[애플리케이션 현대화 및 개발] 현대적 애플리케이션 개발의 필수, 앱 배포 및 인프라 구성 자동화 - 김필중, AWS 솔루션즈 아키텍트

현대적 애플리케이션
개발의 필수, 앱 배포 및
인프라 구성 자동화
김필중, 솔루션즈 아키텍트

© 2019 Amazon Web Services, Inc. or its Affiliates. All rights reserved.
강연 중 질문하는 방법
Go to Webinar “Questions” 창에 자신이 질문한
내역이 표시됩니다. 기본적으로 모든 질문은
공개로 답변 됩니다만 본인만 답변을 받고 싶으면
(비공개)라고 하고 질문해 주시면 됩니다.
본 컨텐츠는 고객의 편의를 위해 AWS 서비스 설명을 위해 온라인 세미나용으로 별도로 제작, 제공된 것입니다. 만약 AWS
사이트와 컨텐츠 상에서 차이나 불일치가 있을 경우, AWS 사이트(aws.amazon.com)가 우선합니다. 또한 AWS 사이트 상에서
한글 번역문과 영어 원문에 차이나 불일치가 있을 경우(번역의 지체로 인한 경우 등 포함), 영어 원문이 우선합니다.
AWS는 본 컨텐츠에 포함되거나 컨텐츠를 통하여 고객에게 제공된 일체의 정보, 콘텐츠, 자료, 제품(소프트웨어 포함) 또는 서비스를 이용함으로 인하여 발생하는 여하한 종류의 손해에 대하여
어떠한 책임도 지지 아니하며, 이는 직접 손해, 간접 손해, 부수적 손해, 징벌적 손해 및 결과적 손해를 포함하되 이에 한정되지 아니합니다.
고지 사항(Disclaimer)

현대적 애플리케이션 개발

새로운 표준인 현대의 디지털 비지니스
47%
의 CEO가 이사회에서
디지털 비지니스의
발전에 도전을 받고
있다고 말하고
있습니다
79%
의 CIO는 디지털
비지니스로 인해 IT
조직이 변화를 보다 잘
준비하고 있다고 믿고
있습니다
67%
의 모든 비지니스
리더들이 경쟁력
유지를 위해 디지털화
속도를 높여야 된다고
생각하고 있습니다.
Source: Gartner

경쟁 우위 유지
피드백아이디어
실험
혁신
플라이 휠

현대적 애플리케이션 체크리스트
• CI/CD로 고품질 기능을 신속하게 출시
• 코드를 사용하여 애플리케이션과 인프라 모델링
• 서버리스 기술로 최대한 구축
• 마이크로서비스 모음으로 앱 구조화
• 모니터링을 통해 애플리케이션 동작에 대한 통찰력 확보
• 전체 앱 라이프사이클에서 보안 및 규정 준수 적용

현대적 애플리케이션 개발은
빠른 혁신을 가능하게함으로써
차별화된 경쟁력을 만듭니다.
자동화 (앱 배포 및 인프라 구성)

자동화
인프라 구성 자동화
애플리케이션 배포 자동화
애플리케이션을 더 효율적이고, 안전하며, 빠르게 배포
애플리케이션 코드 체크인, 빌드, 테스트, 배포
서비스에 필요한 리소스 프로비저닝

CI/CD의 효과
배포 빈도 매주 - 매달 매시 - 매일
리드 타임 변화 1 - 6개월 1 - 7주
실패율 변화 46-60% 0-15%
소프트웨어 팀이 하는
작업의 48%
Source: 2018 DORA State of DevOps Report

배포를 위한 릴리즈 프로세스
소스 빌드 테스트 프로덕션

배포를 위한 릴리즈 프로세스
소스 빌드 테스트 프로덕션
• 타 시스템과
통합 테스트
• 부하 테스트
• UI 테스트
• 보안 테스트
• 소스 코드
체크인
• 코드 상호 검토
• 코드 컴파일
• 유닛 테스트
• 스타일 체크
• 컨테이너
이미지와 함수
배포 패키지
제작
• 프로덕션
환경으로 배포
• 프로덕션에서의
빠른 에러
탐지를 위한
모니터 코드

앱 배포 및 인프라 구성 자동화
코드로서의
인프라
지속적
배포
지속적
통합

지속적 통합의 목표
1. 새 코드가 체크인 되면 자동으로 새 릴리즈 시작
2. 일관되고 반복 가능한 환경에서 코드 빌드 및 테스트
3. 배포 준비가 완료된 아티팩트를 항시 보유
4. 빌드 실패 시 지속적인 피드백 루프가 있음

AWS CodePipeline
• 빠르고 신뢰할 수 있는 애플리케이션
업데이트를 위한 지속적인 배달 서비스
• 소프트웨어 릴리즈 프로세스 모델링 및 시각화
• 코드가 변경될 때 마다 빌드, 테스트, 배포
• 타사 도구 및 AWS와 통합

CodePipeline: 릴리즈 프로세스 모델링
MyApp
CodeCommit
Source
Build
CodeCommit
Build
DeployToInteg
CodeDeploy
Integration
IntegTest
End2EndTester
DeployToProd
CodeDeploy
Production
소스
빌드
스택 통합을 위한 배포
통합 테스트
프로덕션 배포
Pipeline Run
Action
Stage
Pipeline
소스 변경
• 파이프라인 시작
• 다른 액션에서 사용될 아티팩트 생성
Change 1

AWS CodePipeline: 지원하는 소스
최신 소스 코드를 가져와 자동으로 릴리즈 수행
• Pick branch
• AWS CodeCommit
• GitHub
오브텍트 또는 폴더
Amazon Simple
Storage Service
(Amazon S3)
Docker 태그
Amazon Elastic
Container
Registry
(Amazon ECR)
브랜치
AWS CodeCommit
GitHub

CodePipeline: ECR 소스
소스 코드:
“master” 브랜치
ECR 리포지토리:
“release” 태그
빌드
단계
배포
단계

AWS CodeBuild
• 소스 코드를 컴파일, 테스트, 패키징하는 완전
관리형 빌드 서비스
• 지속적으로 확장 및 여러 빌드 동시 처리
• 관리할 빌드 서버 없음
• 사용한 컴퓨팅 리소스에 대해서만 분단위로
과금
• Amazon CloudWatch Events를 통해 빌드
모니터링

AWS CodeBuild
• 각 빌드는 일관된 불변 환경을 위해 새로운
Docker 컨테이너에서 실행
• Docker 및 AWS CLI는 모든 공식 CodeBuild
이미지에 설치
• Docker 이미지를 사용하여 사용자 요구에
적합한 사용자 지정 빌드 환경 제공

CodeBuild: Lambda buildspec
version: 0.2
phases:
build:
commands:
- npm ci
- npm test
- >
aws cloudformation package
--template-file template.yml
--output-template template-output.yml
--s3_bucket $BUCKET
artifacts:
type: zip
files:
- template-output.yml

CodeBuild: Docker buildspec
version: 0.2
phases:
build:
commands:
- $(aws ecr get-login --no-include-email)
- docker build -t $IMAGE_REPO_NAME:$IMAGE_TAG .
- docker tag $IMAGE_REPO_NAME:$IMAGE_TAG $ECR_REPO:$IMAGE_TAG
- docker push $ECR_REPO:$IMAGE_TAG

지속적 배포의 목표
1. 테스트를 위해 스테이징 환경에 새로운 변경 사항을 자동으로 배포
2. 사용자에게 주는 영향 없이 안전하게 프로덕션으로 배포
3. 사용자에게 신속하게 제공: 배포 빈도를 높이고, 리드 타임을
줄이고, 실패율을 줄임

AWS CodeDeploy
• 모든 인스턴스와 Lambda로 코드 배포를
자동화
• 애플리케이션 업데이트의 복잡성을 처리
• 애플리케이션 배포 중 다운타임 최소화
• 오류 감지 시 자동으로 롤백
• Amazon EC2, Lambda, 온프레미스 서버에
배포

CodeDeploy: Lambda 배포
• Lambda 함수 가중치 별칭을 사용하여 트래픽을 이동
• Canary 또는 Linear 중 선택
• 유효성 검사 훅으로 배포의 각 단계에서 테스트가 가능
• 훅 실패 또는 CloudWatch 알람 발생 시 수초 내의 빠른 롤백 가능
• 배포 상태 및 기록을 콘솔, API, Amazon Simple Notification
(Amazon SNS)알림, CloudWatch Events로 모니터링

CodeDeploy: ECS Blue/Green 배포
• Green 작업을 프로비전하고 로드밸런서에서 트래픽을 전환
• 유효성 검사 훅으로 배포 각 단계에서 테스트 가능
• 훅 실패 또는 CloudWatch 알람 발생 시 수초 내의 빠른 롤백 가능
• 배포 상태 및 기록을 콘솔, API, Amazon Simple Notification
(Amazon SNS)알림, CloudWatch Events로 모니터링
• CodePipeline에서 CodeDeploy-ECS 배포 작업을 사용하거나
Jenkins에서 ”aws ecs deploy” 명령 사용

코드로서의 인프라의 목적
1. 인프라 변경 사항을 반복적이고 예측 가능하게 함
2. 코드 변경과 동일한 도구를 사용하여 인프라 변경 사항 릴리즈
3. 스테이징 환경에서 프로덕션 환경을 복제하여 지속적인 테스트를
가능하게 함

AWS CloudFormation
• 클라우드 인프라 템플릿을 정의하기 위한 언어
• AWS 리소스 프로비저닝
• CI/CD 개발, 관리 도구와 통합

코드로서의 인프라 (IaC) 릴리즈
“Master”
브랜치
템플릿 준비 ChangeSet 생성
및 실행
ChangeSet 생성
및 실행

AWS Serverless Application Model (SAM)
https://aws.amazon.com/serverless/sam/
• 서버리스 애플리케이션 구축을 위한 오픈 소스
프레임워크
• 함수, API, 데이터베이스, 이벤트 소스 매핑을
표현하는 약식 문법
• 배포 시 SAM 구문을 AWS CloudFormation
구문으로 변환 및 확장
• 모든 AWS CloudFormation 리소스 타입을 지원

SAM 템플릿
AWSTemplateFormatVersion: '2010-09-09'
Transform: AWS::Serverless-2016-10-31
Resources:
GetFunction:
Type: AWS::Serverless::Function
Properties:
Handler: index.get
Runtime: nodejs6.10
CodeUri: src/
Policies: AmazonDynamoDBReadOnlyAccess
Events:
GetResource:
Type: Api
Properties:
Path: /resource/{resourceId}
Method: get
Table:
Type: AWS::Serverless::SimpleTable
18줄의 SAM 구문으로 많은
리소스를 생성:
• AWS Lambda 함수
• Amazon API Gateway
• Amazon DynamoDB
테이블
• AWS IAM 역할

AWS Cloud Development Kit (AWS CDK)
재사용 가능한 구성 요소로 클라우드 인프라를 모델링하기 위한 다양한 언어를
지원하는 프레임워크
AWS CloudFormation

AWS Cloud Development Kit (AWS CDK)
AWS CDK 앱에서부터 인프라가 구성될 때까지의 흐름

CDK 템플릿
import ec2 = require('@aws-cdk/aws-ec2');
import ecs = require('@aws-cdk/aws-ecs');
import cdk = require('@aws-cdk/cdk');
class FargateStack extends cdk.Stack {
constructor(parent: cdk.App, name: string, props?: cdk.StackProps) {
super(parent, name, props);
const vpc = new ec2.VpcNetwork(this, 'MyVpc', { maxAZs: 2 });
const cluster = new ecs.Cluster(this, 'Cluster', { vpc });
new ecs.LoadBalancedFargateService(
this, "FargateService", {
cluster,
image: ecs.DockerHub.image("amazon/amazon-ecs-sample"),
});
}
}
const app = new cdk.App();
new FargateStack(app, ‘Fargate');
app.run();
VPC, 서브넷, 보안
그룹, IGW, NAT,
Route tables을
포함하는 고수준
VPC 클래스

CDK 템플릿
cluster,
});
}
}
app.run();
ECS 서비스, ECS
작업 정의, ALB,
리스너 규칙, 타겟
그룹, Route 53
alias 레코드를
포함하는 고수준
Fargate 클래스

CDK 템플릿
cluster,
});
}
}
app.run();
22줄의 Typescript
코드로 400줄
넘는
CloudFormation
템플릿을 생성

AWS CDK로 파이프라인 모델링
• 객체 지향 언어 (Object-Oriented Language)로 복사-붙여넣기
작업을 최소화
• 하나의 클래스에서 마이크로서비스 파이프라인을 작성하고
얼마든지 재사용
• AWS CDK는 AWS Identity and Access Management (IAM) 역할
규칙의 자동 구성을 포함한 CodePipeline에서의 파이프라인
모델링을 위한 많은 고수준 construct들을 포함

CDK 파이프라인: Construct
export class MyMicroservicePipeline extends cdk.Construct {
constructor(parent: cdk.Construct, name: string, props: MyMicroservicePipelineProps) {
super(parent, name);
const pipeline = new codepipeline.Pipeline(this, 'Pipeline', {
pipelineName: props.serviceName,
});
const githubAccessToken = new cdk.SecretParameter(this, 'GitHubToken',
{ ssmParameter: 'GitHubToken' });
new codepipeline.GitHubSourceAction(this, 'GitHubSource', {
stage: pipeline.addStage('Source'),
owner: 'myorg',
repo: props.serviceName,
oauthToken: githubAccessToken.value
});
…

CDK 파이프라인: Stack
import { MyMicroservicePipeline } from './pipeline';
class MyMicroservicePipelinesStack extends cdk.Stack {
new MyMicroservicePipeline(this, 'Pipeline1', { 'serviceName': 'Microservice1' });
}
}
new MyMicroservicePipelinesStack(app, 'MyMicroservicePipelines');
app.run();

클릭스트림 애플리케이션
AWS CDK App
PipelineStack
AWS CodeCommit AWS CodeBuild AWS CloudFormation
코드 체크인
AWS CodePipeline
StreamAppStack
Amazon Kinesis
Data Streams
클릭스트림
AWS Lambda Amazon DynamoDB

© 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
Source
Source
CodeCommit
Build
CdkCodeBuild
CodeBuild
LambdaCodeBuild
CodeBuild
Deploy
DevEnvDeploy
CloudFormation
Approval
Manual Approval
Review
Deploy
ProdEnvDeploy
CloudFormation
• Dev 환경 배포와 마찬가지로 Prod 환경에 실제
애플리케이션 배포
• 승인을 기다림
• CDK 앱으로 부터 생성된 StreamAppStack의 템플릿을
배포
• Lambda 함수 코드는 앞서 LambdaCodeBuild
프로젝트에 의해 생성된 패키지 파일의 위치를 전달
• 두개의 CodeBuild 프로젝트를 사용
• CdkCodeBuild 프로젝트는 CDK 앱을 synthesize하여
CloudFormation 템플릿을 생성
• LambdaCodeBuild 프로젝트는 Lambda 함수 코드의
테스트, 빌드 작업을 수행
• CDK 앱과 Lambda 함수 코드는 동일한 리포지토리에
저장

다양한 자동화 방법들
• Lambda 가중치 별칭을 통한 안전한 코드 배포 (Canary, Linear)
• Amazon API Gateway Canary 지원을 활용한 코드 배포
• AWS SAM을 사용하여 서버리스 애플리케이션 배포 (AWS
CodeDeploy + Lambda)
• Docker 이미지 태그와 CodeDeploy를 활용한 컨테이너 배포 자동화
• AWS CloudFormation을 사용한 인프라 리소스 구성 자동화
• AWS CDK를 통해 선호하는 프로그래밍 언어로 재사용 가능한
인프라 리소스 구성 자동화

교육
Developing on AWS 과정에서는 AWS SDK를 사용하여 안전하고
확장 가능한 클라우드 애플리케이션을 개발하는 방법을 배웁니다.
또한 코드를 사용하여 AWS와 상호작용하는 방법을 살펴보고, 주요
개념, 모범 사례 및 문제 해결 팁을 설명합니다.
자격증
AWS Certified Developer – Associate
1년 이상의 실무 경험이 있는 개발자 대상
이 시험은 핵심 AWS 서비스의 사용 방법과 기본적인 AWS
아키텍처 모범 사례를 이해하고 있음을 입증해줍니다. 해당
자격증을 통해 AWS를 사용하여 클라우드 기반 애플리케이션을
능숙하게 개발, 배포 및 디버깅할 수 있음을 증명하실 수 있습니다.
AWS 교육 및 자격증을 통해
현대적 애플리케이션 개발에 첫 발을 내딛으세요
자격증
AWS Certified DevOps Engineer –
Professional
2년 이상의 실무 경험이 있는
DevOps 엔지니어 대상
이 시험은 AWS 환경을 프로비저닝하고
운영 및 관리할 수 있음을 입증해줍니다.
해당 자격증을 통해 AWS 플랫폼에서
높은 가용성, 뛰어난 확장성 및 자가
치유 기능이 있는 시스템을 구현할 수
있으며, 운영 프로세스를 자동화할 수
있는 도구를 설계 관리 및 유지할 수
있음을 증명하실 수 있습니다.
https://www.aws.training/ 에서 더 많은 정보를 확인해보세요!

© 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.
aws-korea-marketing@amazon.com
twitter.com/AWSKorea
facebook.com/amazonwebservices.ko
youtube.com/user/AWSKorea
slideshare.net/awskorea
twitch.tv/aws
캠페인 온라인 세미나: 애플리케이션 현대화 및 개발 특집에
참석해주셔서 대단히 감사합니다.
저희가 준비한 내용, 어떻게 보셨나요?
더 나은 세미나를 위하여 설문을 꼭 작성해 주시기 바랍니다.

[애플리케이션 현대화 및 개발] 현대적 애플리케이션 개발의 필수, 앱 배포 및 인프라 구성 자동화 - 김필중, AWS 솔루션즈 아키텍트

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a [애플리케이션 현대화 및 개발] 현대적 애플리케이션 개발의 필수, 앱 배포 및 인프라 구성 자동화 - 김필중, AWS 솔루션즈 아키텍트

Similar a [애플리케이션 현대화 및 개발] 현대적 애플리케이션 개발의 필수, 앱 배포 및 인프라 구성 자동화 - 김필중, AWS 솔루션즈 아키텍트 (20)

Más de Amazon Web Services Korea

Más de Amazon Web Services Korea (20)

Último

Último (6)

[애플리케이션 현대화 및 개발] 현대적 애플리케이션 개발의 필수, 앱 배포 및 인프라 구성 자동화 - 김필중, AWS 솔루션즈 아키텍트