클라우드 컴퓨팅이란

🏈

클라우드

정의

장점

클라우드 컴퓨팅 서비스 유형

클라우드 컴퓨팅 배포 모델

왜 AWS이어야 하는가?

왜 MZC이어야 하는가?

클라우드 컴퓨팅 핵심 서비스

EC2

VPC

S3

IAM

RDS

DynamoDB

ElastiCache

CloudFront

---

클라우드

기존의 온프레미스 방식과 같은 경우, 회사에서 물리적 데이터 센터와 서버를 구입, 소유, 운영, 유지 관리 및 보관한다.

• 예를 들어 신제품을 출시하거나 예상하지 못한 상황에서 주문이 급증하여 기업에서 갑자기 추가 용량이 필요한 경우 하드웨어, 소프트웨어 및 네트워킹 인프라를 새로 구매하고 설치해야 한다. 오랜 시간이 소요되는 이러한 절차로 비즈니스 기회가 제한될 수 있습니다.

정의

클라우드 컴퓨팅이란 컴퓨팅 파워, 데이터베이스, 스토리지, 애플리케이션 및 기타 IT 리소스를 온디맨드로 인터넷을 통해 제공하는 것으로, 종량제 방식(pay as you go)으로 사용한만큼만 요금을 지불한다.

 

몇 번의 클릭과 간단한 명령만으로 IT 자원을 언제 어디서나 바로 사용할 수 있다!

 

장점

• 민첩성: 다양한 기술을 손쉽게 이용할 수 있어, 조직이 빠른 혁신 추구 가능. 이전 보다 빠르게 아이디어 구현 가능. 새로운 아이디어를 테스트하여 고객 경험 차별화, 비즈니스 혁신 가능. 기존의 서버는 상당한 시간이 소요되지만, 클라우드에서는 원하는 자원을 준비하기 위해 수초~수분의 시간밖에 필요하지 않다.

• 비즈니스 민첩성(Agility)?

  기존 방식은 인프라 준비를 위해 여러 회사에 발주서를 넣고 구매하기까지 상당한 시간이 소요됐다. AWS에서는 원하는 IT 자원을 수분 내에 사용할 수 있다.

  • 장점성공을 위해 다양한 실험을 가능하게 해준다: 온프레미스에서는 반드시 IT 자원을 구매해야 해서 실패할 경우, 실패한 비용이 높다. 클라우드는 프로젝트가 실패하더라도 IT 자원을 끄기만 하면 되기 때문에 실패의 비용이 낮다. 이를 통해 지속적으로 새로운 도전과 시도할 수 있다.

• 탄력성: 비즈니스 활동 피크를 처리하기 위해 리소스를 사전에 오버프로비저닝 할 필요가 없음. 필요한 양만큼 리소스 프로비저닝 가능. 스케일 업/다운으로 용량 조정 가능. 온프레미스에서 필요한 용량을 예측해 IT 자원을 과다 구매 했는데, 클라우드에서는 트래픽의 예측 없이, 서버 자원을 줄이거나 늘리는 게 가능하다.
  • 클라우드에서 확장성

    기존 데이터 센터 호스팅: 트래픽을 예측한 것보다 적게 사용된다면, 자원이 낭비된다. 또한 예측한 것보다 많은 트래픽이 몰리게 되면, 고객이 서비스에 불만족이 나타난다.

    클라우드에서 실제 트래픽에 따라 필요한 자원을 자동으로 증설하거나 감소할 수 있다 → 비용효율적으로 사용하고 낭비되는 자원이 없어진다.

• 비용 절감: 자본 비용(데이터 센터, 물리적 서버 등)이 가변비용으로 바뀐다. 사용한만큼만 지불. 규모의 경제 -> 가변 비용이 적음. 온프레미스에는 IT 리소스를 미리 대량으로 구매했어야 하지만, 클라우드는 원하는 시점에 초기 비용을 지불하지 않고 사용할 수 있다. 시간 단위로 클라우드 자원을 사용한만큼 지불하게 된다. 중간에 중지하거나, IT 자원을 삭제해도 추가 비용이 들지 않는다.

• 몇 분만에 전세계 배포: 쉽게 다른 리전으로 확장 가능. 여러 물리적 위치에서 애플리케이션 배포 가능. 지연 시간 단축되어 사용자 경험 향상됨. 글로벌 진출을 위해 각 국가의 IDC를 알아보고, 대여하고, 서버를 구매하는 것이 아니라 AWS 콘솔 안에서 원하는 리전에서 원하는 컴퓨팅 리소스를 선택하면 원하는 지역에서 서비스 런칭이 가능하다.

• 비즈니스에만 집중 가능: 기본적으로 서버를 구매하고 관리하고, 트래픽을 예측하는 비용과 시간을 줄여 고객의 자체 비즈니스에 집중 가능하다.

 

필요한 만큼, 원할 때마다, 인터넷으로 IT 자원을 사용한 만큼만 지불하는 대용량 서비스 = 클라우드 컴퓨팅

 

클라우드 컴퓨팅 서비스 유형

• IaaS(Infrastucture as a Service): 사용자는 API를 통해 프로비저닝 가능한 IaaS를 통해 서버 공간, 데이터 스토리지, 네트워킹과 같은 인프라 기본 요소에 액세스한다. 기업의 시스템 관리자는 기업의 데이터베이스, 애플리케이션, 보안 조치 및 기타 요소를 관리할 책임이 있으며, 클라우드 컴퓨팅 공급자는 서버, 하드 드라이브, 네트워킹, 스토리지를 관리합니다. 이 모델은 호스팅 환경에서 기존 데이터 센터의 기능을 복제하는 것과 가장 근접합니다.

• PaaS(Platform as a Service, 서비스형 플랫폼): 완전한 개발 환경을 지원하므로 개발자들이 애플리케이션을 배포 또는 업데이트할 때 인프라 계층을 직접 처리할 필요가 없습니다. IaaS의 요소에 더해 PaaS에는 개발자가 애플리케이션을 구축, 테스트, 실행하는 데 필요한 다양한 툴과 소프트웨어가 포함됩니다. PaaS를 통해 개발자는 운영 체제, 데이터베이스, 미들웨어, 개발 툴 관리에 대한 걱정 없이 창의적인 작업에 집중할 수 있습니다.

• SaaS(Software as a Service, 서비스형 소프트웨어): SaaS 애플리케이션은 최종 사용자를 위해 설계되었으며, 기본 인프라가 뒤에서 계속 지원합니다. 일반적으로 사용자는 웹 브라우저 또는 애플리케이션을 통해 서버에 액세스하고, 청구는 사용자당 또는 좌석당 이루어집니다. 워드 프로세싱 및 스프레드시트 프로그램과 같은 비즈니스 애플리케이션부터 CRM(고객 관계 관리) 및 ERM(엔터프라이즈 리소스 관리) 애플리케이션, 사진 편집 제품군, 동영상 호스팅 플랫폼에 이르기까지 SaaS 애플리케이션은 클라우드에서 매우 다양한 기능을 지원합니다.

 

클라우드 컴퓨팅 배포 모델

• 클라우드: CSP(클라우드 서비스 공급자)가 클라우드 인프라를 소유, 유지, 관리하는 모델이다. 개방형 인터넷을 통해 제공되고, 대규모 확장을 지원하는 데이터 센터가 포함된 최대 규모의 클라우드 서비스 공급자를 하이퍼스케일러라고 한다. AWS, GCP, MSAzure가 대표적이다. 온디맨드 확장성과 종량제 가격을 예시로 들 수 있다.

• 장점

  • 최소 투자 : 사용량에 따라 요금이 청구되기 때문에 선불 수수료가 없어서 리소스가 즉시 필요한 기업에 적합함

  • 설치 비용 없음 : 클라우드 서비스 제공업체가 전체 인프라를 제공하기 때문에 하드웨어를 설치할 필요가 없음

  • 유지 관리가 필요 없음 : 유지보수 작업은 클라우드 서비스 제공자가 수행함인프라 관리 또한 필요 없음

  • 확장성 : 온디맨드로 리소스에 접근할 수 있음

• 단점

  모두에게 개방되어 있어, 온프레미스 인프라에 비해 보안이 취약할 수 있다.

• 멀티 클라우드

  • 2곳 이상의 클라우드 벤더가 제공하는 2개 이상의 퍼블릭 또는 프라이빗 클라우드로 구성된 클라우드 접근 방식이다.

  • 기업이 단일 벤더에 의존했을 때 발생할 수 있는 위험을 피할 수 있도록 한다.
    • 여러 클라우드 벤더에 워크로드를 분산하면, 필요할 때 언제든 클라우드를 사용하거나 중지할 수 있는 유연성이 확보된다.

  • 멀티 클라우드 vs 하이브리드 클라우드
    • 멀티 클라우드는 여러 벤더가 제공하는 동일한 유형(퍼블릭 또는 프라이빗)의 클라우드를 2개 이상 배포하는 것.
    • 하이브리드 클라우드는 여러 배포 유형(퍼블릭 또는 프라이빗)이 있고, 이들 사이에 통합이나 오케스트레이션이 특정 방식으로 이루어지는 것.
      • 오케스트레이션: 컴퓨터 시스템과 애플리케이션, 서비스의 자동화된 설정, 관리, 조정을 의미한다.

 

• 온프레미스(프라이빗 클라우드): 가상화 및 리소스 관리 도구를 사용하여 온프레미스에 리소스를 배포하는 것. 이 모델에서 인프라는 단일 조직이 사용하며, 회사의 특정 요구 사항에 따라 구성 및 관리할 수 있습니다. 전용 리소스를 제공하는 온프레미스 기능이 필요할 때 적절하다. 기업의 중요한 정보를 저장하는 데 적합하다.

• 장점

  • 더 많은 제어 권한 : 사용자가 그 인프라의 유일한 소유자이기 때문에 서비스 통합, IT 운영, 정책 및 사용자 동작을 모두 제어 가능할 수 있음

  • 데이터 보안 : 기업의 중요한 정보를 저장하는 데 적합함. 동일한 인프라 내에서 리소스를 세분화함으로써 액세스 및 보안을 개선할 수 있음

  • 레거시 시스템 지원 : 퍼블릭 클라우드에 액세스할 수 없는 레거시 시스템에서 작동하도록 설계됨

  • 사용자 정의 : 퍼블릭 클라우드 구축과는 달리 기업이 특정 요구에 맞게 솔루션을 조정할 수 있도록 지원함

 

• 하이브리드(클라우드 + 온프레미스): 여러 퍼블릭 클라우드 공급자 사용을 포함하여 퍼블릭 및 프라이빗 클라우드 컴퓨팅 솔루션을 둘 다 사용할 수 있습니다. 인프라는 클라우드에 존재하지 않고 자사의 물리적 시설에 위치한다. 애플리케이션을 안전한 환경에서 호스팅 하는 동시에 클라우드의 비용 절감 효과를 누릴 수 있다. 기업의 중요한 정보는 온프레미스로 운용하고, 서비스 이용은 클라우드로 이용한다. 조직에서 하이브리드 클라우드로 각 클라우드 모델의 강점을 이용할 수 있습니다. 또한 유연성과 확장성을 지원하고, 민감 데이터 및 운영을 보호하고, 단일 CSP에 대한 의존도를 최소화합니다. 하이브리드 클라우드 시스템의 중요한 이점은 단일 장애 지점이 없다는 것이며 따라서 변동성이 큰 워크로드를 처리하는 기업에 매력적인 옵션입니다.

• • AWS, GCP장점
    • 유연성 및 제어 : 특정 요구 사항에 맞는 맞춤형 솔루션 설계 가능
    • 보안 : 데이터가 적절하게 분리되기 때문에 데이터를 공격당할 가능성이 줄어듦
    
    
    • 신규 서비스 및 기능을 발표할 때 고객의 의견을 모아 가장 필요한 서비스를 발표함
    • 지속적인 가격 인하로, 고객에게 지속적인 혜택 제공. AWS를 사용하는 고객이 많아지고 AWS의 인프라를 증설하는 규모의 경제를 통해 비용을 절감하고, 고객에게 할인 혜택을 제공한다.
    • 다른 클라우드 업체는 따라올 수 없는 AWS만의 경험(2006년부터 시작됨)
    • 장기적인 투자를 통한 글로벌 인프라. 리전은 AWS 서비스를 사용할 수 있는 각각의 큰 지역이라고 생각하면 된다. 전 세계 n개의 리전을 보유 중이다.
    • 수만 개의 SI & 컨설턴트 및 ISV 파트너를 통해 많은 컨설팅을 제공.
  • AWS의 축적된 경험으로 인한 다양한 서비스 분야 및 전문성, 다른 업체가 따라오기 힘든 현식 속도, 글로벌 인프라, 고객을 향한 가격 철학, 고객을 위해 준비된 파트너 생태계가 차별점이다.
  • 왜 AWS이어야 하는가?

  ---

  클라우드 컴퓨팅 핵심 서비스

  EC2VPC보안그룹(방화벽과 같은 역할)과 네트워크 액세스 제어 목록(서브넷에 대한 액세스 제어)과 같은 고급 보안 기능을 제공한다.Amazon S3(Simple Storage Service): 개발자가 웹 규모의 컴퓨팅 작업을 보다 쉽게 할 수 있도록 설계된 인터넷용 스토리지이다. 내구성이 우수하고 확장 가능한 객체 스토리지이다.IAMRDS비용 효율적이고 크기 조정이 가능한 용량을 제공하는 관계형 데이터베이스를 클라우드에서 설치 및 운영하고 크기를 조정할 수 있다. 자동화된 백업, 스냅샷 등 안정성을 유지하는 기능Amazon DynamoDB: 어떤 규모에서도 10밀리초 미만의 성능을 제공하는 NoSQL 데이터베이스이다. 쉽게 시작할 수 있고 가동 중지 시간이나 성능 저하 없이 요청 용량을 조정할 수 있으며, 리소스 사용률과 성능 지표를 시각적으로 볼 수 있음Amazon ElastiCache: 클라우드에서 인 메모리 캐시를 쉽게 배포 및 운영하고 크기를 조정할 수 있게 해주는 캐싱 서비스이다. 웹 애플리케이션 성능을 높인다.Amazon CloudFront: 정적/동적 웹 콘텐츠를 사용자에게 빠르게 배포하는 웹 서비스. 엣지 로케이션과 리전 엣지 캐싱 형식으로 전 세계의 상호 접속 위치(POP)를 통해 웹 사용자에게 콘텐츠를 전송한
• CloudFront
• ElastiCache
• DynamoDB
• Amazon RDS(Relational Database Service): Amazon Aurora, PostgreSQL, MySQL, MariaDB, Oracle Database, SQL Server 등 6개의 주로 사용되는 데이터베이스 엔진 중 선택할 수 있는 관리형 관계형 데이터베이스 서비스이다.
• AWS IAM(Identity and Access Management): AWS 서비스 및 리소스에 대한 액세스를 안전하게 관리할 수 있다. MFA 다중 인증, 액세스 분석 가능, 기업 디렉터리와 통합이 가능하다.
• 데이터를 버킷(Bucket)이라는 리소스 내 객체 단위로 저장한다. 고객은 버킷 내에 원하는만큼 객체를 저장하고, 버킷에서 객체 쓰기/읽기/삭제 수행이 가능하다. 객체의 최대 크기는 5TB이다. 사용 가능한 총 스토리지나 객체의 양은 제한이 없다. 99.99% 가용성으로 확장성이 뛰어난 객체 스토리지로, 데이터 레이크, 백업 및 스토리지, 애플리케이션 호스팅, 미디어 호스팅(비디오나 사진 업로드/다운로드), 소프트웨어 전송 등이 가능하다.
• S3
• Amazon VPC(Virtual Private Cloud): 고객은 AWS 클라우드에서 가상 네트워크 구축이 가능하다. 고객은 격리된 프라이빗 네트워크 영역을 프로비저닝하고, 여기에 리소스를 배포할 수 있다. 고객이 정의한 가상 네트워크에서 AWS 리소스를 실행할 수 있다.
• Amazon EC2(Elastic Compute Cloud): 클라우드에서 안전하고 크기 조정이 가능한 컴퓨팅 용량 제공한다. 컴퓨팅 용량은 전통적으로 온프레미스 환경의 물리/가상 서버에 의해 제공되었던 기능을 의미. 여러가지 프로세서, 스토리지, 네트워킹, OS, 구매 모델을 선택할 수 있는 가장 폭넓고 세분화된 컴퓨팅 플랫폼을 제공.

 

왜 AWS이어야 하는가?

• 신규 서비스 및 기능을 발표할 때 고객의 의견을 모아 가장 필요한 서비스를 발표

• 지속적인 가격 인하로, 고객에게 지속적인 혜택 제공. AWS를 사용하는 고객이 많아지고 AWS의 인프라를 증설하는 규모의 경제를 통해 비용을 절감하고, 고객에게 할인 혜택을 제공

• 다른 클라우드 업체는 따라올 수 없는 AWS만의 경험(2006년부터 시작됨)

• 장기적인 투자를 통한 글로벌 인프라. 리전은 AWS 서비스를 사용할 수 있는 각각의 큰 지역이라고 생각하면 된다. 전 세계 30개의 리전을 보유 중이다.

• 수만 개의 SI & 컨설턴트 및 ISV 파트너를 통해 많은 컨설팅을 제공.

 

AWS의 축적된 경험으로 인한 다양한 서비스 분야 및 전문성, 다른 업체가 따라오기 힘든 혁신 속도, 글로벌 인프라, 고객을 향한 가격 철학, 고객을 위해 준비된 파트너 생태계가 차별점이다.

---

클라우드 컴퓨팅 핵심 서비스

EC2

Amazon EC2(Elastic Compute Cloud): 클라우드에서 안전하고 크기 조정이 가능한 컴퓨팅 용량 제공한다. 컴퓨팅 용량은 전통적으로 온프레미스 환경의 물리/가상 서버에 의해 제공되었던 기능을 의미. 여러가지 프로세서, 스토리지, 네트워킹, OS, 구매 모델을 선택할 수 있는 가장 폭넓고 세분화된 컴퓨팅 플랫폼을 제공.

 

VPC

Amazon VPC(Virtual Private Cloud): 고객은 AWS 클라우드에서 가상 네트워크 구축이 가능하다. 고객은 격리된 프라이빗 네트워크 영역을 프로비저닝하고, 여기에 리소스를 배포할 수 있다. 고객이 정의한 가상 네트워크에서 AWS 리소스를 실행할 수 있다.

보안그룹(방화벽과 같은 역할)과 네트워크 액세스 제어 목록(서브넷에 대한 액세스 제어)과 같은 고급 보안 기능을 제공한다.

 

S3

Amazon S3(Simple Storage Service): 개발자가 웹 규모의 컴퓨팅 작업을 보다 쉽게 할 수 있도록 설계된 인터넷용 스토리지이다. 내구성이 우수하고 확장 가능한 객체 스토리지이다.

데이터를 버킷(Bucket)이라는 리소스 내 객체 단위로 저장한다. 고객은 버킷 내에 원하는만큼 객체를 저장하고, 버킷에서 객체 쓰기/읽기/삭제 수행이 가능하다. 객체의 최대 크기는 5TB이다. 사용 가능한 총 스토리지나 객체의 양은 제한이 없다. 99.99% 가용성으로 확장성이 뛰어난 객체 스토리지로, 데이터 레이크, 백업 및 스토리지, 애플리케이션 호스팅, 미디어 호스팅(비디오나 사진 업로드/다운로드), 소프트웨어 전송 등이 가능하다.

 

IAM

AWS IAM(Identity and Access Management): AWS 서비스 및 리소스에 대한 액세스를 안전하게 관리할 수 있다. MFA 다중 인증, 액세스 분석 가능, 기업 디렉터리와 통합이 가능하다.

 

RDS

Amazon RDS(Relational Database Service): Amazon Aurora, PostgreSQL, MySQL, MariaDB, Oracle Database, SQL Server 등 6개의 주로 사용되는 데이터베이스 엔진 중 선택할 수 있는 관리형 관계형 데이터베이스 서비스이다.

비용 효율적이고 크기 조정이 가능한 용량을 제공하는 관계형 데이터베이스를 클라우드에서 설치 및 운영하고 크기를 조정할 수 있다. 자동화된 백업, 스냅샷 등 안정성을 유지하는 기능

 

DynamoDB

Amazon DynamoDB: 어떤 규모에서도 10밀리초 미만의 성능을 제공하는 NoSQL 데이터베이스이다. 쉽게 시작할 수 있고 가동 중지 시간이나 성능 저하 없이 요청 용량을 조정할 수 있으며, 리소스 사용률과 성능 지표를 시각적으로 볼 수 있음

 

ElastiCache

Amazon ElastiCache: 클라우드에서 인 메모리 캐시를 쉽게 배포 및 운영하고 크기를 조정할 수 있게 해주는 캐싱 서비스이다. 웹 애플리케이션 성능을 높인다.

 

CloudFront

Amazon CloudFront: 정적/동적 웹 콘텐츠를 사용자에게 빠르게 배포하는 웹 서비스. 엣지 로케이션과 리전 엣지 캐싱 형식으로 전 세계의 상호 접속 위치(POP)를 통해 웹 사용자에게 콘텐츠를 전송한다.