빠르게 변하는 모바일 시대에서 AWS 플랫폼은 생수와 같은 존재다. 그 속도를 따라오고도 충분히 남을 정도로 빠른 대응이 가능하기 때문이다. 속도를 따라잡을 정도의 실력을 갖추려면 AWS 플랫폼 자동화 기술에 대한 충분한 이해가 요구된다. 이 책은 자동화 및 인프라 코딩 실무에 익숙하지 않은 운영 전문가와 AWS가 생소한 기술 전문가를 위한 책이다. 특히 클라우드 포메이션을 이용한 AWS 전반적인 서비스 자동화를 구축함으로써 AWS가 추구하는 플랫폼 자동화 기술을 충분히 이해하게 될 것이다.

[목 차]

1장. AWS 기본
__소개
____계정 생성
____리전 및 가용 영역
____AWS 웹 콘솔
____클라우드 포메이션 템플릿
__코드로서의 인프라
____가시성
____일관성
____문제 해결성
____확장성
____비용
____데브옵스
____서버 설정
____AWS상의 IaC
__클라우드 포메이션
____클라우드 포메이션이란?
____클라우드 포메이션이 중요한 이유
____레이어 케이크
____클라우드 포메이션 템플릿
____YAML 대 JSON
____클라우드 포메이션 템플릿 자세히 보기
____의존성 및 순서
____함수
____조건문
____사용 권한 및 서비스 역할
____사용자 정의 리소스
____교차-스택 참조
____리소스 업데이트
____변경 세트
____기타 명심할 사항
__명령줄 인터페이스 도구
____설치
____업그레이드
____설정
____사용법
____CLI 스켈레톤 생성
____관련 도구


2장. AWS 계정 관리하기
__소개
__마스터 계정 구성
__멤버 계정 생성
__계정 초대
__계정 관리
__서비스 제어 정책 추가


3장. 스토리지와 콘텐츠 배포
__소개
__스토리지
____일래스틱 블록 스토어
____일래스틱 파일시스템
____심플 스토리지 서비스
____글래시어
____콘텐츠 배포
__정적 웹사이트 호스팅
____웹사이트 콘텐츠 업로드하기
__웹사이트 캐시
__네트워크 스토리지로 작업
__규정 준수를 위한 데이터 백업


4장. AWS EC2 사용하기
__소개
__키 페어 생성
__인스턴스 띄우기
__스토리지 마운트
__사설 인스턴스에 안전하게 접속
__응용프로그램 서버 오토 스케일링
__머신 이미지 생성
__보안 그룹 생성
__로드 밸런서 생성


5장. 관리 도구
__소개
__AWS 계정 감시
__트러스티드 어드바이저를 통한 추천받기
__이메일 경보 생성
__클라우드 와치에 사용자 정의 측정 지표 등록
__모니터링 대시보드 생성
__예산 생성
__클라우드 와치 로그에 로그 파일 전송


6장. 데이터베이스 서비스
__읽기 복제본 데이터베이스 생성
__읽기 복제본 데이터베이스 마스터로 승격시키기
__일회성 데이터베이스 백업 생성
__스냅샷으로부터 데이터베이스 복원
__데이터베이스 이전
__다이나모 DB 성능 계산


7장. 네트워킹
__소개
__안전한 네트워크 구축
__NAT 게이트웨이 생성
__DNS를 통한 카나리아 배포
__도메인 호스팅
__장애 복구를 위한 위치 기반 라우팅
__네트워크 로깅 및 문제 해결


8장. 보안과 자격증명
__소개
__AWS 계정 연계
__SSL 인증서 생성
__서비스로서의 액티브 디렉터리
__사용자 생성
__인스턴스 역할 생성
__교차 계정 사용자 역할
__보안 정보 저장


9장. 비용 계산하기
__소개
__비용 계산
__클라우드 포메이션 템플릿 비용 계산
__예약 인스턴스 구매
__총 소유 비용 계산
[본 문]

★ 지은이의 말 ★

AWS 플랫폼은 빠른 속도로 성장하고 있으며 모든 사업 부문에 걸쳐 점점 많이 채택되고 있다. 더는 데이터 센터를 지을 필요가 없게 됐다는 말이 회자될 정도다. 아무리 비교를 해봐도 컴퓨트, 네트워크 및 스토리지를 사용한 만큼 값을 지불하는(pay-as-you-go) 모델은 여전히 건재하다. 또한 거인의 어깨에 서서 논쟁하기가 점점 더 어려워지고 있다. 소위 프라이빗 클라우드(private cloud)라고 부르는 기타 클라우드 사업자가 기본적으로 제공하는 기능과 AWS 플랫폼에 신규 기능과 향상된 서비스가 추가되는 속도를 비교해볼 때 특히 그렇다.
종종 각자의 도메인에서 고도의 지식을 보유하고 있으나 AWS 플랫폼에 대해선 생전 처음 접하는 기술 전문가가 많다. 반대로 AWS는 친숙하지만 자동화 및 인프라 코딩 실무엔 익숙하지 않은 전문가도 있다.
이 책은 다음과 같은 사람을 위해 준비된 책이다.
이 책은 AWS 활용을 위한 컨설팅에서 자주 묻곤 하는 전반적인 영역에 걸쳐 예시와 패턴, 모범 사례를 제공함으로써 여러분이 AWS 여행을 시작하도록 도울 것이다. 이 책에 포함된 모든 예시와 권장 사항은 AWS 플랫폼상에서 고객을 지원하면서 얻은 두 저자의 개인적인 경험과 관찰에 기반한다.
클라우드 포메이션(CloudFormation)은 AWS 자원의 반복적이고 안정적인 배포를 자동화하는 AWS 고유 기능으로 책 전반에 걸쳐 광범위하게 쓰인다. 여러분은 예시를 바탕으로 클라우드 포메이션에 익숙해질 것이고, 곧 자체적인 템플릿을 작성하거나 커스터마이징할 수 있을 것이다. 많이 연습하면 할수록 더 많은 잠재력을 발휘하게 될 것이다. 이 책은 여러분이 지속 가능하고 유지 보수가 용이한 방식으로 AWS 플랫폼을 채택하도록 지도함으로 올바른 방향으로 인도하는 데 주안점을 둔다.

★ 옮긴이의 말 ★

클라우드라는 용어가 처음 등장했을 때, 그것은 실로 뜬구름이었다. 통신사의 컨설팅 프로젝트를 진행하면서 클라우드 개념에 대해 금융투자사 메릴 린치의 자료를 기반으로 조사했었다. 당시에는 클라우드 개념을 이렇게 잡았다. 1) 가상화 사업자, 2) VDI(Virtual Desktop Interface) 사업자, 3) Map-Reduce 기반 Big Data 시스템 제공자, 4) 공유 스토리지 사업자, 5) SalesForce.com과 같은 임대형 비즈니스 지원 서비스 사업자, 6) CDN 서비스 사업자가 모두 클라우드 서비스라고 주장했고 IaaS 기반의 클라우드 사업을 시도했던 시대였다. 국내에서도 통신사와 대형 제조사 들이 앞다퉈 IaaS 기반의 클라우드 플랫폼 구축을 시도했다. 허나 명확한 사업 모델과 기술 청사진 없이 진행하다 참담한 실패를 했던 것으로 기억한다. 한 통신 사업자는 ‘클라우드’란 용어 자체가 회사 내에서 금지어가 될 정도였다.
이런 웃지 못할 일들이 있던 시절이 불과 5, 6년 전이다. 그러나 요즘은 그야말로 클라우드 시대라 해도 손색이 없을 정도다. 대부분 회사가 클라우드 기반 서비스를 제공하는 시대가 됐기 때문이다. 10년이면 강산이 변한다는 옛말이 무색할 정도로 불과 5년 만에 IT의 전통 패러다임이 모두 바뀐 셈이다.
넥슨 코리아에 입사한 후, 본격적으로 AWS 기반의 퍼블릭 클라우드를 사용했다. 물론 2012년에도 AWS 프로비저닝과 모니터링에 관련된 프로젝트를 진행했지만, 그때의 AWS와 요즘 경험하는 AWS는 하늘과 땅 차이로 다르다. 2012년 당시에는 AWS 서비스라고 해봤자, 5가지 밖에 없었고 '자동화'는 존재하지도 않았다. 당시 프로젝트는 AWS SDK를 기반으로 자동화를 구현하는 프로젝트였다. 허나 넥슨에서 경험한 AWS는 그야말로 신세계였다. 복잡한 아키텍처를 그림으로 그리고 그대로 구축하는 데 반나절이면 될 정도였다. 전에는 같은 작업을 하는 데 장비 구매부터 평균 두세 달이 걸렸으니, 이는 혁명에 가깝다. 그뿐만 아니다. 구축한 아키텍처를 모두 코드화시키고 다른 지역에 코드를 구동시키면 한 시간 내에 모든 아키텍처가 구축되어 동작한다. 참으로 기적이 아닐 수 없다.
나는 이런 신세계를 경험하면서 인프라 엔지니어들이 기존 방식을 탈피하는 방법을 설명해주고 싶었다. 다행히도 내가 생각하는 비전을 설명해주는 책을 만나게 됐다. 그래서 시간을 쪼개 가며 이 책을 번역하게 됐다. 이 책을 통해 AWS 운영에 대한 생각과 관점이 바뀌길 기대해본다. 인프라가 코드로 구현된다는 것은 정말 놀라운 일이 아닐 수 없다. 부디 여러분이 이 책을 통해 많은 것을 배우고 인프라 관리에 대한 영감을 얻길 바란다.

★ 이 책에서 다루는 내용 ★

■ AWS에서 자동화된 반복적인 인프라를 실현하기 위한 모범 사례 발견하기
■ 고가용, 장애 복구, 확장성을 기반으로 AWS를 성공적으로 관리해 IT 비용 줄이기
■ 정적 및 동적 캐싱을 통한 웹사이트 응답 속도 높이기
■ 클라우드 와치를 이용한 모니터링 및 경고 대시보드 생성하기
■ 데이터베이스를 AWS로 마이그레이션하기
■ 계정에 대한 단순하고 효과적인 비용 관리를 통한 통합 결체 구성하기
■ 도메인 호스팅하기
■ 헬스 체크 자동화하는 법 찾기

★ 이 책의 대상 독자 ★

기존 서버를 이전하거나 완전히 새로운 응용프로그램을 배포하고자 AWS에 관심이 있거나, 기술적인 배경이 있는 사람을 대상으로 한다. 또한 클라우드 포메이션을 배우고 싶은 사람에게도 유익할 것이다.

★ 이 책의 구성 ★

1장, 'AWS 기초'에서는 코드로서의 인프라(Infrastructure as Code)인 클라우드 포메이션과 AWS 명령줄 도구의 개요를 소개한다.
2장, 'AWS 계정 관리'에서는 AWS 계정 관리의 모든 것과 AWS Organizations 사용법을 소개한다.
3장, '스토리지와 콘텐츠 배포'에서는 데이터를 백업하는 방법과 이용자에게 파일 오브젝트를 제공하는 방법을 보여준다.
4장, 'AWS EC2 사용하기'에서는 AWS상에서 가상 머신(EC2 인스턴스)을 실행하는 방법과 오토 스케일 방법, 로드 밸런서를 생성하고 운영하는 방법에 대한 상세 절차를 소개한다.
5장, '관리 도구'에서는 계정 및 인프라를 감시하는 방법의 개요를 보여준다.
6장, '데이터베이스 서비스'에서는 AWS 플랫폼상에서 데이터베이스를 생성하고, 관리하고 확장하는 법을 다룬다.
7장, '네트워크'에서는 사설 네트워크, 라우팅 및 DNS에 대해 설명한다.
8장, '보안과 자격 증명'에서는 사용자 인증 및 역할 기반 접근 모델을 관리하기 위한 실질적인 활용 방안을 알려준다.
9장, '비용 계산하기'에서는 AWS 플랫폼을 활용한 시간을 계산하는 방법 및 예약된 인스턴스를 구매함으로 비용을 절약하는 방법을 개괄적으로 소개한다.

루카스챈
1995년부터 기술 분야에 몸담았고 다양한 개발, 시스템 관리, 데브옵스 역할을 수행해왔다. 현재 버센트(Versent)의 수석 컨설턴트이자 엔지니어, 스택스(Stax)의 기술 이사이다. 10년 이상 AWS상에서 상용 시스템을 운영해왔다. APAC AWS 워리어(warrior) 프로그램의 멤버이며, AWS 인증 5가지를 모두 보유하고 있다.

로완유델
15년간 개발 및 운영을 해왔다. SRD, 프론트엔드•백엔드 개발자, 컨설턴트, 기술 책임자 및 팀 리더 등 다양한 직책을 수행했다. 호주와 캐나다에서 금융, 교육 및 웹 서비스 기업과 스타트업 회사에 재직했다. 현재 시드니에서 AWS 고급 파트너인 버센트에서 시니어 컨설턴트로 일하고 있다. 전문 분야는 AWS상의 서버리스 응용프로그램 및 아키텍처 설계이고 현재 서버리스 프레임워크 커뮤니티 활동에도 기여하고 있다.
옮긴이 이준호
서울대학교 고고미술사학과를 졸업했고 전산과학을 부전공했다. 통신 인프라와 미디어, 클라우드 등 대형 IT 서비스 플랫폼 기획, 설계, 구축, 컨설팅 등 다양한 경력을 가졌으며 AWS 기반의 글로벌 서비스 플랫폼 설계와 구축을 진행하고 있다. 현재 넥슨 코리아에서 클라우드 아키텍트로 일하고 있다.