세션 3: IT 담당자를 위한 Cloud 로의 전환

© 2020, Amazon Web Services, Inc. or its Affiliates.
IT 담당자를 위한 Cloud 로의 전환

강연 중 질문하는 방법
Go to Webinar “Chat/채팅” 창에 자신이 질문한
내역이 표시됩니다. 기본적으로 모든 질문은
공개로 답변 됩니다만 본인만 답변을 받고 싶으면
(비공개)라고 하고 질문해 주시면 됩니다.
본 컨텐츠는 고객의 편의를 위해 AWS 서비스 설명을 위해 온라인 세미나용으로 별도로 제작, 제공된 것입니다. 만약 AWS
사이트와 컨텐츠 상에서 차이나 불일치가 있을 경우, AWS 사이트(aws.amazon.com)가 우선합니다. 또한 AWS 사이트
상에서 한글 번역문과 영어 원문에 차이나 불일치가 있을 경우(번역의 지체로 인한 경우 등 포함), 영어 원문이 우선합니다.
AWS는 본 컨텐츠에 포함되거나 컨텐츠를 통하여 고객에게 제공된 일체의 정보, 콘텐츠, 자료, 제품(소프트웨어 포함) 또는 서비스를 이용함으로 인하여 발생하는 여하한 종류의 손해에
대하여 어떠한 책임도 지지 아니하며, 이는 직접 손해, 간접 손해, 부수적 손해, 징벌적 손해 및 결과적 손해를 포함하되 이에 한정되지 아니합니다.
고지 사항(Disclaimer)

IT 담당자를 위한 Cloud 로의 전환
Part 1 : Cloud 전환
Part 2 : SAP 에 대한 고민
Part 3 : 백업 및 복구
Part 4 : 하이브리드 아키텍처

Part 1 : Cloud 전환
• 5분 안에 이해하는 AWS 클라우드 장점
• 기업들이 AWS로 전환하는 이유
• AWS로 전환 시 자주 문의되는 내용 (FAQ)
• 쉽고 빠른 AWS로의 전환을 위한 도구 및 프로그램

5분 안에 이해하는 AWS
클라우드 장점

© 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved.
클라우드 컴퓨팅이란?
• 원할 때 언제든지 (on-demand)
• 사용한 만큼만 요금을 내는 서비스!
참조: http://aws.amazon.com/ko/what-is-cloud-computing
• 초기 투자나 장기 계약 없이
• 인터넷을 통해 IT 리소스와
애플리케이션을 사용

Amazon EC2(Elastic Compute Cloud)를
이용한
AWS 클라우드 특징
데모

왜 Cloud Computing 인가? – 6가지 이점
탄력적인 운영 및 확장
필요 용량에 대한 예측 불필요
수요에 맞춘 유연한 확장
글로벌 확장
빠른 시간 내 글로벌 서비스
구현 가능
속도 및 민첩성
수 분 만에 인프라 구축 가능
빠르게 변화에 대응
초기 선투자 비용 없음
고정비용을 가변비용으로 대체
미리 서버를 구매할 필요 없음
비즈니스에만 집중 가능
혁신을 위한 다양한 실험 가능
불필요한 인프라 관리 업무 제거
운영 비용 절감
사용한 만큼만 지불하며 규모의
경제로 인한 지속적인 비용 절감

기업들이 AWS로 전환하는 이유

기업들의 AWS 전환 동인
왜 기업들은 계속적으로
AWS로 전환하고 있는가?
폭 넓 은
엔 터 프 라 이 즈
솔 루 션
엔 터 프 라 이 즈
클 래 스
보 안
사 용 량 기 반 의
비 용 투 명 성
비 즈 니 스 성 공 과
연 계 되 는 비 용 구 조
복 잡 한 고 정 투 자
비 용 에 지 연 되 지
않 는 빠 른 실 행
CULTURE
ECONOMICS
COST
ECOSYSTEM
SECURITY
U N I Q U E E N T E R P R I S E S ,
F L E X I B L E S O L U T I O N S ,
T A I L O R E D O U T C O M E S

클라우드를 통한 비즈니스 결과
비즈니스 효과는 클라우드를 통해 얻을 수 있는 것이지만 궁극적으로는 활용을 통해 극대화 하는 것 임
비용절감 업무 생산성 비즈니스 민첩성운영 효율성
“52% TCO 절감”
General Electric
“데이터센터 증설 불필요,
3년간 $1M+ 이상 절감”
Lionsgate
“8개 데이터센터를 3개로
줄임”
Capital One
“가용성 15%증가”
Conde Nast
“DevOps Team 2배 증가
요건 해소”
Avizia
“신규 업무 배포 시간 감소
6 weeks to 1 per week”
3M
“가용성 증가
99.7 to 99.999”
2C2P
“소프트웨어 개발 생산성 20%
증가”
Orbis
“Sites 구축 운영 생산성
2배 증가”
Bustle
“99.99% 이상의
가용성”
Vodafone Italy
“신규 프로젝트
소요시간 감소
years to months”
Autodesk
“서비스 개발, 배포 시간
1/5로 감소”
Intuit

다양한 기업들이 마이그레이션을 수행하고 있음

국내 기업의 AWS 전환 사례

AWS로 전환 시 자주 문의되는 내용 (FAQ)

AWS 클라우드 경험이 없는데 전환을 할 수 있나요?
• AWS 클라우드는 빠르게 학습이 가능
- Amazon EC2 서비스는 기존 서버, 네트워크,
스토리지의 경험으로 쉽게 사용 가능
- 많은 사용자들의 학습 결과를 인터넷에서 검색
가능
• AWS의 무료 디지털 교육, 유료 강의실
교육 및 인증 과정
- https://aws.amazon.com/ko/training/
• AWS의 인증 파트너 및 AWS SA의 지원
- https://aws.amazon.com/ko/partners/

AWS 클라우드가 비용이 절감 되나요?
Lift-and-shift를 통한 클라우드 환경 구축 및 Reserved instance 방안 도입
(시스템, 조직 효율화는 일단 배제)
온프레미스
환경
Lift, Shift &
Reserve
Instance
Right-Sizing
Improved
Elasticity
Storage
Optimization
Optimized Lift
and Shift
Measure
Monitor and
Improve
Serverless
Architecture
Managed
Services
Replatformed
AWS
Optimized
기존 대비
TCO 비교
클라우드 기반:
효율성, 예측 가능, 유연성
클라우드 도입 효과를 높일 수 있는 비용 절감 방안 적용 및
시스템, 조직 효율화 방안 도입
클라우드에 최적화된
시스템 환경 및 조직 운영

클라우드 마이그레이션 패턴 – 6 ‘R’s
Retain
• 고객의 기존 시스템, 애플리케이션
환경을 그대로 유지
• 애플리케이션에 대한 방향성
분석/유효성 검증은 가급적 최소화
• 통합 서비스 관리에 디펜던시가 있을
가능성이 높음
Retire
Rehost
(~50%)
• 기존 시스템, 애플리케이션 해체
• 마이그레이션 대상에서 제외
• 애플리케이션 담당자의 승인 필요
• 기존 시스템, 애플리케이션을 그대로
클라우드로 마이그레이션
• 클라우드 인프라 상에서 애플리케이션
관련 작업 또는 변경은 최소화
• 필요시 스토리지 마이그레이션 수행
(변경없이 그대로)
Replatform
(~40%)
• 클라우드 상에서 OS, 데이터베이스 등에
대한 버전업
• 애플리케이션에 대한 일부 변경 작업
• 애플리케이션 재설치 작업
• Amazon RDS 또는 Amazon Aurora로
데이터베이스 변환
Refactor
(~10%)
Repurchase
• OS, 데이터베이스 porting 작업
• 클라우드 서비스를 기반으로 한 미들웨어,
애플리케이션 변경
• 데이터 변환 작업
• 데이터베이스 엔진 교체
• SaaS 기반 솔루션 도입, 필요시
애플리케이션 아키텍처 변경이 수반될 수
있음
• 미들웨어, 데이터 현행화
• Application consolidation/stacking

클라우드의 보안은 어떻게 해야 하나요?
AWS는 클라우드 환경에 최고의 보안 수준과 보안 기능을 제공합니다.
고객은 고객이 구성하는 서비스의 보안을 AWS의 기능을 이용하여
설정합니다.

클라우드에서 무거운 워크로드 실행이 가능한가요?
시간당 $0.0052의 최소 사양에서 최대 448 코어, 24TiB 메모리, 100Gbps
네트워크 성능 인스턴스 제공
카테고리 성능 옵션
프로세서 제조사 선택
(AWS, Intel, AMD)
최대 프로세서 속도
(최대 4.0 GHz)
최대 메모리 크기
(최대 24 TiB)
인스턴스 스토리지
(수십만 IOPS)
네트워킹
(최대 100 Gbps)
가속 컴퓨팅
(GPU 및 FPGA)
베어메탙
vCPU 코어 수
(최대 448개 논리코어)
Elastic Block Store
Elastic Inference
Elastic Graphics+ + =
컴퓨팅 최적화
메모리 최적화
스토리지 최적화
기계학습 ASIC
인스턴스
GPU 인스턴스
FPGA 인스턴스
범용
270+인스턴스 타입
가능한 모든
워크로드
비즈니스 요구사항에
대응

모든 시스템이 한번에 클라우드로 전환되어야 하나요?
티어 1 엔터프라이즈
어플리케이션
(e.g., SAP, Oracle, Exchange)
AWS 서비스 친화적인
어플리케이션 이동
대규모 데이터 처리
어플리케이션
데이터센터 현대화 시점 전환
하드웨어 수명 종료 시점 전환
소프트웨어 버전 수명 종료 시점
전환
클라우드 우선 정책
데이터 센터 통합
데이터센터 임대 계약 종료
인수 및 합병
일부
어플리케이션
전환 시나리오
서버 재구매 필요한
어플리케이션 전환
시나리오
데이터센터 전체
전환 시나리오

모든 시스템이 한번에 클라우드로 전환되어야 하나요?
다양한
컴퓨트 옵션
자원 및 배포
관리
보안 및 접근
통제 통합 관리
네트워크
통합
데이터 연동 &
라이프사이클
관리
Your data center AWS
유연한 하이브리드 아키텍처 옵션

데이터센터 워크로드의 AWS 전환이 기술적으로 쉽나요?
AWS는 고객이 사용할 수 있는 다양한
도구와 프로그램을 제공합니다.
AWS 인증 파트너 및 AWS 프로페셔널
서비스는 전환을 도와드립니다.
Lift-and-Shift 방식의 Re-host 전환은 몇 번의
클릭으로 전환이 가능합니다.

CloudEndure 도구를 이용하여
데이터베이스 서버의 클라우드 전환
데모

쉽고 빠른 AWS로의 전환을 위한
도구 및 프로그램

AWS 전환 진단 도구 - TSO Logic
AWS 최적화된 비지니스
케이스 자동 생성
에이전트로 데이터 수집
또는 기존 데이터로 현황
분석
AWS 전환 시, 각
워크로드에 가장
적합하고, 최적 비용인
인스턴스를 자동 결정
현재 컴퓨팅 자원 및 스토리지의
사용 비용
과거 사용 이력을 기반으로 가장
적합한 성능 및 가장 접합한
비용의 AWS 구성 방안을
찾습니다.

AWS 전환 진단 도구 - TSO Logic
https://customer.tsologic.net/login
TSO Logic Summary Report TSO Logic Customer Viewer

AWS Application Discovery Service
 소스 호스트에 Agent 배포 또는
VMWare에서 Agentless 방식으로 작동
 시스템 인벤토리, 성능 및 의존성 수집
 수집한 데이터는 AWS에 저장
 탐색된 자산에 대해 API 접근
 대시보드 및 관리 환경 제공
Discovery
Agents
AWS Discovery
DB
AWS Application
Discovery Service
온-프레미스 데이터 센터 또는
VMWare 암호화된
데이터
Agentless
Discovery
Appliance

AWS Schema Converion Tool (SCT)
& Database Migration Service (DMS)
• 관리형 데이터 마이그레이션
서비스
• 동종 및 이기종 데이터 복제 지원
• 소스 데이터베이스의 변동 사항
지속 복제 (CDC)
• 인스턴스 및 스토리지에 사용
기준 과금
On-Premise DB
DB on EC2
RDS
On-Premise DB
DB on EC2
RDS
DMS
S3

DMS + Snowball
일반적인 사용 사례 –
• 5TB 이상의 대규모 데이터베이스 전환
• 한번에 다수의 데이터베이스 전환
• 느린 네트워크에서 전환

Physical
Data Centers
CloudEndure
Any
Application
Any
Database
x86 Operating
Systems
Source
Infrastructure
Windows
Workstations
기업 내의 서버를 AWS 클라우드에 복제하면 변경 사항을 실시간 동기화 합니다

AWS Migration Acceleration Program (MAP)
마이그레이션 방법론 AWS 및 파트너 도구 AWS 파트너
AWS 투자 AWS 트레이닝 AWS Professional
Services

CAF (Cloud Adoption Framework) Workshop
클라우드 전환에 장벽을 찾고 대응 방안 수립을 포함함
6가지 CAF 영역
CAF 수행 목적
o 클라우드 도입으로 인한 여러
측면의 변화에 대한 이해
o 클라우드 도입에 따른 조직
전체의 고려사항이나 방해요인
식별
o 클라우드 도입단계에 필요한 각종
실행계획 수립 지원
CAF 수행 내용
o Workshop 일정 공지 및
조직별 참석자 신청 (2주 전)
o 팀 구성 및 강의장 Setting
(1일전)
o Workshop 수행 (1일 or 0.5일)
• 각 조직별 클라우드 리더 1인씩 총
15명 내
• IT 뿐 아니라 마케팅, HR, 재무, 보안,
구매 등 다양한 조직
• 전체 강의 + 6~8인씩 구성된 2팀의
팀별활동
• 강의 2~3시간 + Workshop 3~4시간
+ Wrap Up 30분
o Workshop 수행결과 경영진
보고 (1주일)
CAF 산출물
o 클라우드 도입 및
확산과정에서 예상되는
이슈 , 위험 , 방해요인 목록
o 도출된 목록의 완화를 위한
실행계획

SAP Partner Solutions Architect
2020.07.09
SAP on AWS
SAP에 대한 고민

SAP on AWS 글로벌 엔터프라이즈 사례
5,000 개 이상의 글로벌 고객사에서 SAP 솔루션을 AWS에서 운영하고 있습니다.

SAP on AWS Enterprise Customers
10’sA1/B1
R/3
BW
2008
HANA
Developer Edition
244GB
2012
Suite on AnyDB
2015
SuccessFactors
20162017FAST Migration
2018
X1
Cloud Native HANA
2TB/14TB
Concur
SAP
Cloud Platform
High Memory
Instance
12TB / 50TB
2019
Industry Solutions
Elastic Metal
48TB/100TB
Data Warehouse
As a Service
S/4Move
SAP Analytics
CloudHANA Cloud
2020
100’s
1,000’s
1,000’s
Cloud Native HANA
6, 9, 12, 18, 24TB
5,000+
Launch Wizard for SAP

SAP on AWS Data Lake
DW 아키텍쳐의 진보된 확장
데이터 포맷에 구애 받지 않고 저장
내구성, 가용성과 엑사 바이트의 규모
보안, 규정 준수, 감사 기능
다양한 데이터 타입의 분석부터 예측까지
DW 분석계 머신런닝
Data lake
S3

SAP on AWS Data Lake
DW 분석계 머신런닝
Data lake
S3
SAP

AWS Services Spectrum
Migration & Streaming Services
Infrastructure Data Catalog
& ETL
Security &
Management
Data
Warehousing
Big Data
Processing
Interactive
Query
Operational
Analytics
Real time
Analytics
Serverless
Data processing
Data movement
Analytics
Data lake infrastructure & management
Dashboards Predictive Analytics
Data, visualization, engagement, & machine learning
Digital User EngagementData

SAP 데이터를 몇 번의 클릭만으로 S3에 저장
아미크

GDPR 에 대응하기 위한 SAP on AWS 의 전략

AWS AI / ML 서비스로 SAP Data에서 새로운 밸류 발견
Data movement
Analytics
Data lake infrastructure & management
Data, visualization, engagement, & machine learning
+ many more
Redshift
EMR (Spark &
Hadoop)
Athena
Elasticsearch
Service
Kinesis Data
Analytics
AWS Glue
(Spark &
Python)
S3/Glacier AWS GlueLake
Formation
QuickSight SageMaker Comprehend Lex Polly Rekognition Translate
Database Migration Service | Snowball | Snowmobile | Kinesis Data Firehose | Kinesis Data Streams | Managed Streaming for Apache Kafka
PinpointData
Exchange
NEW

AI OCR 솔루션으로 SAP 구매 전표 생성 자동화

챗봇을 통해 SAP 데이터 조회 및 생성

과거의 데이터로 미래 데이터를 예측

FrequencyLow High
Lower rate of change Constant change
급변하는 비즈니스 환경에 대비하기 위해 유연한 IT 인프라가 필요

SAP 인증 EC2 인스턴스
Check SAP Note 1656099 for more information and also see https://aws.amazon.com/sap/instance-types/
General Purpose
Name vCPU
Memory
(GiB)
Network
(Gbps)
Storage
(Mbps)
SAPS
m5.metal 96 384 25 19,000 142,000
m5.24xlarge 96 384 25 19,000 135,230
m5.16xlarge 64 256 20 13,600 90,153
m5.12xlarge 48 192 10 9,500 67,615
m5.8xlarge 32 128 10 6,800 45,077
m5.4xlarge 16 64 High 4,750 22,538
m5.2xlarge 8 32 High Up to 4,750 11,269
m5.xlarge 4 16 High Up to 4,750 5,535
m5.large 2 8 High Up to 4,750 2,817
Compute Optimized
Name vCPU
Memory
(GiB)
Network
(Gbps)
Storage
(Mbps)
SAPS
c5n.18xlarge 72 192 100 19,000 95,400
c5.18xlarge 72 144 25 19,000 95,400
c5n.9xlarge 36 96 50 9,500 47,700
c5.9xlarge 36 72 10 9,500 47,700
c5n.4xlarge 16 42 Up to 25 4,750 21,200
c5.4xlarge 16 32 Up to 10 4,750 21,200
c5n.2xlarge 8 21 Up to 25 Up to 4,750 10,600
c5.2xlarge 8 16 Up to 10 Up to 4,750 10,600
c5n.xlarge 4 10.5 Up to 25 Up to 4,750 5,300
c5.xlarge 4 8 Up to 10 Up to 4,750 5,300
c5n.large 2 5.25 Up to 25 Up to 4,750 2,650
c5.large 2 4 Up to 10 Up to 4,750 2,650

SAP on AWS 는 비즈니스 환경의 변화에 대응
Physical Host X
AWS Hypervisor
Virtual Machine
Physical Host
Physical Hardware Y
AWS Hypervisor
SAP or Database
Virtual Machine
• Running • Shutdown
• SAP virtual
machine is
unavailable
• Issue API call to start
virtual machine
• SAP virtual machine
started on a new
physical host
• Amazon EBS
persistent volumes
are mapped by
default
SAP or Database
Virtual Machine
Physical Host Y
AWS Hypervisor
SAP or Database
Virtual Machine
• Running (new host)
Change
instance type
using AWS
console or API
call
Physical Hardware X
AWS Hypervisor
SAP or Database
Virtual Machine
Results:
• 하드웨어 업그레이드를 몇 분 안에 가능
• 별도의 마이그레이션 절차가 필요 없음
• IP 및 네트웍 설정 변경 불필요 (VPC)

Traditional hardware spend
Demand
for IT
AWS
Peak business
demand met
Avoided waste
Avoided waste
LargeCapex
Cost optimization
SAP on AWS 사이징

.244 .384 .488 .768 1
2
4
6
9
12
18
24
Scale-up Options Scale-out Options
R4 R5 R4 R5 X1 X1 X1e High Memory Instances
MemoryinTB
Available now & SAP Certified
48 TB
50 TB
100 TB
12TB High Memory
R5.24XL
X1e
OLTP Scale-out
(S/4HANA)
OLAP Scale-out
(BWoH, BW/4HANA,
Datamart)
OLAP Scale-out
(BWoH, BW/4HANA,
Datamart)
OLAP Scale-out 1
12 TB
X1
1
BWoH, BW/4HANA and Datamart
SAP 인증 HANA DB 를 위한 EC2 인스턴스

>>
>>
>>
기존 SAP 솔루션 배포의 Pain Points
인프라 준비 기간이 길고 정확한 예측이 어렵다.

SAP S/4HANA on AWS 배포 절차 : AWS Launch Wizard

© 2020, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Multi AZ High Availability – Cluster HA Software
Private subnet
EC2
Instance
Volume
AWS Cloud
VPC
Availability Zone
ASCS
AAS
DB
Private subnet
EC2
Instance
Availability Zone
DB
Volume
Enqueue Replication
DB Log Replication
AAS
ERS
Clustering
Software
Clustering
Software
Overlay IP Overlay IP
Route Table Route Table
Clustering
Software
Clustering
Software
Overlay
IP
ASCS
Instance-id
EFS
• sapmnt
• /usr/sap/trans
• /usr/sap/<SID>/ASCSXX

SAP 인프라 운영 혁신 : AWS Systems Manager
Setup operational
dashboards
커스트마이즈 가능한 대시보드
Amazon CloudWatch 대시보드와 연동
기존의 CloudWatch Metric 사용 가능
컴플라이언스 모니터링
어플리케이션 관리 메트릭 제공
시각화 DashBoard

AWS Backint for HANA DB
SAP HANA
AWS Backint
Agent
SAP HANA logSAP HANA data
S3 Bucket
SAP HANA
Backup
AWS Backint HANA 백업
IAM Role
무료로 사용
SAP Certified
빠른 백업 성능

SAP on AWS 는 이미 다가온 미래입니다.

Call to Action
Contact your Account Manager
어카운트 매니저와 상의하세요
Get Envisioning workshop
클라우드 도입준비 워크샵을 진행해보세요

Q&A
SAP Partner Solutions Architect

현륜식, 솔루션즈 아키텍트, AWS
2020년 7월 9일
IT 담당자를 위한Cloud 로의 전환
Part 3 : 백업 및 복구

Table of contents
• 데이터를 왜 백업해야 할까요?
• 클라우드 백업의 이점
• 백업 패턴
• 재해 복구 (DR)

데이터를 왜 백업해야 할까요?

복구 시간 최소화

데이터 손실 최소화
0100101000100010001000100100101000100010001000100100101000100010001000100100101000100010001000100100101000100010001000100100
0100101000100010001000100100101000100010001000100100101000100010001000100100101000100010001000100100101000100010001000100001001
0100101000100010001000100100101000100010001000100100101000100010001000100100101000100010001000100100101000100010001000100100101000100
010010100010001000100010010010100010001000100010010010100010001000100010010010100010001000100010010010100010001000100000010
010010100010001000100010010010100010001000100010010010100010001000100010010010100010001000100010010010100010010001
보호된 데이터
시간이 지나면서 변경되는 데이터
RPO
현재

위험과 비용의 조화
위험
비용

요구사항으로부터 시작하세요.
보호해야 할
애플리케이션을 식별
비지니스 영향
분석
RPO/RTO
요구사항 정의
규정 준수
요구사항
?

질문
• 비지니스에 애플리케이션이 얼마나 중요한가?
• 애플리케이션의 RPO와 RTO은 무엇인가?
• 데이터를 어떻게 저장하고 있나?
• 데이터를 어디에 저장하고 있나?
• 애플리케이션을 어떻게 복원하나?

클라우드 백업의 이점

기존 백업 환경
애플리케이션
서버
Data bunker
미디어 서버
로컬 디스크
테이프 스토리지

AWS 기반 클라우드 스토리지 과금
EBS
1 PB raw storage
800 TB usable storage
600 TB allocated storage
400 TB application data
S3/
EFS
전통적인 스토리지 AWS

AWS 기반 클라우드 스토리지 이점
탄력적인 운영 및 확장
필요 용량에 대한 예측 불필요
수요에 맞춘 유연한 확장
글로벌 확장
빠른 시간 내 글로벌 서비스
구현 가능
속도 및 민첩성
수 분 만에 인프라 구축 가능
빠르게 변화에 대응
초기 선투자 비용 없음
고정비용을 가변비용으로 대체
미리 서버를 구매할 필요 없음
데이터 수명 주기 관리
비용 효율적으로 저장되도록
관리
운영 비용 절감
사용한 만큼만 지불하며 규모의
경제로 인한 지속적인 비용 절감

AWS의 다양한 데이터 전송 및 스토리지 서비스
Amazon EBS
(Elastic Block Store)
Amazon S3
(Simple Storage
Service)
Amazon S3
Glacier
Data movement
OnlineOffline
AWS Snow family
AWS Storage Gateway family
AWS Direct Connect
AWS DataSync
Amazon S3
Transfer Acceleration
Storage partners
AWS Transfer for SFTP
Amazon Kinesis Data Streams,
Amazon Kinesis Video Streams, &
Amazon Kinesis Firehose
Amazon EFS
(Elastic File System)

Amazon S3
비용 효율적으로 데이터를 저장, 관리, 감사, 보안 및 분석 업무를 진행 할
수 있도록 지원

99.999999999%의 내구성을 갖도록 디자인된 Amazon S3와
Amazon S3 Glacier
리전 발표된 리전
스페인, 자카르타, 오사카
AWS 가용영역 (AZ)AWS 리전
리전은 다중 가용 영역 (AZ)을
사용하는 물리적인 위치
가용 영역은 독립된 전원, 냉각 및
물리적 보안을 갖추고 있으며 지연
시간이 매우 짧은 중복 네트워크를
통해 연결된 하나 이상의 데이터
센터로 구성
Transit
Transit
AZ
AZ
AZ
AZ
Data center Data center
Data center
24개 리전, 76개 가용 영역, 216 PoP

Amazon S3의 내구성 : 99.999999999%은 무엇을 의미하나?
99.99%
의 내구성을 갖도록
디자인
한 사이트에 2 카피
99.999%
디자인
두 사이트에 각 1 카피
99.999999999%
디자인
GlacierStandard IA
AWS 리전
3개 가용영역(AZ)
3개 가용 영역(AZ)에 6개 이상의 복제본을 저장

Amazon S3 스토리지 클래스
S3 GlacierS3 Standard
S3 Standard -
Infrequent Access
S3 One Zone -
Infrequent Access
S3 Glacier Deep
Archive
Lifecycle Policies 에 의한 자동화
활성 데이터
Millisecond access
최소 3 AZs
$0.025/GB
데이터 아카이브
수분/수 시간 내 복구3)
최소 3 AZs
$0.005/GB
최소 30일 보관
Millisecond access
최소 3 AZs
$0.018/GB
최소 30일 보관
Millisecond access
최소 1 AZ2)
$0.0144/GB
오프사이트
수시간/수일 내 복구
최소 3 AZs
$0.002/GB
S3 Intelligent-Tiering
광범위한 비용 효율적 스토리지 클래스

백업 패턴

SFTP를
사용하여
Amazon S3로
파일을 바로
이동
AWS로
애플리케이션이나
데이터베이스를
마이그레이션
CloudEndureAWS Transfer
for SFTP
AWS DataSync AWS Snow
Family
AWS Storage
Gateway
네트워크를 통해
On-premise
스토리지와 AWS
사이에 데이터를
이동
AWS로 대규모의
데이터를
오프라인 이동
On-premise에서
무한한 클라우드
스토리지로 액세스

AWS Storage Gateway
Customer premises AWS Cloud
Amazon S3
S3 Glacier
S3 Glacier
Deep Archive
Amazon Elastic
Block Store (EBS)
Integrated with IAM, KMS, CloudTrail,
CloudWatch services
Appliance Configuration: VMware, Hyper-V, EC2, Hardware
Files
(NFS/SMB)
Volumes
(iSCSI)
Tapes
(iSCSI VTL)
AWS Backup
HTTPS
Gateway
Appliance
Storage
Gateway
Managed
Service
On-premise에서 무한한 클라우드 스토리지로 액세스

파일 게이트웨이
로컬 캐싱과 함께 Amazon S3의 데이터에 SMB 또는 NFS 기반 액세스를 제공
• 온프레미스 데이터를 클라우드로 백업
• 온프레미스에서 짧은 지연 시간으로 클라우드 스토리지에 액세스
• 클라우드를 통한 컨텐츠 배포 및 협업
Use cases
NFS & SMB
HTTPS
애플리케이션
✓ S3 Standard
✓ S3 Standard - IA
✓ S3 One Zone - IA
✓ S3 Glacier
✓ S3 Glacier Deep Archive
S3 Lifecylce
AWS Cloud
On-Premise
S3 버킷

파일 게이트웨이를 통한 SQL 서버 백업 및 복구
On-Premise
NFS & SMB
HTTPS
애플리케이션 S3 버킷
AWS Cloud
AD Domain
Controller
Amazon RDS
File Gateway (EC2) SQL Server (EC2)
• 클라우드를 통한 SQL 서버 백업 및 복구Use cases

테이프 게이트웨이
온프레미스 애플리케이션에 제공되는 가상 테이프
• 기존 백업 애플리케이션과 호환되는 가상 테이프 백업
• Amazon S3 Glacier나 Deep Archive로 아카이브
Use cases
Tape Shelf
(Amazon S3 Glacier/
Deep Archive )
Tape Library
(Amazon S3)
Storage Gateway 서비스
On-Premise
iSCSI VTL
테이프 게이트웨이
HTTPS
애플리케이션
AWS Cloud

볼륨 게이트웨이
로컬 캐싱 기능이 있는 하이브리드 클라우드 블록 스토리지
• 온프레미스 데이터를 클라우드로 백업
• 볼륨을 클라우드로 마이그레이션
• 클라우드로 DR
Use cases
Storage Gateway
서비스
Amazon EBS
스냅샷
On-Premise
iSCSI
볼륨 게이트웨이
HTTPS
애플리케이션
AWS Cloud

AWS Transfer for SFTP는 어떻게 동작하나?
클라이언트
수정 불필요
AWS Cloud
SFTP 사용자 &
클라이언트
Custom Identity Provider
LambdaAPI
Gateway
Amazon S3
버킷
AWS Transfer
for SFTP
SSH 키 기반 인증
패스워드 인증
완전 관리형, 고가용성, Amazon S3의 데이터에 안전한 접근을 제공

AWS DataSync는 어떻게 동작하나?
비용 효율적인 오픈소스 툴을 이용하여 네트워크 속도와 안정성을 가속화
로컬 NFS/SMB 서버로의
효율적 접근을 위해
VMWare나 EC2위에
Agent를 배포
최적화된 네트워크
프로토콜를 이용하여
병렬로 전송
IAM/VPCE를 이용하여
S3/EFS 읽기/쓰기
최적화
완전 관리형 서비스로
Agent로부터 데이터를
받거나 보내기 위해 확장
On-Premise AWS Cloud
AWS Storage Resources
Amazon S3 버킷
Amazon Elastic
File System
AWS DataSync공유 파일 시스템 AWS DataSync
agent
NFS/SMB TLS

Snowball / Snowball Edge는 어떻게 동작하나?
Snowball
서비스
Amazon
S3 버킷
AWS로 배송
S3-compatible API
AWS CLI를
사용할 수 있는
스테이징
워크스테이션 Amazon
EBS
Amazon
EFS
Amazon
S3 Glacier
AWS Storage
Gateway
Snowball
Edge
Snowball
Edge
AWS CloudOn-Premise
On-premise 소스
(NAS/Object/HDFS)
페타바이트 규모의 데이터를 물리적으로 마이그레이션

백업을 위한 파트너 솔루션
aws.amazon.com/backup-recovery/partner-solutions
Backup and RestorePrimary Storage Archive BCDR Consulting

재해 복구 (DR)

모든 비지니스는 데이터 보호를 필요로 합니다.

IDC는 데이터 센터를 사용할 수 없게 만드는 재난
발생시 회사들의 최대 절반이 살아남지 못할 것으로
추정하였습니다. 이는 애플리케이션의 절반 미만
(48.4 %)만 재해 복구 (DR) 계획을 가지고 있기
때문입니다.

클라우드 재해 복구 이점
기존 재해 복구
• 하드웨어에 대한 대규모 투자 및 높은
유지 비용
• 데이터 증가에 따른 하드웨어와 운영
비용의 증가
• 비지니스 중단 없는 테스트 어려움
• 글로벌 서비스 시에 관리 및 인프라
오버헤드 발생
• 사이버 위협이나 해킹에 취약
클라우드에 DR

복잡도 및 시간에 따른 AWS에서의 재해 복구 시나리오
• 아주 낮은 우선 순위 업무
• 솔루션: Amazon S3,
AWS Storage Gateway
• 비용: $
• 낮은 RTO & RPO 요구 사항
• 핵심 업무
• 재해 발생시 AWS 서비스를 확장
• 비용: $$
• 수 분내에 RTO & RPO를 만족
• 비지니스 핵심 업무
• 비용: $$$
• AWS로 자동 장애 조치
• 비용: $$$$
RPO/RTO:
수 시간
RPO/RTO:
수 십분
RPO/RTO:
수 분
RPO/RTO:
실시간
Low High
백업 & 복구 Pilot light
Warm standby
in AWS
Hot standby
(with multi-site)

Pilot light

Pilot light 준비
Not running
Pilot light
시스템
Corporate data center
마스터 데이터베이스
서버
데이터베
이스 서버
데이터 볼륨
애플리케
이션 서버
리버스
프록시/
캐싱 서버
AWS Cloud
미러링 /
복제
리버스
프록시/
캐싱 서버
애플리케
이션 서버
www.example.com

Pilot light 복구
애플리케
이션 서버
수분 내에 시작
필요하면
용량 추가
서버
데이터베
이스 서버
데이터 볼륨
애플리케
이션 서버
리버스
프록시/
캐싱 서버
AWS Cloud
www.example.com
리버스
프록시/
캐싱 서버

Warm standby

Warm standby 준비
Elastic load
balancing
Route 53
데이터 볼륨
애플리케
이션 서버
데이터베
이스 서버
리버스
프록시/
캐싱 서버
애플리케이
션 서버
마스터 데이터베이
스 서버
AWS Cloud
애플리케이션
데이터 경로를
넘김
프로덕션
트래픽을
처리하지
않음
Scaled down
standby
미러링 /
복제
리버스
프록시/
캐싱 서버

Warm standby 복구
애플리케
이션 서버
데이터베
이스 서버
서버
Elastic load
balancing
Route 53
데이터 볼륨
애플리케
이션 서버
리버스
프록시/
캐싱 서버
Active
Scaled up
production
AWS Cloud
리버스
프록시/
캐싱 서버

Hot site

Hot site 준비
Elastic load
balancing
Route 53
데이터 볼륨
애플리케
이션 서버
데이터베
이스 서버
리버스
프록시/
캐싱 서버
서버
Active
AWS Cloud
미러링 / 복제
애플리케이
션 데이터
경로를 넘김
애플리케이
션 서버
리버스
프록시/
캐싱 서버

애플리케
이션 서버
Hot site 복구
Elastic load
balancing
Route 53
데이터 볼륨
애플리케
이션 서버
데이터베
이스 서버
리버스
프록시/
캐싱 서버
서버
Active
Scaled up
for production use
AWS Cloud
리버스
프록시/
캐싱 서버

CloudEndure Lightweight staging
Source location
CE Agent
Boot1
Data1
CE Agent
CE Agent
Continuous data
replication traffic
(compressed &
encrypted), with
sub-second RPO
AWS Cloud
Lightweight Linux
replication server(s)
Low-cost
Staging area storage
Boot1
Data1
Boot2
Data2
Boot3
Data3
Boot2
Data2
Boot3
Data3
Oracle
Windows
Server
Lightweight staging area
subnet in Cloud DR location

CloudEndure 장애 조치 시나리오
Source location
CE Agent
Boot1
Data1
CE Agent
CE Agent
Continuous data
replication traffic
(compressed &
encrypted), with
sub-second RPO
AWS Cloud
Lightweight Linux
replication server(s)
Low-cost
Staging area storage
Boot1
Data1
Boot2
Data2
Boot3
Data3
Boot2
Data2
Boot3
Data3
Oracle
Windows
Server
CE Agent
CE Agent
CE Agent
DR orchestration &
System conversion
with RTO of minutes
Target subnet(s) in
Cloud DR location
Boot1
Data1
Boot2
Data2
Boot3
Data3
Windows
Server
Oracle
Lightweight staging area
subnet in Cloud DR location

Conclusion
백업 및 재해 복구에 클라우드를 사용하면 비용, 운영, 확장에 강력한 이점이 있습니다.
AWS는 클라우드에서 안정성, 내결함성 및 고가용성 시스템을 구축하기위한 서비스 및
도구를 제공합니다.
AWS는 백업 및 DR 분야의 업계 리더와 협력하여 고객이 백업 아키텍쳐를 현대화 할 수
있도록 지원합니다.

Thank you!

강 동환, Solutions Architect@AWS
09 July, 2020
하이브리드 아키텍처

Agenda
하이브리드 클라우드 Overview
하이브리드 아키텍처 활용 사례
하이브리드를 위한 네트워킹 서비스
하이브리드 스토리지 서비스
VMware Cloud on AWS
AWS 인프라를 온프레미스로, AWS Outposts

1. 하이브리드 클라우드 Overview

클라우드가 주는 이점은?
민첩성
복잡성과
위험도
시장 진입 가속화
혁신
손쉬운 확장성
비용 최적화
보안 취약성의 최소화
관리 복잡성의 감소

왜 하이브리드 클라우드가 필요할까요?
워크로드를
온프레미스에서
구동
워크로드를
클라우드에서 구동
강력한 통합 기존 자원과 운영
경험을 활용

하이브리드 클라우드의 현황
$96B
Sources: IDC, Rightscale, Forrester, Markets & Markets
71%75%
온프레미스
(자체구축/IDC)
클라우드
(Native/All-In)
하이브리드
클라우드
2023년 까지 예상되는
하이브리드 시장 규모
의 조직이 하이브리드로
워크로드를 배치
의 기업용 어플리케이션이
여전히 온프레미스에서 운영중

하이브리드 아키텍처의 목표
기존의 경험과
도구를 활용
단순한 통제/관리
및 보안
운영 일관성 한번 구축,
어디에나 배포
Enterprise 수준의
SLA

2. 하이브리드 아키텍처 활용 사례

데이터 센터 확장(Expansion)
클라우드로
버스팅(Bursting)
백업 및 DR을
클라우드에서 구현
어플리케이션
마이그레이션
글로벌 확장

다양한 산업군에 적용
금융 서비스
초단타 매매, 거래소 플랫폼, 코어 뱅킹
컨텐츠 제작, 배포 및 게이밍
라이브 이벤트 및 게임 스트리밍
제조 자동화
제조, 센서 컨트롤, 로보틱스
Low-latency
통신 기지국 운영
Virtual Network Functions(VNF)
건강 및 생명 과학
환자 진단, 의료 지원 시스템
운송
경로, 물류 관리 및 추천

3. 하이브리드를 위한 네트워킹 서비스

AWS 네트워킹 유형 요약
고객 데이터센터
Site-to-Site IPSec VPN
(인터넷)
10100101101000101010100101010111011001001
Direct Connect
(전용회선)
EC2
SSH/RDP(인터넷)
Bastion Host
SSL VPN(인터넷) Interface VPC Endpoints
(PrivateLink)
Gateway VPC Endpoints
S3 DynamoDB
EC2 RDS
46개의 PrivateLink 지원 서비스
VPC Peering
(Region/Inter-Region)
1001101011010001010101001101010111011001110111001110111001
AWS Client VPN (관리형)
Systems Manager
(Session Manager)
Management Console/HTTPS
AWS Transit Gateway
(Regional Virtual Router)
VPC
(가상 데이터센터)
Site-to-Site IPSec VPN(ECMP)
(인터넷)
Direct Connect Gateway
(전용회선)
101001011010001010101001010101110110010101101000101011001
AWS Transit Gateway
(해외 리전)
Attachments
(max. 5,000)
VPCs
Inter-Region Transit Gateway Peering
개
별
사
용
자
단
위
조
직
.
데
이
터
센
터
.
사
무
실
단
위

하이브리드 연결을 위한 서비스
AWS Direct Connect Site-to-site VPN Route 53 Resolver Client VPN

AWS 글로벌 백본과 네트워킹 서비스를 활용하는 사례
VPN
한국 본사
서울 리전
인터넷
Transit Gateway
Inter-Region Peering
해외지사
해외 리전
(싱가폴, 자카르타 ⚑)
생산 법인생산 법인
VPN VPN VPN
인터넷 인터넷 인터넷
⚑ 자카르타 리전은 개설 예정입니다.
⚑ Accelerated VPN은 현재 14개의 AWS 리전에서 지원됩니다.
(한국 및 싱가폴 포함)
Accelerated
VPN ⚑
해외지사
인터넷
Global
Accelerator
Transit
Gateway
Transit
Gateway
AWS Global Backbone

4. 하이브리드 스토리지 서비스

데이터 전송 및 하이브리드 클라우드 스토리지
Online
데이터 전송
하이브리드
클라우드 스토리지
Offline
데이터 전송
S3를 사용하는
어플리케이션
을 Edge
Location을
활용하여 가속
온프레미스
스토리지의
데이터를 AWS로
복제
AWS
DataSync
SFTP를 통해
Amazon S3
사용
AWS
Transfer for
SFTP
스트리밍
데이터를
Amazon S3로
적재
Amazon
Kinesis Data
Firehose
Amazon S3로
대용량 데이터
이동
AWS
Snowball
분리된 환경을
위한 컴퓨팅 및
스토리지
서비스
AWS Snowball
Edge
온프레미스에
서 AWS
스토리지
서비스를 사용
AWS Storage
Gateway
S3 Transfer
Acceleration

AWS Transfer for SFTP
기존과 동일한
Client 소프트웨어
사용
AWS Cloud (리전)
SFTP Users & Clients
Custom Identity Provider
LambdaAPI
Gateway
Amazon S3
bucket
AWS Transfer
for SFTP
SSH 키 기반 인증
Password 인증
Amazon S3로 안전하게 데이터를 송수신 할 수 있는 완전 관리형, 고가용성의 서비스

온프레미스의 스토리지/백업을 클라우드로
iSCSI VTL
AWS Cloud (리전)
File
gateway
Volume
gateway
Tape
gateway
AWS
Storage
Gateway
managed
service
데이터베이스/
어플리케이션
서버
어플리케이션
서버
백업 서버
iSCSI
NFS/SMB
Tape library
(Amazon S3)
Tape archive
(S3 Glacier/GDA)
Amazon S3 Amazon EBSAWS Backup
HTTPS
HTTPS
HTTPS
Any S3 storage class
Lifecycle
Amazon S3
Eject
VMware ESXi, Microsoft Hyper-V, Amazon EC2
또는 전용의 Hardware Appliance
AWS Storage Gateway
온프레미스의 백업/스토리지 지원을 줄이거나 확장을 억제할 수 있습니다.

온프레미스 백업을 AWS 클라우드로 (Tape Gateway)
기존과 동일한 백업 절차
주요 백업 소프트웨어 지원
빠른 복구, 원격지 소산
효과
(S3 Glacier Deep Archive)
OR (S3 Glacier)
Tape library
(Amazon S3)
Tape Shelf
고객 데이터센터 AWS Cloud (리전)
iSCSI VTL
Tape Gateway
어플라이언스
(VM 또는 전용H/W)
HTTPS
백업 서버
Storage Gateway 서비스
VPN
Direct
Connect
(전용회선)
인터넷
백업 소프트웨어 파트너

AWS DataSync와 Storage Gateway를 통한 점진적인
마이그레이션
DataSync 를 통해 Amazon S3로 데이터 마이그레이션. 지속적인 복제로 S3는 최신 데이터를 유지1
2 Latency에 민감한 어플리케이션은 File Gateway를 통해 S3의 데이터를 사용
Applications
2
1
File Gateway
온프레미스 스토리지의 비중이 줄이거나 용량 확장을 억제3
3
AWS Cloud (리전)
Storage
Gateway Service
AWS DataSync
Service
Amazon S3
bucket
AWS DataSync
agent
NFS/SMB
Server

5. VMware Cloud on AWS

VMware Cloud on AWS

VMware Cloud on AWS 활용
클라우드로
마이그레이션
Consolidate Migrate
Application specific
Data center wide
Infrastructure refresh
데이터센터 확장
Expand
Maintain
Footprint expansion
On-demand capacity
Test/dev
재해복구 (DR)
Primary Secondary
Protect additional workloads
DR data center replacement
Add or modernize
DR solutions
차세대 어플리케이션
Primary
Application modernization
Next-gen app build out
Enterprise workloads

AWS와 VMWare Cloud on AWS의 글로벌 인프라스트럭처
São Paulo
GovCloud (US-West)
Canada
N. Virginia
GovCloud (US-East)
Ireland
London
Paris
Stockholm
Bahrain
Mumbai
Ningxia
Beijing
Singapore
Hong Kong
Seoul
Tokyo
Sydney
Frankfurt
Oregon
N. California
Ohio
VMware Cloud on AWS는 전세계 24개의 AWS 리전 중, 17개의
리전에서 지원되고 있습니다. (2020년 7월 현재)
Jakarta
Spain
Cape Town
Osaka
AWS 운영 리전(24) VMware Cloud on AWS 지원 리전(17) 개설 예정 리전(3)

6. AWS 인프라를 On-Premise로, AWS
Outposts

AWS Outposts : AWS의 인프라를 고객사에 설치/운영
AWS 데이터센터에서
운영되는 것과 동일한
디자인의 인프라스트럭처
(AWS Nitro 시스템 기반)
AWS리전과 동일하게
완전하게 관리, 모니터링 및
운영
AWS 리전과 동일한 API와
도구를 제공하는 단일한 관리
체계

빠르고 간단하게 시작
1. 주문
컴퓨트 규격과
스토리지의 용량을 선택
2. 설치
AWS가 Outposts를
공급하고 설치
3. 시작
표준 AWS API 또는
Management Console을
통해 Local 자원을 관리하고
구성

Outposts 유형
VMware Cloud on AWS
VMware SDDC-as-a-service
기존 온프레미스와 동일한 정책, 자동화 및 도구를 활용할
수 있는 VMware API및 서비스
Native AWS
AWS Cloud와 동일한 기능, API 및 서비스를 제공
EC2, EBS, RDS, ECS, EKS, EMR, SageMaker

Outposts 구성 및 연결
AWS Cloud (리전)
가용 영역 1 가용 영역 3가용 영역 2
고객사 데이터센터
Subnet 1:
10.0.1.0/24
EC2 Instance
10.0.1.25
Subnet 2:
10.0.2.0/24
EC2 Instance
10.0.2.34
Subnet 3:
10.0.3.0/24
EC2 Instance
10.0.3.45
Subnet 4:
10.0.4.0/24
VPC CIDR: 10.0.0.0/16
Internet Gateway
(IGW)
Local
Gateway
(LGW)
AWS Outposts
VPN
(인터넷)
Direct
Connect
(전용회선)
EMR
EKSECSEC2
RDS
(평가판)
EBS
S3
(지원예정)

AWS Outposts 지원 리전
São Paulo
GovCloud (US-West)
Canada
N. Virginia
GovCloud (US-East)
Ireland
London
Paris
Stockholm
Bahrain
Mumbai
Ningxia
Beijing
Singapore
Hong Kong
Seoul
Tokyo
Sydney
Frankfurt
Oregon
N. California
Ohio
AWS Outposts는 전세계 24개의 AWS 리전 중, 22개의 리전에서
지원되고 있습니다. (2020년 7월 현재)
Jakarta
Spain
Cape Town
Osaka
AWS 운영 리전(24) AWS Outposts 지원 리전(22) 개설 예정 리전(3)

마치면서,

가장 폭 넓고 깊이 있는 하이브리드 클라우드 서비스
타 클라우드 서비스 제공자에 비해 풍부한 서비스를 제공
네트워킹 스토리지 보안 및 인증
데이터 통합 관리 모니터링 운영
컴퓨트

더 나은 세미나를 위해
여러분의 의견을
남겨주세요!
▶ 질문에 대한 답변 드립니다.
▶ 발표자료/녹화영상은 추후 별도로
전달 드릴 예정입니다.

감사합니다!
강 동환, Solutions Architect@AWS

세션 3: IT 담당자를 위한 Cloud 로의 전환

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

Similaire à 세션 3: IT 담당자를 위한 Cloud 로의 전환

Similaire à 세션 3: IT 담당자를 위한 Cloud 로의 전환 (20)

Plus de Amazon Web Services Korea

Plus de Amazon Web Services Korea (20)

세션 3: IT 담당자를 위한 Cloud 로의 전환