5월 17일 서울COEX에서 열린 AWS Summit Seoul 2016에서 BD 윤기성 수석님이 발표하신 "엔터프라이즈 기업의 AWS 도입과 구축 그리고 이후" 발표자료입니다.

1. © 2016, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
BD 클라우드 사업부
윤기성 수석
엔터프라이즈 기업의
AWS 도입과 구축 그리고 이후

2. 비디
세상을 담는 플랫폼을 만듭니다.
A platform to suit your world
시스템통합 API Mobile IoT
Cloud
Finance
2014
비디
2003
블루다임

3. Private
Cloud
Public
Cloud
PaaS
Cloud best transformer.
엔터프라이즈 클라우드 전환에서 운영까지

4. Cloud로
Application 전환이
가능할까?
서비스 Migration
어떻게
해야 할까?
Cloud
운영 관리는
어떻게 하지?
효율적인
Migration 방안은?
Cloud 전환 시 고민

5. Cloud 전환 프로세스
계획
전환
운영
Assessment Migration Plan
Migration Transition
Operation Improvement
 Application 전환 분석
 Cloud 아키텍처 설계
 Cloud 전환 로드맵
 Cloud 상세 전환 계획 수립
 Migration Pattern별 설계
 Migration Integration
 기능 및 성능 검증
 서비스 전환
 Cloud Operation System
 Cloud Service Management
 Cloud resource optimization
 Cloud usage optimization

6. 계획

7. Cloud Readiness Consulting
Cloud Migration
Assessment
Cloud Architecture
Design
Cloud Roadmap &
Implementation Plan
What?
 현황 분석
 요구사항, 컴플라이언스
분석
 적합성 평가
 TCO 분석
How?
아키텍처설계
Migration Pattern별
이행 방안 설계
운영 방안 설계
When?
장단기 로드맵 수립
마이그레이션 PoC 계획
수립
상세 이행 계획 수립
CAF &
Methodologies
※ CAF: Cloud Adoption Framework
Cloud
Adoption Framework
Cloud Assessment
Methodology
Cloud Service
Framework

8. Assessment Process
Hardware
Assessment
Security
Assessment
Assessment
Summary
Architecture Assessment
Application Assessment
Data Assessment
Requirement
Assessment
 H/W 사양 수집
 리소스 사용량 수집
 App 복잡도 분석
 App Mig 적합성 평가
 보안 적용 분석
 컴플라이언스 분석
 고객 요구사항 수집
 수집 데이터 분석
 최종 평가 기준
- 비즈니스 가치
- 리스크 도출
- 기술적 적합성

9. Consulting 결과 산출물
산출물 명 주요 항목 산출물 예제
 IT 인프라 및 서비스 현황
 App 클라우드 적합성 평가 결과
 클라우드 TCO 평가
애플리케이션
적합성 평가
클라우드
전환 설계
클라우드
전환 로드맵
 클라우드 전환 방안
 클라우드 운영 방안
 클라우드 전환 로드맵
 클라우드 전환 PoC 계획
 클라우드 전환 상세 이행 계획
애플리케이션 목록 애플리케이션 클라우드
적합성 평가
클라우드
TCO 평가
클라우드 아키텍처 클라우드 운영관리
프레임워크
To-Be IT 조직모델
클라우드 전환 로드맵 클라우드 전환
PoC 계획
클라우드 전환
상세 이행계획

10. 전환

11. AWS Migration Patterns
Determine
Migration Path
Retain / Not Moving
Discover/Asses/Prioritize
Application
Retire/ Decommission
Rehosting
(Life and Shift)
Replatforming
(Life & Reshape)
Repurchasing
(Replace-Drop & shop)
Refactoring
(Re-Writing/
Decoupling applications)
Modify underlying
Infrastructure
Purchase COTS/
Saas & licensing
Menual
Deploy
app
Menual
Install &
Set up
Use Migration Tools
Automate
Integration
Full ALM /
SDLC
App
Code
Development
Redesign
Application
Infrastructure
Architecture
Validation Transition Production
Manual Install Menudal Comflg
Menudal deploy

12. Migration Pattern 특징
 기존 인프라/미들웨어
환경을 동일하게 변경
 Application 아키텍처
변경 없음
 기존 인프라/미들웨어
Cloud 기반 변경
 Application 아키텍처
변경 없음
 기존 인프라/Application
재설계
 Cloud Native Application
기반으로 개발
 App 라이프 사이클
기반 구축
 인프라 / Application를
SaaS 기반으로 재구매
설치 및 설정
Rehost RePlatform Repurchase RefactorRePlatform Refactor

13. Replatform 설계 고려사항
 Network 설계
VPC, Security Group
 외부 시스템과 연동
NAT , EIP
 기본 IDC와의 연동
 사용량 대비 설계
 Auto Scaling 고려 설계
범위, 임계치 정의
 용도에 따른 저장소 설계
S3 : 공유 데이터/콘텐츠
Glacier : 백업 데이터
Instance Store : 임시파일
 저장소에 따른 백업 방안 고려
 용도 및 용량에 따른 설계
 사용 패턴에 따른 설계
Network Compute Storage Database

14. Replatform 설계 고려사항
 Network 설계
VPC, Security Group
 외부 시스템과 연동
NAT , EIP
 기본 IDC와의 연동
 사용량 대비 설계
 Auto Scaling 고려 설계
범위, 임계치 정의
 용도에 따른 저장소 설계
S3 : 공유 데이터/콘텐츠
Glacier : 백업 데이터
Instance Store : 임시파일
 저장소에 따른 백업 방안 고려
 용도 및 용량에 따른 설계
 사용 패턴에 따른 설계
Network Compute Storage Database

15. Replatform 아키텍처 전환
구분 On-Premise AWS Cloud
VPN, MPLS
DAS, SAN, NAS, SSD
Hardware , Virtualization
Amazon VPC, VPN, AWS Direct Connect
Amazon EBS, Amazon S3, Glacier
Amazon EC2
L4, Software load balancer
Firewalls, NACLs, routing tables, IDS
Software clustering,
Apache Zookeeper
Elastic Load Balancing, HA Proxy
AWS Security Group, NACLs, routing table, IDS
Auto Scaling, software clustering
Amazon RDS, Amazon DynamoDB,
MS-SQL, PostgresSQL, MongoDB, Couchbase
MS-SQL, MySQL, Oracle,
PostgresSQL, MongoDB, Couchbase
Network
Storage
Compute
Database
Load balancing
Security
Scaling
AWS Cloud

16. Replatform
Same/ Transform
Same / Updated
Same / Updated
Same
Same
Change
On-Premise Deployment Cloud Deployment
Change
AWS Resource
Managed
ByProvider
App Data
Application
App Configuration
Program Language
Framework
Middleware
OS / Hypervisor
Hardware
App Data
Application
App Configuration
Program Language
Framework
Middleware
OS / Hypervisor
Hardware

17. Refactor 개요
일반적인 표준 Web 기술을 사용하여
Platform 이나 Device에 상관없이
사용되도록 개발된 Application
Cloud 환경에 최적화되어 서비스를
제공하도록 개발된 Application
특정 플랫폼이나 Device에서
사용되도록 개발된 Application
Native App
Web Application
클라우드
전환
Cloud Native App

18. Cloud Native App 고려사항
Microservice
Immutable
Infrastructure
twelve-factor app
Container
API Collaboration

19. Refactor 참조 아키텍처
IaaS (AWS Foundation Service)
PaaS
Deployment Application Mgmt
Auto-Scale
API Metering
Cloud Controller
Application
Container
Application
Container
Application
Container
Application
Container

20. Refactor
Same/ Transform
Change
Extended
Same / New
Same / New
Same
Same / Change
Managed
ByProvider
App Data
Application
App Configuration
Program Language
Framework
Middleware
OS / Hypervisor
Hardware
App Data
Application
App Configuration
Program Language
Framework
Middleware
OS / Hypervisor
Hardware
On-Premise Deployment Cloud Deployment

21. Infra Transformation
분석 설계 구축 검증
Analysis Design Implementation Verification
- 시스템 사양, OS 현황
- 시스템 리소스 사용률
시스템 현황 분석
- Infra 설계
- 리소스 용량 설계
아키텍처 설계
Migration 설계
- 데이터/콘텐츠 Apps
Migration 수행
인프라 구축
Migration 수행 - 시스템 HA 검증
시스템 검증
- 기능 및 성능 검증
서비스 검증
- 시스템 리소스 사양 수집
- 시스템 사용률 수집
- 시스템 설정 현황 수집
System Inspection
- 기존 시스템 현황 기반의
리소스 추천
- Network 설계 자동화
- Migration 자동화
Design Automation
- Network, Storage, Server
구축 자동화
System Provisioning
Migration Automation
인력 절감
시간 절약

22. 운영

23. Operation 고려사항
Cost Security
 지속적인 리소스 모니터링
 Reserved Instance 적용
 불필요한 리소스 관리
 기본 보안 적용
 Appliance 보안 적용
 서비스&리소스 감사
Optimization
 운영 프로세스 최적화
 클라우드 모니터링 최적화
 클라우드 성능 최적화

24. Cost
 AWS 서비스 현황 수집
 AWS 리소스 usage 수집
 AWS 리소스 현황 분석
 불필요한 리소스 조회
- 미사용 EIP 조회
- 미사용 EBS 조회
 서비스 개선사항 설계
- Reserved Instance
적용 검토
- 서비스 용량 축소 검토
(Scale-down, Scale-in)
- 불필요 리소스 삭제 검토
 AWS 사용량 감소
 사용비용 절감
수집 조회 개선사항 도출 적용

25. Security
고객
고객 어플리케이션
네트웍크
보안
서버
보안
데이터
보안
접근제어
AWS 기반 서비스
Computer Storage Database Networking
AWS Global Infra
가용영역 리전 엣진로케이션
기본 보안
Appliance
보안
서비스
리소스 감사
 AWS 제공 기능을
통한 보안 적용
 Network, Server, Data
보안 적용
 On-Premise내의
Appliance 보안
장비(IPS/IDS, WAF)
는 SaaS서비스로
대체 적용
 AWS API 호출 내역 분석을
통한 보안 분석 및 변경
사항 추적(CloudTrail)
 리소스 감사 및 규정 준수
상태 모니터링
(AWS Config)

26. Optimization 예측분석
서비스데이터
통계/분석
운영데이터
통계/분석
운영
프로세스
모니터링 성능
프로세스 최적화 모니터링 최적화 서비스 성능 최적화
 클라우드 도입 프로세스
 배포 적용 프로세스
 자동화 적용에 따른 최적화
 CloudWatch 기반의 서비스
모니터링 통합
 리소스 사용량 모니터링 적용
 Application의 기능 변경에
따른 클라우드 아키텍처 최적화
 지속적인 리소스 최적화 적용

27. Cloud 도입과 전환 그 이후
계획
전환
운영
서비스 아키텍처 표준화
글로벌 서비스 플랫폼 구축
IDC AWS Region별
이전/운영
AWS 리소스 최적화
모니터링
비용절감
성능향상
• 글로벌 서비스 구축을 위한
표준화 수행
• Infra 및 Application 표준화 적용

28. BD ASome Cloud
Consulting Service
Service
Assessment
Monitoring Orchestration
Interface
Cloud FoundryOpenStack VMWare Xen
Migration
PoC
Infra Application
Asset Usage Billing
AuditOptimization
비디의AsomeCloud는고객이클라우드서비스 성공적인전환을위한서비스를제공합니다
Service
Transformation Service
Integration Implementation
Managed Service
Cloud
Management
Service
Monitoring
Security
Management
Fault
Management
CMP Management Transformation
IaaS PaaS
Service
Product
Integration

29. BD ASome Cloud
Consulting Service
Service
Assessment
Monitoring Orchestration
Interface
Cloud FoundryOpenStack VMWare Xen
Migration
PoC
Infra Application
Asset Usage Billing
AuditOptimization
비디의AsomeCloud는고객이클라우드서비스 성공적인전환을위한서비스를제공합니다
Service
Transformation Service
Integration Implementation
Managed Service
Cloud
Management
Service
Monitoring
Security
Management
Fault
Management
CMP Management Transformation
IaaS PaaS
Service
Product
Integration

30. 비디 어썸클라우드
Homepage http://asome.bdinc.co.kr
http://www.bluedigm.com
문의 lym@bluedigm.com (이윤미책임)
010-3769-2661

31. Thank you.