세션 유형
Leadership
세션명
Transform with AWS Cloud Operations: From vision to reality
강연자
- Nandini Ramani, VP, Amazon
- Kevin Plunkett, VP – Cloud Services, Dish Wireless
- Kurt Kufeld, VP, AWS Platform, Amazon Web Services
세션요약자
이내규(Laygyu Lee)
핵심내용 요약
많은 조직이 AWS Cloud Operations를 통해 시간과 비용을 절약하여 3년 동안 최대 241%의 투자 수익을 달성합니다. AWS Cloud Operations는 조직이 고가용성, 우수한 자동화 및 검증된 보안을 통해 클라우드 내, 사내 및 하이브리드 환경에서 인프라 및 애플리케이션을 실행할 수 있도록 지원합니다. 이 세션에서는 클라우드 거버넌스, 규정 준수 및 관찰 서비스를 비롯한 AWS Cloud Operations 전반의 최신 혁신 기술을 공유합니다. 고객 혁신 사례를 살펴보고 AWS Cloud Operations를 통해 개발 주기를 단축하고 애플리케이션 가용성과 성능을 개선하는 방법을 알아보십시오.
키워드
- ControlTower
- AWS Config
- AWS CloudTrail
- CloudWatch Internet Monitor
- Cross-account observability in Amazon CloudWatch
- Data protection of log in Amazon CloudWatch
- Amazon Managed Service for Prometheus
상세내용
Use Case: ControlTower
- AWS Control Tower의 포괄적인 제어 관리
- 다중 계정 AWS 환경에서 빠르고 쉽게 위험을 줄이고 거버넌스를 설정할 수 있습니다.
- 컨트롤을 한 곳에서 확인
- 신속하게 서비스 사용 시작
- 서비스, 제어 목표 및 규정 준수 프레임워크별로 제어 구성
- 컨트롤을 신속하게 정의 및 관리
Use Case: Amazon Config
- AWS Config는 이제 선제적 규정 준수를 지원합니다.
- 프로비저닝 전에 리소스 규정 준수를 사전에 확인
- 비용 및 시간 최적화
- 유연성
- 프로비저닝 시스템을 선택하여 커스터마이징
Use Case: AWS CloudTrail Lake
- AWS CloudTrail Lake로 보안 및 규정 준수 조사 간소화
- 이제 CloudTrail Lake가 AWS 구성과 통합됨
- 기본 제공 쿼리 엔진 및 즉시 사용 가능한 샘플 쿼리가 포함된 변경 불가능한 저장소
- 활동 로그를 리소스 구성 및 규정 준수 기록과 연결
- AWS Audit Manager 연동을 통한 감사증거 검색 및 분석
- Use Case: Integrated application experience
- 통합 애플리케이션 경험
- 애플리케이션을 쉽게 정의 및 관리
- 애플리케이션 모니터링을 신속하게 설정
- 애플리케이션 복원력 향상
- 대기 시간이 짧은 비밀 및 변수에 액세스
- 리소스 변경 요청 세부정보 가져오기
- Use Case: AWS에서 리소스 검색 및 발견
- AWS Resource Explorer를 사용하여 올바른 리소스를 찾고 조치할 수 있습니다.
- 단일 단계로 모든 리소스 검색
- 단일 단계에서 리소스 세부 정보로 이동
- 콘솔 또는 DSK/CLI에서 액세스 가능
- 대규모 자원 지원
- Use Case: Amazon CloudWatch
- 항상 끊임없이 경보를 트리거하는 그래프 보기 및 자체 문제 진단
- 대시보드 및 쿼리 로그 매일 클라우드 워치를 사용하여 문제 진단
- Cloudwatch는 매달 9,000조 미터법 관측치를 모니터링합니다.
- 한 달 안에 엄청난 양의 데이터를 처리합니다.
- 인터넷 변동을 실시간으로 진단하고 몇 분 이내에 진단합니다.
- 클라우드 워치에서 바로 사용할 수 있는 코딩 없이도 이 작업을 수행할 수 있습니다.
- 당신은 또한 클라우드워치 인터넷 모니터를 사용하여 변동 저하 등을 진단할 수 있다.
- 빨간색 막대를 보시면 기본적으로 네트워크 장애가 있습니다.
- 인터넷 변동에 영향을 받는 사용자와 게이머의 작은 핫스팟을 보여준다.
- 이러한 변동에서 실제로 더블 클릭하고 들어가서 영향을 받는 위치와 대상을 확인할 수 있습니다.
- 이 계정 경계를 넘어 관리하기를 원하므로 계정 전체에 대한 가시성이 필요합니다.
- 패턴 매칭 및 기계 학습을 사용하여 민감한 정보를 처리합니다.
- 코드를 한 줄도 쓸 필요가 없습니다. 한 번 켜면 됩니다.
- 데이터를 마스킹할 정책 조건에서 매개 변수를 설정합니다.
- 로그를 받을 때 클라우드워치는 자동으로 데이터를 마스킹한다.
- VPC 지원 및 Prometheus 알림 기능이 제공됩니다.
- Amazon이 VPC 지원을 통해 그라파나를 관리합니다.
- AWS 서비스 및 리소스에서 데이터 소스를 연결합니다.
- VPC 내에서 온프레미스 및 하이브리드 인스턴스를 사용할 수 있으므로 매우 강력합니다.
- Prometeus용 Amazon 관리 서비스를 사용하는 고객 현재 2억 개의 활성 메트릭을 지원한다는 것을 발표하게 되어 기쁩니다.
- 좋은 하루 시나리오를 수립하고 규모에 맞게 안전하게 운영할 수 있도록 지원합니다.
- AWS Cloud 작업을 사용하여 모든 데이터를 한 번에 복구할 수 있습니다.
- 적절한 환경에서 AWS 컨트롤 타워의 포괄적인 제어 관리를 통해 작업을 수행
- 사전 예방적 제어를 통한 AWS Config 및 보안 및 규정 준수 간소화
- AWS 클라우드에 대한 조사 작업 간소화
- AWS 시스템 매니저의 통합 애플리케이션 환경
- 클라우드워치 및 클라우드워치 인터넷 모니터를 통한 오픈 소스 서비스
- 그라파나 관리와 프로메테우스 관리의 추가 기능으로서 클라우드 워치 자체에서 데이터 보호 및 교차 계정 가시성을 제공
Bespin’s Comment
- CloudWatch 신규 추가 기능 확인
- Prometheus와 Grafana 기능 지원 확인