AWS Finance Symposium_천만 고객을 위한 AWS 클라우드 아키텍쳐 확장하기

© 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
천만 고객을 위한
AWS 클라우드 아키텍쳐 확장하기
이창수, AWS 솔루션즈 아키텍트
1

왜 금융 업체에서 천만 사용자를 고려해야 하는가?
모바일 퍼스트
비금융 서비스와의 접목
고객 중심적
서비스
민첩성과 스피드
확장성, 탄력성
DevOps
Microservice
신속한 개발과 배포
성공을 위한
많은 실험과 테스트
인프라/프로세스 자동화
미래 금융 트렌드 필요 요구 사항

목차
§ 몇가지 기본 지식
§ 사용자 증가에 따른 클라우드 아키텍쳐 확장하기
§ 수직적 스케일 업을 통한 확장
§ 부하 분산과 멀티 AZ를 통한 수평적 확장
§ 오토 스케일링
§ 자동화 및 모니터링
§ 느슨한 결합
§ 10가지 체크 포인트

몇가지 기본지식
4

EU (프랑크푸르트)
US-WEST (오레곤)
EU (아일랜드)
ASIA PACIFIC
(도쿄)
US-WEST (캘리포니아)
SOUTH AMERICA
(상 파울로)
US-EAST (버지니아)
AWS GOVCLOUD (US)
ASIA PACIFIC
(시드니)
ASIA PACIFIC
(싱가포르)
CHINA (베이징)
ASIA PACIFIC
(서울)
16 리전
ASIA PACIFIC
(뭄바이)
CANADA (중부)
US-EAST (오하이오)
EU (런던)
ASIA PACIFIC
(닝샤 예정)
EU (파리 예정)
EU (스톡홀롬 예정)
글로벌 인프라

US-WEST (오레곤)
EU (아일랜드)
ASIA PACIFIC
(도쿄)
US-WEST (캘리포니아)
US-EAST (버지니아)
AWS GOVCLOUD (US)
ASIA PACIFIC
(시드니)
ASIA PACIFIC
(싱가포르)
CHINA (베이징)
ASIA PACIFIC
(서울)
SOUTH AMERICA
(상 파울로)
16 리전
43 가용 영역
ASIA PACIFIC
(뭄바이)
CANADA (중부)
US-EAST (오하이오)
EU (프랑크푸르트)
EU (런던)
ASIA PACIFIC
(닝샤 예정)
EU (파리 예정)
EU (스톡홀롬 예정)
글로벌 인프라

16 리전
43 가용 영역
76 엣지 로케이션
글로벌 인프라

언제나 원하는 대로 사용한 만큼
$aws ec2-run-instances ami-cf32faa1
--instance-count 1000
--instance-type m4.16xlarge
--region ap-northeast-2
$aws ec2-stop-instances
i-10a64379 i-10a64280 ...

고객 및 기
술 지원
영업 지원
고객지원
프로페셔
널 컨설
팅
교육 및
인증
보안 및
빌링 시스
템
파트너
생태계
솔루션
아키텍
트
엔터프라이즈
가상 데스
크톱
기업용 공유
도구
기업용 이메
일
백업 및 복
구
글로벌 리전
(Region)
가용 영역
(AZ)
콘텐츠 배
포 지점
(Edges)
인프라
핵심 서비스
컴퓨팅
가상머신, 자동확장, 부하분산,
컨테이너, 클라우드 기능
스토리지
오브젝트, 블록, 파일,
아카이브, Import/Exp
ort
데이터베이스
관계형, NoSQL, 캐싱,
마이그레이션
네트워킹
VPC, DX, D
NS
콘텐츠 배
포 (CDN)
하이브리드
환경
데이터
백업
통합 앱
개발 환경
전용 회선
연결
통합 인증
통합 리소
스 관리
네트워
크 통합
서비스
접근 제어
사용자
인증 관리
암호 키 관
리 및 저장
모니터링
로그
기업 자원
설정 및 보
고
리소스 사용
량 및 감사
보안 및 규정 준수
기업 내
규정 준수
웹 방화벽
비지니
스 앱
비지니스
인텔리전
스
데이터베이
스
DevOps
도구
네트워킹보안
스토리
지
IoT
규칙 엔진
디바이스
섀도
디바이
스 SDK
레지스트
리
디바이스
게이트웨
이
개발 및 운영 도구모바일 서비스앱 서비스
데이터 분
석
데이터웨어
하우스
하둡/Spa
rk
실시간 데이
터 저장
머신 러
닝
Elasticsearch
서비스
알람 및 큐
서비스
워크 플로
우
풀-텍스트
검색
Email 전송
동영상 변
환
원 클릭 앱 개발
모바일 인증
디바이스 동기
화
모바일 앱 테스
트
푸시 알림
DevOps 리소스
관리
앱 생명주기 관리
도구
컨테이너 서비
스
클라우드 함수
리소스 템플릿
API 게이트
웨이
실시간 데이
터 분석
비지니스
인텔리전
스
모바일 분석
모바일 허브
마켓 플레이스
AWS 클라우드의 다양하고 폭넓은 서비스

비지니스 요구 사항에 맞는
90여개 이상의 서비스 조립을 통해 유연한 활용 가능
AWS 활용 = 빌딩 블록 조립

시작하기 리소스 센터
• 10분 자습서로 AWS 빠르게
시작!
• 컴퓨팅, 웹 사이트, 웹 앱, 스
토리지, 콘텐츠 전송, 데이터
베이스, 개발자 도구, 애플리
케이션 서비스 등에 대한 간단
한 “Hello, World!” 기술 문서
• 셀프 서비스 단계별 안내서로
첫 번째 프로젝트를 간단히 구
축 및 시작
첫 번째 프로젝트 10분내 끝내기
https://aws.amazon.com/ko/getting-started/

AWS 프리 티어 이용하기
• Amazon EC2: 750시간/월, 윈
도우와 리눅스, t2.micro 인스
턴스
• Amazon S3: 5GB 용량, GET
요청 20,000건 PUT 요청
2,000건
• Amazon RDS: 750시간/월,
Micro DB인스턴스 사용,
20GB DB 스토리지(범용 또는
마그네틱), 20GB 백업, 1천만
I/O
• Amazon DynamoDB: 25 GB
저장 용량, 25 유닛 쓰기 용량,
25유닛 읽기 용량, 최대 200
백만 요청/월
12달간 AWS 프리 티어 액세스
https://aws.amazon.com/free

AWS IoT
메시지 250,000개/월
Amazon EC2 Container Registry
스토리지 500MB/월
AWS Lambda
1백만건/월, 최대 3백2십만초/월
ELB/ALB
750시간/월
15GB 클래식 로드 밸런서의 데이터처리
15 LCU 애플리케이션 로드 밸런서
Amazon CloudFront
50GB 데이터 송신, 2백만건 HTTP/HTTPS 요청
Amazon EBS
30GB 범용 또는 마그네틱, 2백만 I/O (마그네틱)
1GB 스냅샷 스토리지
AWS ElastiCache
750시간/월, cache.t2micro
Amazon Redshift
2개월 무료 평가판
750 DC1.Large 시간/월 (2개월)
AWS Data Pipeline
낮은 빈도 사전 조건 3개
낮은 빈도 활동 5개
Amazon Elasticsearch Service
750시간/월, 단일AZ t2.micro.elasticsearch
10GB/월 EBS 옵션(마그네틱 또는 범용)
Amazon Cognito
50,000 MAU 유저풀
10GB 클라우드 동기화 스토리지
1백만건/월 동기화 작업
AWS Device Farm
250 디바이스 분(分)의 일회성 무료 평가판

사용자 증가에 따른
클라우드 아키텍쳐 확장하기
15

첫 사용자
16

첫 사용자 1명
DNS를 위한 Amazon Route 53
• 글로벌 부하 분산
• AWS Cloud에 최적화
단일 Elastic IP
단일 AMAZON EC2 인스턴스
• 웹 서버
• 데이터베이스
• 시스템 운영
• 파일 저장
• 기타 …
EC2
인스턴스
ElasticIP
사용자
Amazon
Route53

Elastic Compute Cloud (EC2)
• AWS 클라우드 가상 서버
• 다양한 운영 체제 지원
• 손쉽게 생성, 시작, 중단, 종료
• 손쉽게 수백대, 수천대로 확장 가능
• 원하는 대로 사용한 만큼만 과금
• 다양한 비용 모델 제공
• 다양한 컴퓨팅 옵션 선택 가능
인스턴스 세대
인스턴스 패밀리
인스턴스 사이즈
c4.xlarge

서버 트래픽↗ “더 높은 성능 인스턴스!”
수직적 스케일 업 (Scale-Up)
• 가장 쉬운 접근 방법
• 더 높은 CPU 인스턴스
• 더 높은 메모리 인스턴스
• 더 높은 스토리지 인스턴스
• 더 높은 I/O 인스턴스
• 쉽게 인스턴스 크기 변경
• 결국에는 한계 용량에 도달
vertically
1 vCPU
1 GiB 메모리
$0.016/시간
t2.micro
m4.2xlarge
8 vCPU
32 GiB 메모리
$0.492/시간
c4.8xlarge
32 vCPU
60 GiB 메모리
$1.815/시간
[서울리전 기준]

사용자 > 1+
문제점
• 이중화 없음
• 페일오버 불가
“한 바구니에 계란을 모
두 담지 말자!” EC2
인스턴스
Elastic IP
Amazon
Route 53
X
사용자
Amazon
Route 53

사용자 > 1+
먼저, 기능에 따라 인스턴스의
역할을 나눈다!
• 웹 서버용 EC2 인스턴스
• DB용 EC2 인스턴스
• 직접 운영
• 데이터베이스 관리서비스
EC2 웹
인스턴스
EC2
데이터베이스
인스턴스
Elastic IP
사용자
Amazon
Route 53

데이터베이스 선택 사항
직접 운영 관리 서비스 선택
Amazon EC2
직접 설치
원하는 데이터
베이스를 선택
하여 운영
라이센스/백업
등 직접 운영
Amazon RDS
MySQL
Microsoft SQL
Oracle
PostgreSQL
MariaDB
AmazonAurora
라이센스/백업등
선택적 제공
Amazon
DynamoDB
SSD 스토리지기반
NoSQL 서비스
빠른 처리속도
중단없는 확장성 및
관리 필요 없음
Amazon
Redshift
대용량 병렬
페타바이트급
데이터웨어 서비스
빠르고 강력한
확장성 제공

Amazon Aurora를 추천합니다
ü MySQL 호환 및 최대5배 성능 향상
ü 최대 15개 리드 복제본
ü 자동 스토리지 확장 (최대 64TB)
ü Amazon S3에 지속 증분 백업
ü 3곳의 가용 영역에 6본의 복제

사용자 > 100
24

사용자 >100
EC2 웹 인
스턴스
Elastic IP
RDS DB 인스
턴스
사용자
Amazon
Route 53
먼저, 기능에 따라 인스턴스
의 역할을 나눈다!
• 웹 서버용 인스턴스
• DB용 인스턴스
• 편리한 DB 운영을 위해
Amazon RDS 이용

사용자 > 1,000
26

사용자 >1000
만약 웹 서버나 DB 인스턴
스에 문제가 생긴다면?
• 이중화 없음
• 페일오버 없음
EC2
웹 인스턴스
Elastic IP
RDS DB
인스턴스
X
사용자
Amazon
Route 53

사용자 >1000
Elastic Load Balancing
확장성 높은 부하 분산 서비스
Multi-AZ 서버 구성
가용 영역을 통한 고가용성 확보
데이터베이스 이중화
RDS의 기본-예비 복제본
Multi-AZ에 구성
EC2 웹 인
스턴스
RDS DB 인스턴스
기본 복제본 (Multi-AZ)
가용 영역 #1 가용 영역 #2
EC2 웹 인
스턴스
RDS DB 인스턴스 예비
복제본 (Multi-AZ)
Elastic Load
Balancing
사용자
Amazon
Route 53

Classic Load Balancer
• 고가용성
• 헬스 체크
• 세션 유지(stickiness)
• SSL 오프로드
• 모니터링, 로깅

Application Load Balancer
• 고가용성
• 헬스 체크
• 세션 유지(stickiness)
• SSL 오프로드
• 모니터링, 로깅
• 컨텐츠 기반 라우팅
• 컨테이너 기반 앱
• 웹 소켓
• HTTP/2

수평적
수직적

사용자 > 100,000
32

사용자 100,000 – 1,000,000
RDS DB 인스턴스
기본 복제본
(Multi-AZ)
RDS DB 인스턴스 예
비 복제본 (Multi-AZ)
ElasticLoad
Balancing
User
Amazon
Route 53
RDS DB
읽기 전용 복제본
RDS DB
RDS DB
RDS DB
웹
인스턴스
웹
인스턴스
웹
인스턴스
웹
인스턴스
웹
인스턴스
웹
인스턴스
웹
인스턴스
웹
인스턴스

부하를 이동하기

주위로 부하 이동하기
EC2 웹
인스턴스
RDS DB 인스턴스
가용 영역
Elastic Load
Balancing
정적 콘텐츠를 Amazon
S3와 CloudFront로 이전
하자!
• 정적 파일 (CSS/JS 파일,
사용자 업로드 이미지 및
비디오 등)
• 다운로드 파일 배포
• 백업 및 로그
• 무제한 저장소 및 콘텐츠
배포 네트워크 활용 가능
사용자
Amazon
Route 53
Amazon
CloudFront
Amazon S3

Amazon Simple Storage Service (S3)
• 오브젝트 기반 스토리지
• 높은 내구성
• 정적 자산에 최적
• “무한 확장성”
• 최대 5 TB 오브젝트 크기
• 선택적 암호화

Amazon CloudFront
• 캐시된 콘텐츠로 빠른 전달
• 정적 및 동적 콘텐츠 지원
• 비디오 스트리밍
• 사용자 정의 SSL 인증서
• 낮은 TTL (0초까지 지원)
• AWS 최적화, 무상 오리진 패치

Amazon DynamoDB와
ElastiCache 활용
• 자주 사용되는 세션/상태 정보
DynamoDB에 저장
• Amazon ElastiCache
(Memcached, Redis)를 이용한
DB 캐싱
EC2 웹
인스턴스
RDS DB 인스턴스
가용 영역
Elastic Load
Balancing
사용자
Amazon
Route 53
Amazon
CloudFront
Amazon S3
DynamoDB
ElastiCache

Amazon DynamoDB
• 손 쉬운 관리형 NoSQL 서비스
• 읽기 및 쓰기 용량 제어 가능
• 프로비저닝한 용량 만큼만 과금
• 완전히 분산된 내결함성
• 한자리 수 밀리초 수준의 빠르고
일관된 응답시간
• JSON 도큐먼트 지원
• TTL 기능 제공

Amazon ElastiCache
• 인메모리 관리형 캐시 서비스
• 관리형 Memcached 및 Redis 지원
• 자가-치유 기능 (장애 인스턴스 교체)
• 하나에서 다수 노드로 확장
• 한 자리수 밀리초 속도

동적 콘텐츠에 대해서도
Amazon CloudFront 활용
응답시간
서버부하
응답시간
서버부
하
응답시간
서버
부하
No CDN 정적 콘텐츠를
위한 CDN
정적 및 동적
콘텐츠를 위한 CDN
웹 인스턴스
RDS DB 인스턴스
가용 영역
Elastic Load
Balancing
사용자
Amazon
Route 53
Amazon
CloudFront
Amazon S3
DynamoDB
ElastiCache

오토 스케일링

오토스케일링
컴퓨트 클러스터 크기를 자동 재조정
최소/최대 풀 크기 정의
CloudWatch 메트릭을 통한 확장 구동
온-디맨드 또는 스팟 인스턴스
aws autoscaling create-auto-scaling-group
--auto-scaling-group-name MyGroup
--launch-configuration-name MyConfig
--min-size 4
--max-size 200
--availability-zones ap-northeast-2c, ap-northeast-2a

Amazon.com의 전형적인 주간 트래픽
일요일 월요일 화요일 수요일 목요일 금요일 토요일

Amazon.com의 전형적인 주간 트래픽
Provisioned capacity
일요일 월요일 화요일 수요일 목요일 금요일 토요일

11월
Amazon.com의 11월 트래픽

11월

76%
24%
11월

11월

급작스런 트래픽 국내 고객 대응 사례
9월 11월
Time
EC2
instances
70
50
10월8월

사용자 > 100만+
Amazon
Route 53
사용자
Amazon S3
Elastic Load
Balancing
DynamoDB
RDS DB 인스턴스
웹
인스턴스
웹
인스턴스
웹
인스턴스
ElastiCache RDS DB 인스턴스
웹
인스턴스
웹
인스턴스
웹
인스턴스
ElastiCacheRDS DB 인스턴스
예비 복제본
(Multi-AZ)
RDS DB 인스턴스
기본 복제본
(Multi-AZ)
Amazon
CloudFront

사용자 > 100만+
사용자
Amazon S3
Elastic Load
Balancing
DynamoDB
RDS DB 인스턴스
웹
인스턴스
웹
인스턴스
웹
인스턴스
ElastiCache RDS DB 인스턴스
웹
인스턴스
웹
인스턴스
웹
인스턴스
ElastiCacheRDS DB 인스턴스
예비 복제본
(Multi-AZ)
RDS DB 인스턴스
기본 복제본
(Multi-AZ)
Amazon
Route 53
Amazon
CloudFront

사용자 > 100만+
• 자동화와 모니터링, 메트릭 및 로깅
내부적으로 구축할 수 없을 경우, 3rd 파티
SaaS 이용
• 고객 피드백은?
• 각 서비스 및 구성 요소가 제공할 수
있는 최대 성능 극대화

자동화 및 모니터링

어플리케이션 관리 솔루션
편의성 제어성
하이 레벨 서비스 직접 어플리케이션 구성
AWS
Elastic Beanstalk
AWS
OpsWorks
AWS
CloudFormation
Amazon EC2

AWS 자원 모니터링 및 로그 분석
호스트 수준 메트릭 집계 수준 메트릭
AWS
CloudWatch
3rd 파티
도구 활용Amazon ES +

느슨한 결합
계층을 분해해서 추가로 더
개선할 수 있습니다!

느슨한 결합은 자유를 제공합니다
Amazon
CloudSearch
Amazon
SQS
Amazon SNS
Amazon
Elastic
Transcoder
Amazon SWFAmazon
SES
AWS
Lambda
바퀴를 재개발하지 말자!
• 독립적인 구성 요소
• 상호 작용 분리
• 내장된 이중화 및 확장성이
제공되는 서비스 활용

애플리케이션 서비스 – Amazon SQS
• 신뢰성 (Multi-AZ)
• 확장성 (무제한 메시지)
• 안정성 (큐 인증)
• 간결성 (단순 API)
SQS
메시지
인스턴스메시지
넣기
인스턴스
Amazon
SNS
토픽
알림 게시
(Pub)
큐는 토픽에 등록
메시지
가져오기

서버리스 컴퓨팅 – AWS Lambda
• 이벤트에 의한 Lambda 트리거
• C#, Java, Node.js, Python
• 관리형 서비스
• 암시적 확장
S3 버킷
Lambda
푸시: 이벤트 알림
DynamoDB
풀: DynamoDB
스트림
Kinesis
풀:
Kinesis 스트림

사용자 > 10,000,000
61

사용자 >10,000,000
사용자가 천만 이상에 도달하면 앞서 모든 것을
요구합니다:
• Multi-AZ
• 계층 간 Load Balancing
• 오토 스케일 하기 위한 계층의 세션 상태 오프
• 오토 스케일링
• 똑똑하게 콘텐츠 제공 (Amazon S3/CloudFront)
• DB 캐싱과 리드 부하 오프 로드를 위한 리드 복제본 설정
• 느슨한 결합과 관리형 서비스 재활용

사용자 >10,000,000
RDS DB 인스턴스
가용 영역
Elastic Load
Balancing
RDS DB 인스턴
스 읽기 전용 복
제본
RDS DB 인스턴
스 읽기 전용 복
제본
웹
인스턴스
웹
인스턴스
웹
인스턴스
웹
인스턴스
DynamoDB
Amazon SQS
ElastiCache
작업자
인스턴스
작업자
인스턴스
Amazon Cloud
Watch
사내 앱
인스턴스
사내 앱
인스턴스
사용자
Amazon
Route 53
Amazon
CloudFront
Amazon S3
Amazon SES
Lambda

체크 포인트
1. Multi-AZ 아키텍처로 고가용성 확보
2. 스스로 확장이 가능한 서비스 사용
– ELB, Amazon S3, Amazon SNS, Amazon SQS, Amazon SWF,
Amazon SES 등
3. 모든 계층 이중화
4. 인프라 내/외부 캐시 적극 활용
5. 인프라 자동화 도구 사용

체크 포인트
6. 좋은 모니터링/측정/로깅 도구 확보
7. 계층을 분해한 느슨한 결합
8. 오토스케일링 적극 사용
9. 직접 만들지 말고 AWS 관리형 서비스 활용
10. 가장 중요한 시간과 돈 절약 !

읽을 만한 자료
aws.amazon.com/documentation
aws.amazon.com/architecture

AWS Finance Symposium_천만 고객을 위한 AWS 클라우드 아키텍쳐 확장하기

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (20)

Ähnlich wie AWS Finance Symposium_천만 고객을 위한 AWS 클라우드 아키텍쳐 확장하기

Ähnlich wie AWS Finance Symposium_천만 고객을 위한 AWS 클라우드 아키텍쳐 확장하기 (20)

Mehr von Amazon Web Services Korea

Mehr von Amazon Web Services Korea (20)

Kürzlich hochgeladen

Kürzlich hochgeladen (6)

AWS Finance Symposium_천만 고객을 위한 AWS 클라우드 아키텍쳐 확장하기