View a markdown version of this page

에서 IT 작업 구현 AWS 클라우드 - AWS 권장 가이드

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

에서 IT 작업 구현 AWS 클라우드

AWS 는 조직이 인프라 유지 관리 책임으로 인해 발생하는 운영 오버헤드를 줄이는 데 도움이 될 수 있습니다. 따라서 IT 팀은 일상적인 운영 작업에서 전략적 비즈니스 이니셔티브로 초점을 리디렉션하여 전반적인 조직 효율성과 혁신 용량을 개선할 수 있습니다.

다음 다이어그램은 AWS 클라우드 환경에 대한 개요를 제공합니다.

  • 고객 애플리케이션은 Virtual Private Cloud(VPC)를 AWS 클라우드 사용하여 AWS 서비스 에서에 액세스할 수 있습니다. AWS 글로벌 인프라는를 지원합니다 AWS 클라우드.

  • AWS 는 핵심 기능과 AIOps(AI 기반 운영) 기능을 결합하여 IT 운영을 자동화하는 여러 서비스를 제공합니다. 자동화를 AWS 서비스 지원하는에 대한 자세한 내용은 AWS 자동화 서비스를 참조하세요. 이러한 서비스를 이해하면 온프레미스 인프라에서 AWS 네이티브 솔루션으로 원활하게 전환할 수 있습니다.

  • 는 다음을 포함한 여러 운영 작업을 AWS Management Console 지원합니다.

    • 비용 최적화

    • 백업 및 재해 복구

    • 리소스 프로비저닝 및 조정

    • 인시던트 관리 및 문제 해결

    • 자동화 및 배포

    • 모니터링 및 로깅

    • 보안 및 규정 준수

    • 설명서 및 지식 공유

    • 네트워크 관리

일반적인 AWS 클라우드 환경의 예입니다.

VMware에서 로 효과적으로 전환하려면 AWS 클라우드조직은 다음 단계를 사용해야 합니다.

  1. 주요 AWS 운영 작업을 식별합니다.

  2. 기존 온프레미스 프로세스의 재사용 가능성을 평가합니다.

  3. 적절한 경우 클라우드 네이티브 작업을 점진적으로 채택합니다.

  4. 현재 워크플로를 AWS 모범 사례에 맞게 조정합니다.

  5. 관련 도구 및 서비스에 대한 기술을 개발합니다 AWS.

  6. 중단을 최소화하기 위한 단계별 접근 방식을 구현합니다.

이 접근 방식은 기존 전문 지식을 활용하고 클라우드 네이티브 기능을 점진적으로 수용하면서 원활한 마이그레이션을 제공하는 데 도움이 됩니다. 팀은 운영 연속성을 유지하면서 AWS 기능을 빠르게 활용할 수 있습니다. 다음 표에는 AWS 운영 작업을 시작하는 데 도움이 되는 지침이 나와 있습니다.

AWS 운영 조정 전략

AWS 운영 작업

재사용 가능성을 평가하기 위한 기존 온프레미스 프로세스

모니터링 및 로깅

  • Amazon CloudWatch logs, 지표 및 경보에서 문제 또는 이상을 검토하고 분석합니다.

  • EC2 인스턴스, 로드 밸런서, 데이터베이스 등의 상태와 성능을 모니터링합니다 AWS 서비스.

  • 보안 및 규정 준수를 AWS CloudTrail 위해와 같은 서비스의 로그 데이터를 분석합니다.

  • 모니터링 및 관찰성

보안 및 규정 준수

  • 필요한 보안 패치 및 업데이트를 검토하고 EC2 인스턴스 및 기타 인스턴스에 적용합니다 AWS 서비스.

  • 보안 그룹, 네트워크 액세스 제어 목록(ACLs) 및 IAM 정책이 올바르게 구성되었는지 확인하고 모범 사례를 따릅니다.

  • AWS Security Hub CSPM 또는 타사 보안 도구를 사용하여 보안 취약성 또는 잘못된 구성이 있는지 확인합니다.

  • 업계 표준 및 규정(예: PCI DSS(Payment Card Industry Data Security Standard), HIPAA(Health Insurance Portability and Accountability Act of 1996) 및 System and Organization Controls SOC)을 준수하는지 확인합니다.

  • 보안 및 규정 준수 관리

비용 최적화

  • AWS Cost Explorer 또는 타사 AWS비용 관리 도구를 사용하여 비용 및 사용 보고서를 모니터링하고 분석합니다.

  • 사용되지 않거나 활용도가 낮은 리소스(예: 유휴 EC2 인스턴스 또는 연결되지 않은 EBS 볼륨)를 식별하고 종료합니다.

  • 예약 인스턴스, 스팟 인스턴스 또는 같은 비용 절감 전략을 구현합니다 AWS Auto Scaling.

  • 용량 계획 및 예측

백업 및 재해 복구

  • EBS 볼륨, Amazon RDS 데이터베이스 및 Amazon S3 버킷을 포함한 중요한 데이터의 백업을 생성하고 확인합니다.

  • AWS Backup 및 같은 서비스를 사용하여 재해 복구 계획 및 절차를 테스트하고 검증합니다 AWS Elastic Disaster Recovery.

  • 가용성 및 비즈니스 연속성 관리

리소스 프로비저닝 및 조정

  • 새 프로젝트 또는 워크로드에 필요한 경우 새 AWS 리소스(예: EC2 인스턴스, Amazon RDS 데이터베이스 또는 로드 밸런서)를 프로비저닝합니다.

  • 와 같은 서비스를 사용하여 필요에 따라 기존 리소스를 확장하거나 축소합니다 AWS Auto Scaling.

  • 프로비저닝 및 구성 관리

자동화 및 배포

  • AWS CloudFormation 또는 HashiCorp Terraform과 같은 IaC 도구를 활용하여 리소스 프로비저닝 및 구성 관리를 자동화합니다. HashiCorp

  • AWS CodePipeline AWS CodeBuild, 및 같은 서비스를 사용하여 애플리케이션 배포를 위한 지속적 통합 및 지속적 배포(CI/CD) 파이프라인을 구현합니다 AWS CodeDeploy.

  • 프로비저닝 및 구성 관리

인시던트 관리 및 문제 해결

  • 알림, 인시던트 또는 서비스 중단을 모니터링하고 이에 대응합니다.

  • AWS 리소스, 네트워킹 또는 애플리케이션 성능과 관련된 문제를 해결하고 해결합니다.

  • 개발 팀 및 기타 이해관계자와 협력하여 복잡한 문제를 조사하고 해결합니다.

  • 이벤트 및 인시던트 관리

설명서 및 지식 공유

  • AWS 인프라, 구성 및 프로세스에 대한 up-to-date 설명서를 유지 관리합니다.

  • AWS 모범 사례에 대해 팀원을 위한 지식 공유 세션 또는 교육을 수행합니다.

  • IT 운영

  • 애플리케이션 지원

Network

  • IP 주소 범위, 서브넷, 라우팅 테이블 및 네트워크 게이트웨이를 정의합니다.

  • AWS 리소스와 온프레미스 네트워크 간의 보안 통신을 활성화합니다.

  • AWS Direct Connect 및 Transit Gateway를 사용하여 라우팅 테이블, 보안 그룹, ACLs 및 네트워크 연결을 유지 관리합니다.

  • 네트워크 관리

AWS 서비스 및 도구의 기술 개발

AWS 교육 프로그램, 인증, 설명서 및 모범 사례 가이드를 통해 팀은 클라우드 전문 지식을 지속적으로 향상시킬 수 있습니다. 조직은 최신 AWS 서비스 및 기능에 능숙해져 비즈니스 성공을 주도하는 효과적인 클라우드 솔루션을 설계, 구현 및 유지할 수 있습니다.

AWS 는 다음과 AWS 클라우드 같이 개인과 조직이에 대한 기술과 역량을 구축하는 데 도움이 되는 다양한 리소스와 프로그램을 제공합니다.