View a markdown version of this page

AWS Well-Architected 설계 고려 사항 - AWS WAF의 보안 자동화

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Well-Architected 설계 고려 사항

이 솔루션은 고객이 클라우드에서 안정적이고 안전하며 효율적이고 비용 효율적인 워크로드를 설계하고 운영할 수 있도록 지원하는 AWS Well-Architected Framework의 모범 사례를 사용합니다.

이 섹션에서는 Well-Architected Framework의 설계 원칙과 모범 사례가 이 솔루션에 어떤 이점을 제공하는지 설명합니다.

운영 우수성

이 섹션에서는 운영 우수성 요소의 원칙과 모범 사례를 사용하여 이 솔루션을 설계한 방법을 설명합니다.

  • 솔루션은 지표를 CloudWatch로 푸시하여 인프라, Lambda 함수, Amazon Data Firehose, Amazon S3 버킷 및 나머지 솔루션 구성 요소에 대한 관찰성을 제공합니다.

  • AWS 지속적 통합 및 지속적 전달(CI/CD) 파이프라인을 통해 솔루션을 개발, 테스트 및 게시합니다. 이를 통해 개발자는 고품질 결과를 일관되게 달성할 수 있습니다.

  • 계정에 필요한 모든 리소스를 프로비저닝하는 CloudFormation 템플릿을 사용하여 솔루션을 설치할 수 있습니다. 솔루션을 업데이트하거나 삭제하려면 템플릿을 업데이트하거나 삭제하기만 하면 됩니다.

보안

이 섹션에서는 보안 요소의 원칙과 모범 사례를 사용하여 이 솔루션을 설계한 방법을 설명합니다.

  • 모든 서비스 간 통신은 AWS Identity and Access Management(IAM) 역할을 사용합니다.

  • 솔루션에서 사용하는 모든 역할은 최소 권한 액세스를 따릅니다. 즉, 서비스가 제대로 작동하는 데 필요한 최소 권한만 포함됩니다.

  • Amazon S3 버킷 및 DynamoDB를 포함한 모든 데이터 스토리지에는 저장 데이터 암호화가 있습니다.

신뢰성

이 섹션에서는 신뢰성 요소의 원칙과 모범 사례를 사용하여 이 솔루션을 설계한 방법을 설명합니다.

  • 이 솔루션은 가능한 경우 AWS 서버리스 서비스(예: Lambda, Firehose, Amazon S3, Athena)를 사용하여 서비스 장애로부터 고가용성과 복구를 보장합니다.

  • 솔루션에 대한 자동 테스트를 수행하여 오류를 신속하게 감지하고 수정합니다.

  • 이 솔루션은 데이터 처리에 Lambda 함수를 사용합니다. 솔루션은 Amazon S3 및 DynamoDB에 데이터를 저장하며 기본적으로 여러 가용 영역에 유지됩니다.

성능 효율성

이 섹션에서는 성능 효율성 요소의 원칙과 모범 사례를 사용하여 이 솔루션을 설계한 방법을 설명합니다.

  • 이 솔루션은 서버리스 아키텍처를 사용하여 저렴한 비용으로 높은 확장성과 가용성을 보장합니다.

  • 이 솔루션은 데이터를 분할하고 쿼리를 최적화하여 데이터 스캔 양을 줄이고 더 빠른 결과를 달성하여 데이터베이스 성능을 향상시킵니다.

  • 솔루션은 매일 자동으로 테스트되고 배포됩니다. 솔루션 아키텍트와 주제 전문가는 솔루션을 검토하여 실험하고 개선할 영역을 찾습니다.

비용 최적화

이 섹션에서는 비용 최적화 요소의 원칙과 모범 사례를 사용하여 이 솔루션을 설계한 방법을 설명합니다.

  • 이 솔루션은 서버리스 아키텍처를 사용하며 고객은 사용한 만큼만 비용을 지불합니다.

  • 솔루션의 컴퓨팅 계층은 기본적으로 pay-per-use 모델을 사용하는 Lambda로 설정됩니다.

  • Athena 데이터베이스 및 쿼리는 데이터 스캔 양을 줄이도록 최적화되어 비용을 절감합니다.

지속 가능성

이 섹션에서는 지속 가능성 요소의 원칙과 모범 사례를 사용하여 이 솔루션을 설계한 방법을 설명합니다.

  • 이 솔루션은 관리형 및 서버리스 서비스를 사용하여 백엔드 서비스의 환경 영향을 최소화합니다.

  • 솔루션의 서버리스 설계는 지속적으로 운영되는 온프레미스 서버의 공간에 비해 탄소 발자국을 줄이는 것을 목표로 합니다.