
단축
• 운영 민첩성 향상
(신규 시장 진출,
매각, 인수)
• 빠르게 저비용으로
아이디어 실험
• 자동화로 인한
유지관리 효율성
• 계획 및 비계획
가동 중단(outage)
비용 감소
• 개발자 생산성
향상
• 데이타 센타
확장/갱신 필요성
없어짐
• 하드웨어 갱신
프로그램이
필요없어짐
• 실질적인 수요에
따른 공급을 통해
불확실한 예측을
줄임
• 자동화를 통한 IT
운영 작업(예: OS
패칭, 스토리지 관리,
테스트 등)에 대한
부담 감소
• 하드웨어 유지보수
비용 지출
필요없어짐
• 운영 모니링 비용
절감
• AWS 플랫폼 상의
시스템 구축을 통해
보안 컴플라이언스
비용 절감

비즈니스 케이스 - 사례
• P1/P0 98% 감소• 77% 더 빠른
비즈니스
어플리케이션 제공
• 평균 TCO 52%
절감
• 컴퓨팅 자산 35%
절감 (792)
• 15 개의 자동화
봇 개발
• 80% 클라우드
우선(cloud first)
적용
• 50개 어플리케이션
해체
• 보안 상태 향상
• 샐프서비스
문화로의 전환• 신속한 실험
• 기술 부채 감소 • YOY $14M 절감
• 성능 개선
• M&A 활동 간소화
• DevOps 프랙티스
Progress
14.2M
투자
선택과 집중
18
개월
311개 앱
클라우드
마이그레이션
&
14M YOY
절감

& Business Case
포토폴리오 발견
& Planning
어플리케이션
디자인
마이그레이션
& 검증
운영(Operate)
지속적
최적화
마이그레이션 Planning

데이타 수집 후
“Discovery 및 Planning”으로 체계화
Applications
Infrastructure
Performance
AWS Application
Discovery Service
연결성 없고
불완전한 데이타
자산
인벤토리
CMDB
문서화
안된 지식
SLA/
OLA
앱 구성
데이타
성능 정보
아키텍처
비용 모델
(Cost Model)
마이그레이션 패턴
자원 모델
프로젝트 Plan
비즈니스 케이스
결과

AWS Application
Discovery Service

& Business Case
Portfolio Discovery
& Planning
어플리케이션
디자인
마이그레이션
& 검증
운영(Operate)
지속적
최적화
마이그레이션 실행 및 운영

Redesign
Application/
Infrastructure Architecture
App Code
Development
Full ALM /
SDLC
Integration
Purchase COTS/
SaaS & licensing
Manual Install
& Setup
Modify underlying
Infrastructure
Determine
new platform
Retain /
Revisit
Manual Config
Manual Deploy
Manual Install
Retire /
Decommission
Discover/Assess/Prioritize
Applications
Determine
Migration
Path
Use Migration Tools
Transition ProductionValidation
Automate
어플리케이션 마이그레이션 패턴 - 6 ‘R’s

Re-host
Re-architect
Re-purchase
Re-platform
투입 노력
빠른 구현
(QUICK WINS
손쉬운 최적화
SAAS화된
백오피스
리거시 시스템
현대화시간
어플리케이션 마이그레이션 복잡도

어플리케이션 마이그레이션 자동화/도구(Tools)
서버 & DB 마이그레이션
기타 제3자
마이그레이션 도구
데이타 전송(TRANSFER)
S3 Transfer Acceleration
AWS Storage and File Gateway
AWS Direct Connect
AWS Snowball
Amazon Kinesis Firehose
AWS Server Migration Service
AWS Database Migration Service
VMWare Cloud on AWS
파트너
& Snowmobile
AWS Schema Conversion Tool

서버 & DB 마이그레이션
기타 제3자
마이그레이션 도구
데이타 전송(TRANSFER)
S3 Transfer Acceleration
AWS Storage and File Gateway
AWS Direct Connect
AWS Snowball
Amazon Kinesis Firehose
AWS Server Migration Service
AWS Database Migration Service
VMWare Cloud on AWS
파트너
& Snowmobile
AWS Migration Hub AWS Application Discovery Service
AWS Schema Conversion Tool
어플리케이션 마이그레이션 자동화/도구(Tools)

포토폴리오 발견
& Planning
Re-architectRe-host
Re-platform
Re-factor
Line of Business 별
Landing Zone
플랫폼 통합
운영 통합
(Operational
Integration)
마이그레이션
프로젝트 통제 마이그레이션 전략별
클라우드 Center of Excellence 마이그레이션 팀
필요에 따라 확장
마이그레이션 조직 전략

AWS Partner Network Migration Competency
AWS는 마이그레이션 파트너의 역량 및 베스트 프랙티스 (컨설팅 및 테크놀로지
부문)에 대하여 엄격하고 공식적인 프로그램을 통해 기준을 설정하여 관리하고
있습니다 - https://aws.amazon.com/partners/competencies/
마이그레이션 제공 파트너는 다음을 충족해야만 합니다:
• 최소 Advanced 수준 AWS 컨설팅 파트너
• 30 AWS certifications 및 최소 20명 이상의 인증 컨설턴트 보유
• 10 Professional 수준 certifications
• 현재 Managed Services 혹은 DevOps Competency
• 5 이상의 마이그레이션 케이스 스터디 보유 (2개는 퍼블릭)
• AWS 마이그레이션 프랙티스 수립
• Managed Services/DevOps competency에 대해 매년 감사 수행
2016년 마이그레이션 컴피턴시 시작

1
AWS Migration Competency Partners
• AWS 마이그레이션 프랙티스를 수립
• 현재 Managed Services 혹은 DevOps Competency 보유
• 최소 Advanced level AWS 컨설팅 파트너
https://aws.amazon.com/migration/partner-solutions/
• AWS certifications 및 certified 컨설턴트 보유
• Competencies에 대해 매년 감사 수행
1Deloitte is nearly complete for both SAP and Migration Competency.
1

아래 내용을 포함한 2-day 강사 진행 교육
• 각 단계의 의존 관계, 주요 결과물(deliverables), 관련 팀에 중점을 둔,
클라우드 마이그레이션 프로젝트의 다양한 단계(Phases)
• 다양한 어플리케이션 마이그레이션 전략 이해
• 온프레미스 IT 환경 진단
• 대규모 마이그레이션 프로젝트 Planning
• CoE 및 마이그레이션 스프린트 팀 정의
• 다양한 도구를 사용하여, 서버, 데이터, 응용 프로그램 마이그레이션
수행
• 마이그레이션 후 어플리케이션에 대한 검증 및 통합
AWS 마이그레이션 교육

지속적 최적화
& Business Case
Portfolio Discovery
& Planning
어플리케이션
디자인
마이그레이션
& 검증
운영(Operate)
지속적
최적화

운영 모델 상에서의 반복 수행(Iteration)으로 최적화
운영
어플리케이션
Direct
Connect
계정
(Accounts)
공유 서비스
(Central Services)
보안 네트워크
Identity &
Access
도메인
Start
Build & Iterate
디자인 운영
어플리케이션
인프라
Landing Zone
빌링 최적화
보안 운영

운영 모델 상에서의 반복 수행(Iteration)으로 최적화
디자인 운영
Cloud Business Office
거버넌스
Enterprise
Architecture 온보딩 파이낸스 마케팅
Cloud Engineering
운영(Operations)인프라스트럭처 보안
Dev-OpsITIL
디자인 운영
어플리케이션
인프라
Direct
Connect
공유 서비스
(Central
Services)도메인
Start
로깅 구성 관리
Access Identities Federation
Service
Catalog
자동화 End User
Interaction
마이그레이션
반복(Iterate)
운영&최적화
테크니컬 트레이닝 및 Certifications
Landing Zone
신규 AWS 서비스
하이브리드 연계
빌링 최적화
보안 운영
마이그레이션 프로세스
Discovery 및 Planning

하이브리드 시나리오
Data Center
Data Center
Data Center
On-premises Cloud
Amazon VPC
Amazon Direct
Connect
Application 1
Application 2
Application 3

온 프레미스 클라우드
어플리케이션 1
데이타 센타
어플리케이션 n
Virtual Tape Library
Amazon EC2 Simple
Systems Manager
AWS Greengrass
IAM Federation
Amazon File 및 Storage Gateway
AWS CodeCommit
AWS CodeDeploy
AWS CodePipeline
하이브리드 환경을 지원하는 도구 활용

Data Center
어플리케이션 n
VMWare Cloud on AWS
타 플랫폼 제공자와의 통합
온 프레미스 클라우드

GE Oil & Gas 클라우드 마이그레이션 여정
https://aws.amazon.com/blogs/aws/ge-oil-gas-digital-transformation-in-the-cloud/

클라우드 마이그레이션 도입 단계
클라우드 도입 여정은 크게
다음과 같은 4단계로 구성됩니다.
• Project
• Foundation
• Migration
• Reinvention
필요한 형태의 비즈니스 케이스를
만들고 각 단계에서 필요한 것을
정리합니다.

Project 단계
• 도입을 위한 아이디어 도출
• PoC 수행
• 클라우드 마이그레이션에 따른 기대
효과가 높다고 판단되는 1 ~ 2개의
애플리케이션에 대해 테스트를 수행
• 일종의 “실험 단계”

Foundation 단계
• AWS 환경에서 클라우드의 기초가 되는
핵심 요소들을 구축
• 전략 수립 (네트워크 구성, 보안)
• 계정 관리
• VPC 구성

Migration 단계
• 온프레미스 환경의 애플리케이션들을
AWS 환경으로 마이그레이션
• 한 번에 완료하는 것이 아니라, 여러
차례에 걸쳐 나누어 수행
• 애플리케이션 상태에 따른 다양한
마이그레이션 방법이 존재 (6 Rs)

Reinvention 단계
• 마이그레이션 후, 애플리케이션의
최적화를 위해 다양한 측면에 대한
고민이 필요 (a.k.a. Optimization)
• Re-architecting, Reengineering, etc.
• 클라우드의 장점을 살리고 있는지도
고민하고 개선해야 함
 Lift-and-shift 방식으로 마이그레이션
후 그대로 유지 관리 여부
 모놀리틱 형태의 애플리케이션
마이그레이션 여부

클라우드 도입시 겪을 수 있는 어려움 (Chasm)

클라우드 마이그레이션을 위한 MAP
가치
시간
• 고객의 신규 역량 구축 여정의 가속화를 지원
• 증명된 방법론
• 안전한(secure) 접근
• 종합적 - end to end
• 고객 비즈니스 필요성 기반

https://aws.amazon.com/migration-acceleration-program/
MAP(Migration Acceleration Program)
마이그레이션 방법론 AWS 및 파트너 도구 AWS 파트너
AWS 투자 AWS 트레이닝 AWS Professional
Services

MAP내 일반적인 마이그레이션 여정
• Refined business case
• Migration plan
• 마이그레이션 quick wins
(예: 몇 개의 앱에 대해 마이그레이션)
• Operational Readiness
‒ 클라우드 Center of Excellence
‒ Landing Zone
‒ 운영 모델(Operations Model)
‒ 보안 및 규제 준수
Foundation 및
Momentum 구축
Readiness
Assessment
• 인력(People)
• 플랫폼(Platform)
• 운영(Operations)
• 보안(Security)
• 비즈니스 케이스
(Business case)
고객
비즈니스
목표
확장성 있는 마이그레이션
(Migration at Scale)
• 마이그레이션 실행
• 비즈니스 benefit 달성
‒ 운영 효율성
‒ 탄력성(Resilience)
‒ 비즈니스 민첩성(Business agility)
‒ 작업 생산성(Workforce productivity)
MRA (Migration
Readiness Assessment)
MRP (Migration
Readiness & Planning)
Migration at Scale

MRA - AWS CAF(Cloud Adoption Framework) 중심비즈니스역량중심
Business
가치 실현
People
역할 및 준비도
Governance
우선순위 및 통제
테크니컬역량중심
Platform
어플리케이션 및 인프라스트럭처
Security
리스크 및 컴플라이언스
Operations
하이브리드 및 자동화
마이그레이션 프로젝트를 위한 관찰 및 필요 조치: [예]
• CMDB가 최신으로 유지되고 대상 영역을 모두 포함하고 있는지 확인 필요
• 프로젝트 COE 팀 리더 및 비즈니스 영역 리더를 선택
• 고객사의 비즈니스 특성, 산업 규제 및 확인 요구사항으로 인하여, 애자일
방법론 채택은 적절하지 않을 수 있음
• 규제 준수 요구사항 리뷰를 위한 보안 평가 팀 수립

시작하기(Getting started)
Migration Readiness Assessment 워크샵 일정 스케쥴1
3 마이그레이션을 지원할 파트너 선택
2 데이타 디스커버리 시작 및 비즈니스 케이스 개발

클라우드 컴퓨팅은
새로운 표준(new normal)
“AWS는 190개 나라에서 매월 백만 이상의 액티브
고객을 보유하고 있으며, 고객 중심 접근과 혁신의
속도로, AWS는 가장 빠르게 100억달라 연간
실행율(run-rate)에 도달한 테크놀로지 벤더입니다”
기존 어플리케이션의
신속한 마이그레이션
신규 어플리케이션은
기본적으로
클라우드에 배포

AWS Cloud
집중(FOCUS)
값 비싼 기술
부채를 제거하고
차별된 업무에
집중할 수 있도록
자원을 재할당
시장을 선도하는
클라우드 플랫폼을
사용하여 더
빠르게 혁신하고
경쟁 우위를 강화
혁신
MAP 프로그램,
도구 및 파트너
활용으로,
고객 자신의 속도로
원할하게
마이그레이션
마이그레이션
보안, 컴플라이언스,
가용성에 전담
리소스를 배치하여
리스크 감소
감소

AWS Cloud
값비싼 기술 부채를 제거하고 자원을 재할당
더 빠른 혁신으로 확고한 경쟁 우위 확보
보안, 컴플라이언스, 가용성을 전담하는 자원
배치로 리스크 감소
"AWS는 향후
140 년 동안 우리
회사의 시스템을
운영할 신뢰할
수있는
파트너입니다.”
Jim Fowler
CIO, General Electric

참조 자료 – MAP 퍼블릭 웹 페이지
https://aws.amazon.com/migration-acceleration-program/

AWS 교육 및 자격증 : aws.amazon.com/ko/training
더 나은 세미나를 위해
여러분의 의견을 남겨 주세요!
질문에 대한 답변 드립니다.
발표자료/녹화영상 제공합니다.
http://bit.ly/awskr-webinar

비즈니스 차별화, 민첩성 확보, 리스크 회피를 위한 클라우드 마이그레이션::김효정 (AWS솔루션즈 아키텍트)

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

Similaire à 비즈니스 차별화, 민첩성 확보, 리스크 회피를 위한 클라우드 마이그레이션::김효정 (AWS솔루션즈 아키텍트)

Similaire à 비즈니스 차별화, 민첩성 확보, 리스크 회피를 위한 클라우드 마이그레이션::김효정 (AWS솔루션즈 아키텍트) (20)

Plus de Amazon Web Services Korea

Plus de Amazon Web Services Korea (20)

비즈니스 차별화, 민첩성 확보, 리스크 회피를 위한 클라우드 마이그레이션::김효정 (AWS솔루션즈 아키텍트)