클라우드 도입은 디지털 전환의 핵심 요소다. 기업에서는 사업 환경에 따라 IT 환경을 탄력적으로 확장, 축소하고 싶어하고, 그와 더불어 IT 투자/운영 비용도 절감하길 원한다. 이 책은 올바른 클라우드 서비스 및 구축 모델을 구현하는 데 필요한 주요 클라우드 솔루션 설계 고려사항과 기술 결정사항을 제시하고 설명한다.
클라우드 컴퓨팅의 기초와 아키텍처 개념으로 시작해 클라우드 서비스 모델(IaaS, PaaS, SaaS), 구축 모델(퍼블릭, 프라이빗, 커뮤니티, 하이브리드), 구현 옵션(기업, MSP, CSP)을 통해 기업이 클라우드 마이그레이션 중에 직면하는 주요 고려사항과 과제를 설명한다. 이후 클라우드 환경에서 데브옵스(DevOps), 클라우드 네이티브(Cloud-Native), 서버리스(serverless) 아키텍처를 활용하는 방법을 자세히 살펴보고 클라우드 환경을 확장하기 위한 업계 모범 사례를 제시한다. 마지막으로 데이터 스토리지, 보안 통제, 재해 복구와 같은 필수 클라우드 기술 서비스 구성요소를 관리하는 방법을 심층적으로 다룬다.
저자 소개
저자 : 케빈 잭슨
세계적으로 인정받는 클라우드 컴퓨팅 전문가이자 기술 리더, 거브클라우드 네트워크(GovCloud Network, LLC)의 CEO 및 창업자로서, J.P. 모건 체이스(Morgan Chase)의 부사장과 IBM의 글로벌 영업 임원을 역임했다. 미국 인텔리전스 커뮤니티 클라우드 컴퓨팅 환경 주요 애플리케이션을 구축했고, 여러 클라우드 컴퓨팅 훈련 코스와 책을 집필, 출간했다. CISSP(Certified Information System Security Professional)와 CCSP(Certified Cloud Security Professional) 자격을 갖고 있다.
저자 : 스콧 고슬링 (Scott Goessling)
버스톰(Burstorm)의 COO/CTO로서, 세계 최초의 자동화된 클라우드 솔루션 설계 플랫폼을 만드는 데 일조했다. 필리핀, 일본, 인도, 멕시코, 프랑스, 미국을 거쳐가며 일해 왔다. 다양한 기술 영역의 전문가로 80억 달러 이상을 받고 인수한 네트워크 하드웨어 혁신기업을 포함해 몇몇 성공적인 신생 기업의 일원이 됐다. 많은 경험을 토대로 폭넓은 의견을 제시했다.
영양 치료, 집 개조, 맞춤 자동차 복원, 요리, 사진, 조각 그리고 가장 중요한 육아에 관심이 있다.
역자 : 최철원,박종하
목 차
1장. 클라우드 컴퓨팅이란?
__클라우드 컴퓨팅의 역사
__클라우드 컴퓨팅의 정의
__클라우드 컴퓨팅의 기본 특성
__클라우드 컴퓨팅 운영 모델
__클라우드 서비스 모델
____IaaS: 배경
____IaaS: 고려해야 할 사항
____SaaS: 배경
____SaaS: 고려해야 할 사항
____PaaS: 배경
____PaaS: 고려해야 할 사항
____기타 클라우드 서비스 모델
________클라우드 배포 모델
________퍼블릭
________프라이빗 및 전용
____기타 딜리버리 모델
__클라우드 워싱
__클라우드 컴퓨팅 분류 체계
__요약
2장. 거버넌스 및 변화 관리
__IT 거버넌스
__구현 전략
__변화 관리
__IT 서비스 관리
__클라우드 컴퓨팅 솔루션 카탈로그 아키텍팅
__요약
3장. 설계 고려사항
__설계를 위한 기초: 사고 과정
__설계를 위한 기초: 기술 관점이 아닌 경제성 관점에서의 클라우드
__설계를 위한 기초: 계획 수립
__비즈니스 전략 및 목표 이해
__요약
4장. 비즈니스 동인, 성과 지표 및 사용 사례
__투자수익률
__ROI 지표
__핵심 성과 지표
____비즈니스 목표 핵심 성과 지표
____경제 목표 지표
__일반 사용 사례
__요약
5장. 아키텍처 경영진 결정사항
__통찰력을 얻기 위한 반전: 프로세스
__실시간 협업
__요구사항이 아닌 도전 과제 표현
__자동화하고 조력하는 것
__기술 논의 중단: 전략
__가격 정책이 아닌 경제성: 경제성
__서버가 아닌 솔루션: 기술
__원가를 낮추는 것이 사업에 반드시 도움이 되는 것은 아니다: 리스크
__도입은 선택사항이다: 문화
__경영진을 위한 기술
____경영진을 위한 클라우드 서비스 모델
____경영진을 위한 배치 모델
____경영진을 위한 구현 모델 및 IT 거버넌스
__요약
6장. 이행을 위한 아키텍팅
__사용자 특성
__애플리케이션 설계
__애플리케이션 마이그레이션
__애플리케이션 워크로드
____정적 워크로드
____일생에 한 번인 워크로드
____예측할 수 없는 무작위 워크로드
__애플리케이션 범주
__애플리케이션 종속성
__API의 사용
____SOAP
____REST
________SOAP와 REST의 장점
__기술 아키텍처 요구사항
__법률/규제/보안 요구사항
__비즈니스 연속성 및 재해 복구(BCDR)
__경제성
__조직 평가
__요약
7장. 기반 클라우드 아키텍처
__기반 아키텍처 유형
____단일 서버
____단일 사이트
________비중복 3 티어 아키텍처
________중복 3 티어 아키텍처
__OSI 모델 및 계층 설명
____논리 설계와 물리 설계
____자동 스케일링 아키텍처
__복합 아키텍처 유형
____멀티 데이터 센터 아키텍처
____글로벌 서버 로드 밸런싱
____데이터베이스 복원력
____캐싱과 데이터베이스
____경고 기반과 큐 기반 확장성 설정
____하이브리드 클라우드 사이트 아키텍처
____확장성 확보를 위한 멀티 클라우드 아키텍처
____장애 전환 멀티 클라우드 아키텍처
____클라우드와 전용 호스팅 아키텍처
__하이브리드 클라우드를 위한 아키텍팅
____하이브리드 사용자 인터페이스
____하이브리드 처리
____하이브리드 데이터
____하이브리드 백업
____하이브리드 백엔드
____하이브리드 애플리케이션 기능
____하이브리드 멀티미디어 웹 애플리케이션
____하이브리드 개발 환경
__요약
8장. 솔루션 참조 아키텍처
__애플리케이션 보안
__웹 애플리케이션 호스팅
__퍼블릭 네트워크
____클라우드 공급자 네트워크 컴포넌트
________웹 서비스 티어
____엔터프라이즈 네트워크 컴포넌트
________서비스 티어
____보안 컴포넌트
__API 관리
__전자상거래
____퍼블릭 네트워크 컴포넌트
____클라우드 공급자 컴포넌트
____엔터프라이즈 네트워크 컴포넌트
________엔터프라이즈 데이터
________보안
__모바일
____모바일 아키텍처 컴포넌트
____모바일 디바이스 컴포넌트
____퍼블릭 네트워크 컴포넌트
____공급자의 클우드 서비스 컴포넌트
____엔터프라이즈 네트워크 컴포넌트
__엔터프라이즈 소셜 협업
____엔터프라이즈 소셜 협업용 클라우드 고객 참조 아키텍처
________아키텍처 개요
________사용자 네트워크
________서비스 이용자
________공급업체 네트워크
________보안
________엔터프라이즈 네트워크
__빅데이터 분석
____퍼블릭 네트워크 컴포넌트
____공급자 클라우드 컴포넌트
____엔터프라이즈 네트워크
____보안
__블록체인
____블록체인 참조 아키텍처 역량
________퍼블릭 네트워크
________클라우드 네트워크
________엔터프라이즈 데이터 접속 관리
________블록체인 서비스
__IoT 아키텍처
____에지 티어
________퍼블릭 네트워크
________클라우드 서비스 공급업체
________엔터프라이즈 네트워크
________보안
__하이브리드 통합 아키텍처
____퍼블릭 네트워크
____클라우드 공급자 네트워크
____엔터프라이즈 네트워크
__요약
9장. 클라우드 환경 핵심 요소 및 가상화
__탄력적 인프라
__탄력적 플랫폼
__노드 기반 가용성
__환경 기반 가용성
__기술 서비스 소비 모델
__클라우드 설계 균형
__가상화
____컴퓨팅 가상화
____네트워크 가상화 기술
____데이터 가상화
____애플리케이션 가상화
__요약
10장. 클라우드 클라이언트 및 주요 클라우드 서비스
__클라우드 컴퓨팅 클라이언트
__IaaS
____컴퓨팅 서비스
____스토리지 서비스
________볼륨/블록 스토리지
________객체/블롭(BLOB) 스토리지
________키-밸류 스토리지
________아카이브 스토리지
__통신 서비스
____가상 네트워크
________메시지 지향 미들웨어
________정확히 한 번 전달하는 방식
________적어도 한 번 전달하는 방식
________트랜잭션 기반으로 전달하는 방식
________타임아웃 기반으로 전달하는 방식
________사용량 측정/모니터링
__감사
____서비스 수준 계약
__PaaS
__데이터베이스
__통합 개발 환경(IDE)
__SaaS
__요약
11장. 운영 요구사항
__애플리케이션 프로그래밍 인터페이스
____API 수준 및 범주
____클라우드 스토리지를 위한 공통 API
____공통 클라우드 미들웨어 API
________추가 관심사항
__공통 인프라 파일 형식: VM
__데이터 및 애플리케이션 연합
__배포
__ID 연합
__ID 관리
__이식성 및 상호 운용성
__수명 주기 관리
__위치 인식
__사용량 측정 및 모니터링
__오픈 클라이언트
__가용성
__프라이버시
__복원력
__감사 대응력
__서비스 품질
__관리 및 거버넌스
__클라우드 간 트랜잭션 및 동시성
__SLA 및 벤치마크
__공급업체 출구 전략
__보안
__보안 통제
__분산 컴퓨팅 참조 모델
__요약
12장. 클라우드 서비스 공급자의 서비스 품질
__CSP 서비스 품질 지표
__CSP 벤치마크
____서비스 수준 계약
__요약
13장. 클라우드 애플리케이션 개발
__핵심 애플리케이션 특성
____느슨한 결합
____서비스 지향성
__클라우드 애플리케이션 구성 컴포넌트
____서버 영역
________LAMP 스택
________WISA 스택
________자바 스택
____클라이언트 영역
__데브옵스
__마이크로서비스 및 서버리스 아키텍처
__애플리케이션 마이그레이션 계획
__요약
14장. 데이터 보안
__데이터 보안 수명 주기
__데이터 분류
__데이터 개인 정보 보호
__개인 식별 가능 정보
__요약
15장. 애플리케이션 보안
__애플리케이션 보안 관리 프로세스
__애플리케이션 보안 리스크
__클라우드 컴퓨팅 위협
요약
16장. 리스크 관리 및 비즈니스 연속성
__리스크 프레이밍
__리스크 평가
__리스크 모니터링
__비즈니스 연속성 및 재해 복구
__요약
17장. 실습 1: 기본 클라우드 설계(단일 서버)
__실습
____복잡성
____잡음의 제거
____버스톰 실습 1: 배경(네부 시템스)
________버스톰 실습 1: 시작하기
__요약
18장. 실습 2: 고급 클라우드 설계 통찰
__데이터 기반 설계
__모든 데이터는 유용하다. 그러나 유용하지 않을 때도 있다
__버스톰 실습 2: 고급 통찰력(네부 시스템스)
__버스톰 실습 2: 세부 정보에 접근하기
____Details 탭 개요
__버스톰 실습 2: 직접 비교를 위한 선정
____가격 비교
____성능 비교
____가격 대비 성능 비교
__요약
19장. 실습 3: 현재 상태 최적화(12개월 이후)
__현재 상태 데이터 시각화
____실습 3: 데이터 시각화
____실습 3: 네부 시스템스의 클라우드 전환 진행률 업데이트
____실습 3: 청구서 파일
__요약
20장. 클라우드 아키텍처 교훈
출판사 서평
★ 이 책에서 다루는 내용 ★
■ 디지털 전환 및 클라우드 전환 프로세스의 변화 관리
■ 특정 비즈니스 사례를 지원하는 아키텍처 설계와 구축
■ 설계, 수정, 통합
■ 클라우드 애플리케이션 보안과 클라우드 컴퓨팅 보안 위협 이해
■ 중소·중견 클라우드 컴퓨팅 솔루션 설계와 아키텍팅
★ 이 책의 대상 독자 ★
기업의 필요 요건을 기반으로 클라우드 컴퓨팅 솔루션을 효과적으로 설계하는 방법을 알려준다. 클라우드 컴퓨팅 기본 원리, 클라우드 아키텍처 고려사항, 클라우드 기술 서비스 선정, 클라우드 컴퓨팅 보안 통제 등의 주제를 다루므로 다음과 같은 역할을 수행하는 사람에게 이상적이다.
■ 클라우드를 도입해 기업을 선도하고자 하는 IT 관리자, 클라우드 아키텍트, 솔루션 아키텍트
■ 목표 지향적으로 클라우드 컴퓨팅 전략을 수립하고 실행하고자 하는 중소기업 대표, 관리자, 컨설턴트
■ 데브옵스 또는 데브섹옵스 환경에서 일하는 소프트웨어 개발자
클라우드 컴퓨팅에 대한 사전지식이 필요하지는 않지만, 현재의 정보 기술 운용과 실무에 대한 기본적인 이해는 반드시 필요하다.
★ 이 책의 구성 ★
1부 '클라우드 컴퓨팅 개요'
1장, '클라우드 컴퓨팅이란?'에서는 클라우드 컴퓨팅의 기본 정의를 설명한다.
2장, '거버넌스 및 변화 관리'에서는 기업에서 클라우드 컴퓨팅으로 전환할 때 조직 거버넌스와 변화 관리의 필요성 및 영향도를 설명한다.
2부, '클라우드 아키텍트의 클라우드 컴퓨팅'
3장, '설계 고려사항'에서는 설계, 경제성 모델, 리스크, 전략, 적정 기술 요소 선택 등의 고려사항을 다루면서 클라우드 컴퓨팅 설계 지향성을 설명한다.
4장, '비즈니스 동인, 성과 지표 및 사용 사례'에서는 클라우드 솔루션의 경제성 측면 핵심 고려사항을 설명한다.
5장, '아키텍처 경영진 결정사항'에서는 클라우드를 도입할 때 기업 경영진이 구성원과 동기부여, 조직 변화 가속화, 클라우드 컴퓨팅 전략 추진, 경제성 확보, 리스크 통제 등을 효과적으로 수행할 수 있도록 조직 구성원의 의식 구조, 업무 프로세스, 추진 방식 관점에서 변화 주도 방법을 설명한다.
6장, '이행을 위한 아키텍팅'에서는 클라우드 전환 과정에서 기존 환경 분석과 전환 관점에서의 의미를 짚어보고, 상황과 중요도에 따른 관리 방법을 논의한다.
7장, '기반 클라우드 아키텍처'에서는 클라우드 솔루션 설계 시 기반 클라우드 아키텍처를 설계의 기초와 참고자료로 활용하는 방법을 설명한다.
8장, '솔루션 참조 아키텍처'에서는 조직의 목표를 달성하도록 다양한 구축 모델과 서비스 모델을 융합해 추진하는 방법을 논의한다.
3부, '기술 서비스: 기술에 관한 것이 아니다'
9장, '클라우드 환경 핵심 요소 및 가상화'에서는 클라우드 환경으로 신규 시스템을 구축할 때 리스크를 최소화하기 위해 고려해야 할 사안, 예를 들어 기존 아키텍처 변경 시 필수 요소, 애플리케이션 레이아웃, 솔루션 연관성을 설명한다.
10장, '클라우드 클라이언트 및 주요 클라우드 서비스'에서는 주요 클라우드 서비스와 서비스 이용 방법을 논의한다.
11장, '운영 요구사항'에서는 비즈니스 기회와 대안을 마련하는 데 사용되는 클라우드 운영 도구를 설명한다. 클라우드 컴퓨팅 애플리케이션, 에코시스템, 애플리케이션과의 상호 운용성 및 이식성을 위한 표준을 논의한다
12장, '클라우드 서비스 공급자의 서비스 품질'에서는 서비스 공급자를 측정, 평가, 비교하는 방법을 논의한다.
13장, '클라우드 애플리케이션 개발'에서는 클라우드 기반 애플리케이션을 개발할 때 고려해야 할 핵심 개념을 논의한다.
4부, '클라우드 보안: 모두 데이터에 관한 얘기다'
14장, '데이터 보안'에서는 데이터 관점에서 보안 계획 수립을 설명한다.
15장, '애플리케이션 보안'에서는 클라우드 관련 애플리케이션을 개발할 때 고려해야 할 보안 관련 사례를 논의한다.
16장, '리스크 관리 및 비즈니스 연속성'에서는 클라우드 도입 이미지를 완성해가는 과정에서 고려해야 할 리스크와 관리 방법을 설명한다.
5부, '캡스톤: 엔드 투 엔드 설계 실습'17장, '실습 1: 기본 클라우드 설계(단일 서버)'에서는 소규모 클라우드 솔루션 설계 사례를 제공한다.
18장, '실습 2: 고급 클라우드 설계 통찰'에서는 다소 규모가 있는 솔루션 설계 사례를 제공한다.
19장, '실습 3: 현재 상태 최적화(12개월 이후)'에서는 클라우드로 전환한 후에 기술, 운영, 비용 경제성 관점에서 관리하는 사례를 제공한다.
20장, '클라우드 아키텍처 교훈'에서는 주요 솔루션 설계 교훈을 논의한다.
