๊ฐ๋ฐ ํ๋ธ๋ก ๋์๊ฐ๊ธฐ
Cloud DevOps & Security
AWS DevOps ๋ฐ CI/CD ์๋ํ
AWS DevOps ์์ง๋์ด๋ง ๋ฐ CI/CD ํ์ดํ๋ผ์ธ ์๋ํ. ๋ฐฐํฌ๋ฅผ ๊ฐ์ํํ๊ณ ์์ ์ฑ์ ๊ฐ์ ํ๋ฉฐ ํ์ด ์์ ๊ฐ์ ๊ฐ์ง๊ณ ๋ ๋น ๋ฅด๊ฒ ๋ฐฐํฌํ ์ ์๋๋ก ์ง์ํฉ๋๋ค.
์์ํ๊ธฐ150+
์๋ํ๋ ํ์ดํ๋ผ์ธ
99.9%
๋ณด์ ๊ท์ ์ค์
60%
๋ ๋น ๋ฅธ ๋ฐฐํฌ
SOC2
๊ท์ ์ค์ ์ค๋น ์๋ฃ
์๋น์ค ์นดํ
๊ณ ๋ฆฌ
AWS DevOps ์์ง๋์ด๋ง
์ด์์ ์ธ ๋์
AWS์์ ์๋ํ๋ CI/CD ํ์ดํ๋ผ์ธ์ ํตํด ๋ ๋น ๋ฅด๊ณ ์์ ์ ์ธ ๋ฐฐํฌ๋ฅผ ์ํ๋ ์์ง๋์ด๋ง ํ.
ํ์๋ผ์ธ
3 โ 8์ฃผ
MicrocosmWorks๋ฅผ AWS DevOps์ ์ ํํด์ผ ํ๋ ์ด์ ?
AWS์ DevOps๋ ๋จ์ํ CodePipeline์ ์ค์ ํ๋ ๊ฒ ์ด์์ ๋๋ค. ์ ํฌ๋ ์๋ํ๋ ํ ์คํธ, ๋ณด์ ์ค์บ๋, ์ธํ๋ผ ํ๋ก๋น์ ๋, ๊ทธ๋ฆฌ๊ณ ํ๋ก๋์ ์ ๋๋ฌํ๊ธฐ ์ ์ ๋ฌธ์ ๋ฅผ ๊ฐ์งํ๋ ๋กค๋ฐฑ ๊ธฐ๋ฅ์ ํฌํจํ์ฌ ํ์ด ํ๋ฃจ์ ์ฌ๋ฌ ๋ฒ ์์ ๊ฐ ์๊ฒ ๋ฐฐํฌํ ์ ์๋๋ก ์ง์ํ๋ ์๋ฒฝํ ๋๋ฆฌ๋ฒ๋ฆฌ ํ๋ซํผ์ ๊ตฌ์ถํฉ๋๋ค.
์ ํฌ์ AWS DevOps ์ญ๋
- CI/CD ํ์ดํ๋ผ์ธ ์ค๊ณ โ CodePipeline, CodeBuild, CodeDeploy๋ฅผ ์ฌ์ฉํ์ฌ ๋ธ๋ฃจ-๊ทธ๋ฆฐ ๋ฐ ์นด๋๋ฆฌ ๋ฐฐํฌ ์ ๋ต์ ์ง์ํ๋ ๋ค๋จ๊ณ ํ์ดํ๋ผ์ธ์ ๊ตฌ์ถํฉ๋๋ค.
- Infrastructure as Code (IaC) โ ๋ชจ๋์ ํจํด, ์ํ ๊ด๋ฆฌ, ๋๋ฆฌํํธ ๊ฐ์ง ๋ฐ ์๋ํ๋ ๊ณํ/์ ์ฉ ์ํฌํ๋ก๋ฅผ ํตํด Terraform ๋๋ CDK๋ฅผ ๊ตฌํํฉ๋๋ค.
- ์ปจํ ์ด๋ ์ค์ผ์คํธ๋ ์ด์ โ ์๋ํ๋ ๋ฐฐํฌ, ์๋น์ค ๋ฉ์ ๋ฐ ์ ์ง์ ๋กค์์ ์ ๋ต์ ํตํด ECS ๋๋ EKS ํด๋ฌ์คํฐ๋ฅผ ์ค์ ํฉ๋๋ค.
- GitOps ์ํฌํ๋ก โ EKS์์ ์ ์ธ์ ์ธํ๋ผ ๋ฐ ์ ํ๋ฆฌ์ผ์ด์ ๊ด๋ฆฌ๋ฅผ ์ํด ArgoCD ๋๋ Flux ๊ธฐ๋ฐ GitOps๋ฅผ ๊ตฌํํฉ๋๋ค.
- ๋ณด์ ํตํฉ (DevSecOps) โ ๋๋ฆฌ๋ฒ๋ฆฌ ํ์ดํ๋ผ์ธ์ ๋ชจ๋ ๋จ๊ณ์ ๋ณด์ ์ค์บ๋, ์ํฌ๋ฆฟ ๊ด๋ฆฌ ๋ฐ ๊ท์ ์ค์ ๊ฒ์ฌ๋ฅผ ํฌํจ์ํต๋๋ค.
- ๊ฐ๋ฐ์ ๊ฒฝํ โ ๋ด๋ถ ํฌํธ, ํ๊ฒฝ ํ๋ก๋น์ ๋ ๋ฐ ํ์คํ๋ ํ๋ก์ ํธ ํ ํ๋ฆฟ์ ํตํด ์ ํ ์๋น์ค ํ๋ซํผ์ ๊ตฌ์ถํฉ๋๋ค.
AWS ํนํ ๊ธฐ์ ์คํ
์ ํฌ๋ AWS ๋ค์ดํฐ๋ธ ๋๊ตฌ(CodePipeline, CodeBuild, ECR)์ ์ต๊ณ ์์ค์ ์คํ ์์ค(Terraform, ArgoCD, GitHub Actions)๋ฅผ ๊ฒฐํฉํ์ฌ ํ์ ์ํฌํ๋ก์ ๋ง๋ ๋๋ฆฌ๋ฒ๋ฆฌ ํ๋ซํผ์ ๊ตฌ์ถํฉ๋๋ค. ๋ชจ๋ ํ์ดํ๋ผ์ธ์๋ ์ปค๋ฐ๋ถํฐ ํ๋ก๋์ ๊น์ง ๋ณด์ ์ค์บ๋, ์๋ํ๋ ํ ์คํธ ๋ฐ ๊ฐ์์ฑ์ด ํฌํจ๋ฉ๋๋ค.
์ด ์๋น์ค๋ ๋๊ตฌ๋ฅผ ์ํ ๊ฒ์ธ๊ฐ์?
๋ ๋น ๋ฅด๊ณ ์์ ์ ์ผ๋ก ๋ฐฐํฌํ๊ณ ์ ํ๋ ์์ง๋์ด๋ง ํ์ ์ํ ์๋น์ค์ ๋๋ค. ์๋ ๋ฐฐํฌ์์ CI/CD๋ก ์ ํํ๊ฑฐ๋ 50๊ฐ ์ด์์ ๋ง์ดํฌ๋ก์๋น์ค๋ฅผ ์ง์ํ๊ธฐ ์ํด ๊ธฐ์กด ํ์ดํ๋ผ์ธ์ ํ์ฅํ๋ ๊ฒฝ์ฐ์๋, ์ ํฌ๋ ๋๋ฆฌ๋ฒ๋ฆฌ๋ฅผ ๊ฐ์ํํ๋ ์๋ํ๋ฅผ ๊ตฌ์ถํด ๋๋ฆฝ๋๋ค.
์ ํฌ ํ๋ก์ธ์ค
1
ํ์ดํ๋ผ์ธ ํ๊ฐ
ํ์ฌ ๋ฐฐํฌ ํ๋ก์ธ์ค๋ฅผ ๊ฐ์ฌํ๊ณ , ๋ณ๋ชฉ ํ์์ ์๋ณํ๋ฉฐ, ๋ชฉํ ๋ฐฐํฌ ์งํ(DORA)๋ฅผ ์ ์ํฉ๋๋ค.
2
ํ์ดํ๋ผ์ธ ์ํคํ ์ฒ
CI/CD ์ํคํ ์ฒ, ๋ธ๋์นญ ์ ๋ต, ํ๊ฒฝ ์น๊ฒฉ ๋ฐ ๋กค๋ฐฑ ์ ์ฐจ๋ฅผ ์ค๊ณํฉ๋๋ค.
3
๊ตฌํ
ํ์ดํ๋ผ์ธ์ ๊ตฌ์ถํ๊ณ , ํ๊ฒฝ์ ๊ตฌ์ฑํ๋ฉฐ, IaC๋ฅผ ๊ตฌํํ๊ณ , ๋ณด์ ์ค์บ๋์ ํตํฉํฉ๋๋ค.
4
ํ ์คํธ ๋ฐ ๊ฒ์ฆ
์ค์ ๋ฐฐํฌ๋ก ํ์ดํ๋ผ์ธ์ ๊ฒ์ฆํ๊ณ , ๋กค๋ฐฑ ์ ์ฐจ๋ฅผ ํ ์คํธํ๋ฉฐ, ๋ณด์ ๊ฒ์ดํธ๋ฅผ ํ์ธํฉ๋๋ค.
5
ํ ์ญ๋ ๊ฐํ
๊ฐ๋ฐ์์๊ฒ ์๋ก์ด ์ํฌํ๋ก์ฐ๋ฅผ ๊ต์กํ๊ณ , ์ ์ฐจ๋ฅผ ๋ฌธ์ํํ๋ฉฐ, DevOps ๋ฌธํ ๊ดํ์ ํ๋ฆฝํฉ๋๋ค.
๊ธฐ์ ์คํ
CI/CD
CodePipelineCodeBuildCodeDeployGitHub Actions
์ปจํ ์ด๋
ECSEKSECRFargateDocker
IaC ๋ฐ GitOps
TerraformCDKArgoCDFlux
๋ณด์
Secrets ManagerInspectorSnykTrivy
์ ํฌ๊ฐ ์ ๊ณตํ๋ ์ฐ์
SaaSํํ
ํฌ์ ์์๊ฑฐ๋์ํฐํ๋ผ์ด์ฆ์คํํธ์
๋ฏธ๋์ด
๋ฐฐํฌ ์๋ํ๋ฅผ ์์ํ ์ค๋น๊ฐ ๋์ จ๋์?
ํ์ด ํ๋ฃจ์ ์ฌ๋ฌ ๋ฒ ์์ ๊ฐ ์๊ฒ ๋ฐฐํฌํ ์ ์๋๋ก CI/CD ํ์ดํ๋ผ์ธ์ ๊ตฌ์ถํด ๋๋ฆฝ๋๋ค.
์์ฃผ ๋ฌป๋ ์ง๋ฌธ
MicrocosmWorks๋ AWS-native ์คํ์ ์ํด CodePipeline, CodeBuild, CodeDeploy, ECR์ ์ฌ์ฉํ์ฌ CI/CD๋ฅผ ๊ตฌํํ๊ฑฐ๋, ํ์ ๊ธฐ์กด ์ํฌํ๋ก์ฐ ์ ํธ๋์ ๋ฐ๋ผ GitHub Actions, GitLab CI, Jenkins๋ฅผ AWS ๋ฐฐํฌ ๋์๊ณผ ํตํฉํฉ๋๋ค.
AWS DevOps ๋ฐ CI/CD ์๋ํ ์๋น์ค๋ ์๊ฐ๋น $20-$45๋ก ์ด์ฉ ๊ฐ๋ฅํ๋ฉฐ, ์ผ๋ฐ์ ์ธ ๊ณ์ฝ์ 1-2์ฃผ ๋ด์ ํ์ดํ๋ผ์ธ ์ค์ ๋ถํฐ 4-8์ฃผ์ ๊ฑธ์น ์ ์ฒด ์ธํ๋ผ์คํธ๋ญ์ฒ-as-์ฝ๋ ๋ง์ด๊ทธ๋ ์ด์ ๊น์ง ๋ค์ํฉ๋๋ค.
๋ค, MicrocosmWorks๋ ํ์ ์ ํธ๋์ ๋ฐ๋ผ Terraform, AWS CDK ๋๋ CloudFormation์ ์ฌ์ฉํ์ฌ IaC๋ฅผ ๊ตฌํํ๋ฉฐ, ์ฌ๊ธฐ์๋ ๋ชจ๋ํ ํ ํ๋ฆฟ, ์ํ ๊ด๋ฆฌ, ๋๋ฆฌํํธ ๊ฐ์ง, dev, staging, production์ ์ํ ์๋ํ๋ ํ๊ฒฝ ํ๋ก๋น์ ๋์ด ํฌํจ๋ฉ๋๋ค.
๋ฌผ๋ก ์ ๋๋ค. ์ ํฌ๋ ALB ๋์ ๊ทธ๋ฃน๊ณผ ํจ๊ป CodeDeploy๋ฅผ ์ฌ์ฉํ์ฌ ๋ธ๋ฃจ-๊ทธ๋ฆฐ ๋ฐฐํฌ๋ฅผ, ๊ฐ์ค์น ๊ธฐ๋ฐ ๋ผ์ฐํ ์ ์ฌ์ฉํ์ฌ ์นด๋๋ฆฌ ๋ฐฐํฌ๋ฅผ ๊ตฌ์ฑํ๋ฉฐ, ์ค๋ฅ์จ ๋ฐ ์ง์ฐ ์๊ฐ ๋ฉํธ๋ฆญ์ ๋ํ CloudWatch ์๋ ์๊ณ๊ฐ์ ๊ธฐ๋ฐํ ์๋ ๋กค๋ฐฑ ํธ๋ฆฌ๊ฑฐ๋ฅผ ์ค์ ํฉ๋๋ค.
์ ํฌ๋ AWS Secrets Manager ๋ฐ Systems Manager Parameter Store๋ฅผ ์ต์ ๊ถํ IAM ์ญํ ๊ณผ ํจ๊ป CI/CD ํ์ดํ๋ผ์ธ์ ํตํฉํ๊ณ , ์ํฌ๋ฆฟ ๋กํ ์ด์ ์ ์ฑ ์ ๊ตฌํํ๋ฉฐ, ๋ฏผ๊ฐํ ๊ฐ์ ์์ค ์ ์ด์์ ์ ์ธํ๋ ํ๊ฒฝ๋ณ ํ๋ผ๋ฏธํฐ ๊ณ์ธต์ ๊ตฌ์ฑํฉ๋๋ค.