옮긴이 머리말 ix 베타리더 후기 xi 추천 서문 xii 이 책에 대하여 xiv 감사의 글 xix CHAPTER 1 클라우드 스탠다드 시대의 시스템 개발 1 1.1 시스템 개발에서 클라우드의 등장 3 __1.1.1 클라우드에 관한 사전 지식 3 __1.1.2 클라우드의 특징 6 __1.1.3 시간에 따른 클라우드 서비스의 변화 7 1.2 클라우드를 이용한 시스템 개발 8 __1.2.1 개발 현장의 상황 8 __1.2.2 클라우드의 등장이 IT 시장에 미친 영향 11 1.3 시스템 개발 체제 정비 방법 15 __1.3.1 시스템 개발 방법 선택 15 __1.3.2 개발팀 분리에 관한 사고방식 19 CHAPTER 2 아키텍처링에 관한 사고방식 23 2.1 아키텍처링의 필요성 25 __2.1.1 아키텍처 패턴 25 __2.1.2 아키텍처링에서 알 수 있는 것 29 2.2 클라우드 아키텍처 검토 31 __2.2.1 IaaS Only 31 __2.2.2 매니지드 서비스 활용 31 2.3 클라우드 아키텍처 참고 자료 33 __2.3.1 AWS Well-Architected Framework 33 __2.3.2 AWS 백서 및 안내서 34 __2.3.3 AWS Trusted Advisor 활용 35 CHAPTER 3 클라우드 아키텍처링과 서비스 선정 39 3.1 대상 서비스에 적합한 아키텍처링 41 __3.1.1 엔터프라이즈 계열 시스템(클라우드) 41 __3.1.2 웹 기반 모바일 애플리케이션 42 3.2 시스템 구축 시의 요건 43 __3.2.1 클라우드 네이티브 요건 43 __3.2.2 클라우드로의 마이그레이션 패턴 46 3.3 클라우드에서만 가능한 구성 52 __3.3.1 Well-Architected Framework 활용 52 __3.3.2 Auto Scaling 사용 여부 54 __3.3.3 매니지드 서비스 사용 여부 56 __3.3.4 VPC 연결 방법 57 __3.3.5 온프레미스와의 연결 59 __3.3.6 멀티 리전, 멀티 클라우드가 필요한가? 64 __3.3.7 업데이트 방식 검토 65 __3.3.8 AWS Marketplace 활용 67 3.4 기능 요건과 비기능 요건 69 __3.4.1 기능 요건 69 __3.4.2 비기능 요건 69 3.5 구현 및 운용 계획 시 유의점 71 __3.5.1 클라우드에서 시스템을 만드는 이유를 명확히 한다 71 __3.5.2 클라우드 이용 방침을 만든다 72 __3.5.3 AWS 서비스 업데이트 시 대응 방침 74 3.6 시스템의 대략적인 예상 비용 설정 76 __3.6.1 AWS Pricing Calculator 사용 방법 76 __3.6.2 더욱 정확한 예상 비용 설정 방법 81 CHAPTER 4 비기능 요건 노하우 83 4.1 계정 관리 85 __4.1.1 ‘계정’은 무엇을 가리키는가? 85 __4.1.2 AWS 계정 관리 86 __4.1.3 루트 사용자 관리 89 __4.1.4 IAM 사용자와 IAM 역할 관리 92 __4.1.5 예방 제어와 탐지 제어 97 4.2 가용성과 DR 100 __4.2.1 가용성 확보 100 __4.2.2 백업 전략 102 __4.2.3 DR 확보 104 4.3 클라우드 시스템에서의 성능 확보 110 __4.3.1 인스턴스 유형 선택 110 __4.3.2 스케일 업과 스케일 아웃 113 4.4 관측 가능성 확보 116 __4.4.1 시스템을 감시하는 목적은 무엇인가? 116 __4.4.2 로그와 트레이스 수집 121 __4.4.3 온프레미스에서 클라우드로의 모니터링 마이그레이션 125 __4.4.4 경고 취급 127 CHAPTER 5 클라우드 아키텍처링 포인트 131 5.1 시스템 요건 133 __5.1.1 설정한 가공의 요건 133 5.2 구성 검토 포인트 134 __5.2.1 다중 계정 아키텍처 134 __5.2.2 RTO/RPO에 맞춘 백업/DR 전략 135 __5.2.3 Auto Scaling 사용 여부 138 __5.2.4 비용 관리/절감 전략 139 __5.2.5 로그 취급 144 5.3 구축 시 검토 포인트 145 __5.3.1 어떻게 구축할 것인가? 145 __5.3.2 어디부터 만들 것인가? 146 CHAPTER 6 다중 계정 아키텍처 구축 151 6.1 실습 구성 153 __6.1.1 시스템 개요 153 __6.1.2 시스템 구성도 155 6.2 AWS 계정 준비 161 __6.2.1 관리 계정 설정 161 __6.2.2 AWS Control Tower를 이용한 다중 계정 환경 준비 172 __6.2.3 사용자에게 MFA 디바이스 이용을 강제한다 177 __6.2.4 사용자 등록 179 __6.2.5 AWS Control Tower를 이용한 멤버 계정 설정 194 __6.2.6 AWS IAM Identity Center 관리 권한을 로그인용 계정에 위임하기 197 __6.2.7 예산 설정 199 __6.2.8 AWS Security Hub 활성화 206 __6.2.9 Amazon GuardDuty 활성화 211 __6.2.10 멤버 계정의 Security Hub와 GuardDuty 활성화 214 CHAPTER 7 클라우드 시스템을 안정적으로 지속시키는 방법 217 7.1 클라우드와 온프레미스의 공통점 219 __7.1.1 물리 기기의 고장 219 7.2 클라우드만의 특징 221 __7.2.1 서비스 사양 변경 221 __7.2.2 장애 대응: 사고가 발생했다면 어떻게 하는가? 223 __7.2.3 비용 모니터링의 중요성 225 __7.2.4 AWS Support 활용 228 CHAPTER 8 클라우드 시스템을 올바르게 평가하는 관점 233 8.1 비용 관점 235 __8.1.1 인프라스트럭처 비용 관점 235 __8.1.2 인적 비용 관점 236 __8.1.3 시간적 비용 관점 238 8.2 보안 관점 239 8.3 운용 관점 241 8.4 비즈니스와 조직 관점 242 __8.4.1 비즈니스 관점 242 __8.4.2 조직 관점 243 CHAPTER 9 클라우드의 장점을 살린 개발 사례 245 9.1 인터넷 공개 웹사이트의 호스팅 247 __9.1.1 시스템 개요 247 __9.1.2 클라우드의 장점 활용 247 9.2 사내 시스템으로서의 데이터 분석 인프라스트럭처 251 __9.2.1 시스템 개요 251 __9.2.2 클라우드의 장점 활용 251 9.3 공개 사례: 주식회사 발 연구소 254 __9.3.1 시스템 개요 254 __9.3.2 클라우드의 장점 활용 254 9.4 공개 사례: 홋카이도 TV 방송 주식회사 256 __9.4.1 시스템 개요 256 __9.4.2 클라우드의 장점 활용 256 찾아보기 259