워크로드가 이식 가능하도록 설계되었다면 어떤 클라우드 제공업체를 사용하든 상관없습니다. 이동성과 표준화를 염두에 두고 설계할 때는 공급업체 종속 지점 또는 클라우드 공급업체가 다른 공급업체로 이동하는 것을 방해할 가능성이 있는 지점을 파악하는 것부터 시작하세요.
예를 들어, Kubernetes와 같은 것을 중심으로 설계하는 것만으로는 충분하지 않습니다. Kubernetes 클러스터가 상호 작용할 수 있거나 상호 작용해야 하는 다른 시스템에 대해 생각해 보세요. 이러한 요구 사항을 평가하고 모든 클라우드 제공업체에서 찾을 수 있는 오픈 소스 솔루션과 핵심 클라우드 인프라 기본 요소를 사용하여 아키텍처를 설계하세요.
애플리케이션과 다른 시스템 간의 호환성을 보장하기 위해 표준 API에 집중하세요. 동기식(요청/응답) 통신을 사용하는 컴포넌트의 경우 RESTful API부터 시작하세요. 가장 일반적이고 널리 지원되는 프로토콜인 HTTP를 사용하기 때문에 인기가 높습니다. 비디오 스트리밍과 같이 다른 프로토콜이 등장했다가 사라지기도 했고 앞으로도 계속 등장할 것이지만, 가장 많이 사용되는 프로토콜은 HTTP 기반입니다.
마이크로서비스 또는 컨테이너를 사용하는 모듈식 설계는 애플리케이션을 더 작고 관리하기 쉬운 구성 요소로 나누기 때문에 필요에 따라 기능을 추가하거나 제거하기가 더 쉬워지고 애플리케이션의 유연성과 확장성이 향상됩니다. 클라우드 네이티브 접근 방식은 전체 워크로드에 영향을 주지 않고 이러한 구성 요소를 업데이트하고 교체할 수 있는 효율적인 프로세스를 제공하므로 더욱 빛을 발합니다.
포터블 아키텍처를 구축한 후 관리 관점에서 너무 부담스럽지 않게 하려면 어떻게 해야 할까요? 자동화는 애플리케이션의 배포와 관리를 간소화하고 능률화합니다. 지속적 통합/지속적 배포(CI/CD) 파이프라인과 코드형 인프라(IaC) 도구를 사용하세요.
선언적 배포 방식을 사용하면 애플리케이션, 소프트웨어, 시스템 구성, 개발, 스테이징, 프로덕션 환경에서 실행되는 모든 것 등 워크로드의 모든 부분을 코드화할 수 있습니다. 따라서 새 클라우드에서 빠르게 스핀업하거나, 장애 조치하거나, 다른 클라우드 제공업체로 버스트할 수 있습니다. 버전이 관리되는 완전히 코딩된 환경에서는 모든 것이 정확히 어떻게 설정되는지 문서화되어 있으며, 모든 변경 사항과 변경을 수행한 모든 사람에 대한 투명한 이력을 확인할 수 있습니다.
물론 보안도 잊지 말아야 합니다. 이러한 이식성의 길을 따르면 보안에 대한 보다 표준적인 접근 방식을 개발하여 위험한 "일단 설정하고 잊어버리는" 사고방식을 제거할 수 있습니다. 이런 경우를 많이 보았습니다. 가상 프라이빗 클라우드(VPC)에 워크로드를 배포하고 안전하다고 가정하는 경우입니다.
동일한 "Everything-as-Code" 접근 방식 내에서 이식 가능한 표준화된 아키텍처를 구현하며, 보안 태세의 측면도 표준화 및 코드화할 수 있습니다. 피드백 루프, 취약성 테스트 등을 자동화하는 데브섹옵스 관행 외에도 액세스 제어 정책과 강화된 구성 템플릿을 고려하면 기본 플랫폼에 구애받지 않고 여러 환경에 걸쳐 일관성 있게 리소스를 보호할 수 있습니다. 이러한 보안 접근 방식은 특히 애플리케이션을 선택해 어느 클라우드 제공업체에나 배포할 수 있을 때 매우 강력할 수 있습니다. 워크로드를 선택해 이동할 수 있다는 것은 재해 복구를 위한 확실한 방어 전략입니다.
휴대용 아키텍처의 이점
이동식 클라우드 아키텍처는 유연성, 비용 최적화, 복원력, 확장성 및 향상된 배포 방식을 제공합니다. 이를 통해 필요에 가장 적합한 클라우드 솔루션을 선택하고, 공급업체 종속을 피하고, 진화하는 요구 사항이나 시장 상황에 빠르게 적응할 수 있습니다. 또한 가능합니다:
- 가용성 향상: 이식 가능한 아키텍처를 통해 애플리케이션을 여러 클라우드 플랫폼에 쉽게 배포할 수 있으므로 플랫폼별 문제로 인한 다운타임의 위험을 줄일 수 있습니다.
- 민첩성 향상: 클라우드 네이티브 아키텍처를 통해 개발자는 새로운 기능을 빠르게 반복하고 배포하여 시장 출시 시간을 단축하고 경쟁력을 향상할 수 있습니다.
- 보안 강화: 포터블 아키텍처를 사용하면 플랫폼 기능에 의존하지 않고 암호화 및 ID 관리와 같은 보안 기능을 아키텍처에 통합하여 애플리케이션과 인프라 구성 요소를 더욱 일관되게 보호할 수 있습니다.
- 복원력 향상: 포터블 아키텍처는 애플리케이션이 중단이나 데이터 손실 없이 하드웨어 및 소프트웨어 장애를 견딜 수 있도록 보장합니다.
- 간편한 관리: 이동 가능한 아키텍처를 통해 여러 클라우드 플랫폼에서 작동하는 모니터링, 자동화 및 오케스트레이션 도구를 사용하여 애플리케이션을 보다 효율적으로 관리할 수 있습니다.
- 혁신 증대: 이동 가능한 아키텍처를 통해 조직은 AI 및 머신 러닝과 같은 새로운 기술을 사용하여 혁신적인 새 애플리케이션과 서비스를 만들 수 있습니다.
내용