AWS Summit Seoul 2023 | AWS의 관리형 VDI 서비스! 알고 계셨나요?

2. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. AWS의 관리형 VDI 서비스! 알고 계셨나요? Jay Park WWSO Solutions Architect - EUC AWS

3. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. AWS End User Computing (EUC) 서비스 개요 가상 데스크탑 인프라 (VDI) 개념 소개 AWS End User Computing 장점 Amazon WorkSpaces & AppStream 2.0 데모 국내 활용 사례 • ISMS 인증을 위한 망분리 구성 (브랜디) • 고성능 3D 설계 시스템 구축 (현대 엔지니어링) 신규 서비스 / 기능들 소개 Agenda

4. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. AWS End User Computing (EUC) AWS End User Computing 서비스는 클라우드 기반의 가상 데스크탑 인프라 (VDI) 솔루션들을 완전 관리형으로 제공하는 서비스 입니다. 서비스 운영 9년 수만 수백만 고객사 사용자

8. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. VDI를 운영 / 검토중이신가요? 고객들의 고충점과 도전 과제 • 다수의 사용자 장비 • 데이터 유실 • 불편한 접근성 • 네트워크 지연속도 • 규정 준수 • 데이터 보안 • 물리 보안 • BYOD • 하드웨어 갱신 • 라이선스 갱신 • 유휴 자원 • 단기 프로젝트 • 낙후된 H/W, S/W • 비즈니스 연속성 • 다수의 벤더, 불편한 기술 지원 • 다양한 요구사항 • 어려운 수요 예측 • 긴 구축 시간 • 확장의 어려움 생산성 민첩성 보안 안정성 비용

9. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. 왜 AWS EUC인가요? • 관리형 서비스 • 다양한 장비 지원 • 사용자에게 근접한 리소스 배포 • 데이터는 AWS에 저장 • 암호화 된 프로토콜 • 규정 준수 • 사용한만큼만 지불 • 라이선스 / 약정 불필요 • 유휴 자원 최소화 • AWS 인프라 • 통합 기술 지원 • 99.9% SLA 제공 • 스냅샷 기반 백업 무료 제공 생산성 민첩성 보안 안정성 비용 • 신속한 구축 • 확장/축소의 용이함 • 글로벌 접근성 • 신속한 기술 검증

12. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. AWS End User Computing 포트폴리오 WorkSpaces Web WorkSpaces Core AppStream 2.0 AWS 가상 데스크탑 서비스 WorkSpaces AppStream 2.0 풀 패키지 가상 데스크탑 & 앱 서비스 3rd 파티 VDI 솔루션 API 연동 서비스 안정적이며 보안성 높은, 확장 가능한 애플리케이션 접속 WorkSpaces Streaming Protocol (WSP) and DCV protocol 모든 애플리케이션에 적합한 고성능 원격 디스플레이 프로토콜 애플리케이션 SaaS 변환 보안성 높은 저비용의 관리형 보안 브라우저

13. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. EUC 서비스 리전 GovCloud (US) Europe US-West Frankfurt Ireland North America London Oregon (West) N. Virginia (East) Asia Pacific Montreal (Central) Seoul Sydney South America Tokyo Sao Paolo Singapore Mumbai Africa Cape Town 글로벌 서비스

15. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. VDI의 진화 ROI 관리 편의성 보안 / 안정성 개별 워크스테이션 설정, 보안, 배포, 관리 클라우드 기반의 설치형 VDI 온프레미스 VDI AWS End User Computing 인프라 관리 수요 예측 필요 컨트롤 플레인 / 호스트 / 스토리지 관리 관리형 서비스

17. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. 관리형 VDI는 다르다 솔루션 구성 요소 온프레미스 VDI 설치형 클라우드 VDI AWS End User Computing 이미지 관리 o o o 디렉토리 서비스 및 정책 관리 o o o VDI 컨트롤 플레인 설치 및 관리 o o VDI 호스트 관리 o o 스토리지 관리 o o 로드 밸런서 설치 및 관리 o 하이퍼바이저 설치 및 관리 o 물리적인 보안 o 전력 및 공조 o 하드웨어 랙 (Rack) 설치 o 관리 주체: o 고객 또는 파트너 AWS

20. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. 두 서비스의 중요한 차이점 완전 지속 (Fully persistent) 선택적 지속 (Selective persistent) 매 세션마다 새로운 인스턴스 / 작업 환경 세션간에 작업 환경과 인스턴스 보존 (접속해제 당시 화면 그대로 유지) 사용자 작업 환경 사용자 설정 사용자 스토리지 모든 설정 보존 사전 설치된 앱의 사용자 환경 설정과 스토리지 연결 보존 사용자가 저장한 모든 애플리케이션, 파일, 데이터 보존 세션간에 홈폴더 또는 네트워크 스토리지에 데이터 저장 이미지를 사용하여 지정된 사용자를 인스턴스(VM)에 할당 이미지를 사용하여 다수의 인스턴스를 배포 사용자를 특정하지 않음 IT 관리자 Amazon WorkSpaces Amazon AppStream 2.0

23. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. Private subnet Public Endpoints 브랜디의 망분리 구성도 AWS Cloud BRANDI Network AWS Managed VPC Elastic network interface AWS Directory Service BRANDI Security VPC Amazon WorkSpaces Internet 인증/세션 G/W 스트리밍 G/W Internet X BRANDI Service VPC Private subnet Private subnet Amazon Aurora Amazon EKS 관리자 페이지 접속

24. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. Private subnet Public Endpoints 브랜디의 망분리 구성도 AWS Cloud BRANDI Network AWS Managed VPC Elastic network interface AWS Directory Service BRANDI Security VPC Amazon WorkSpaces Internet 인증/세션 G/W 스트리밍 G/W Internet X Private subnet BRANDI Service VPC Private subnet Amazon Aurora Amazon EKS DB 접근제어 서버 DB 접근제어 에이전트 Private subnet

25. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. Private subnet Public Endpoints 브랜디의 망분리 구성도 AWS Cloud BRANDI Network AWS Managed VPC Elastic network interface AWS Directory Service Amazon WorkSpaces Internet 인증/세션 G/W 스트리밍 G/W Private subnet BRANDI Service VPC Private subnet Amazon Aurora Amazon EKS Public subnet Private subnet 망연계 에이전트 망연계 솔루션 (외부) 망연계 솔루션 (내부) AWS Site-to-Site VPN 망연계 에이전트 BRANDI Security VPC

26. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. Private subnet Public Endpoints 브랜디의 망분리 구성도 AWS Cloud BRANDI Network AWS Managed VPC Elastic network interface AWS Directory Service Amazon WorkSpaces Internet 인증/세션 G/W 스트리밍 G/W Private subnet BRANDI Service VPC Private subnet Amazon Aurora Amazon EKS Public subnet Private subnet 망연계 에이전트 망연계 솔루션 (외부) 망연계 솔루션 (내부) AWS Site-to-Site VPN 망연계 에이전트 BRANDI Security VPC DB 접근제어 서버 관리자 페이지 접속 DB 접근제어 에이전트

27. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon WorkSpaces 고객 사례 브랜디는 논리적인 망분리를 위해서 Amazon Workspace 서비스를 채택하였고 다른 솔루션보다 VDI 환경 구축을 쉽고 편하게 구축 할 수 있었습니다. Workspace에서 데이터베이스 접근제어, 파일 연계 시스템(망연계), 관리자 페이지 접근 등 ISMS 인증 요건을 준수하는 업무 환경을 제공하고 있습니다. 정재환, DevOps팀장 브랜디는 아마존 워크스페이스를 통해 효율적으로 망 분리를 구현하였습니다. 관리자는 쉽고 빠르게 망분리 환경을 구성할 수 있었고, 사용자는 친숙하고 신뢰성 높은 AWS 환경에서 안전하게 개인정보 업무를 처리하고 있습니다. 주현주, CISO

29. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon AppStream 2.0 고객 사례 Private subnet Public subnet Project-S3D Internet G/W IDC VPN AppStream 2.0 DB & 3D Server NAT G/W AWS Cloud Private subnet Public subnet Project-PDMS Internet G/W PDMS Server NAT G/W WorkSpaces Project Users Project Users Admins

30. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon AppStream 2.0 고객 사례 “Amazon AppStream 2.0을 도입하면서 탄력적이고 민첩한 3D 설계 프로젝트 운영이 가능하게 되었습니다. 신규 3D 설계 프로젝트 진행 시, 기존에는 물리서버/워크스테이션 배송기간을 포함하여 최소 5개월 이상 소요되던 인프라 구축 작업을, 현재는 논리적인 구성 작업 및 템플릿화 시켜 2주 내에 배포가 가능하게 되었습니다. 또한, 사용자의 수와 상관없이, 계정만 추가하면 언제든지 신속하게 가상 환경을 제공할 수 있게 되었습니다.” 이다영, 매니저

33. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. SAML 2.0 / Certificate-Based Authentication S A M L 2 . 0 인 증 을 통 한 인 증 서 기 반 의 편 리 한 S S O 로 그 인 ( C B A ) 아이덴티티 (Identity) 표준화 IdP ID를 AppStream 2.0 및 WorkSpaces 인증 시스템 연동 보안 강화 IdP의 강력한 인증 기능을 추가하고 유효 기간이 짧은 인증서를 사용하여 AD 자격 증명의 유효 기간을 감소 사용자 경험 간소화 IdP를 통해 Active Directory에 자동으로 인증 관리 포인트 감소 인증서를 자동으로 교체하여 암호 정책에 대한 의존도 감소

34. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. SAML 2.0 / Certificate-Based Authentication S A M L 2 . 0 인 증 을 통 한 인 증 서 기 반 의 편 리 한 S S O 로 그 인 ( C B A ) AppStream 2.0 CBA 블로그 WorkSpaces CBA 블로그

35. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon WorkSpaces Web 인 트 라 넷 과 S A A S 애 플 리 케 이 션 에 브 라 우 저 로 안 전 하 게 접 속 보안 브라우징 SaaS 앱 백오피스 일선 근로자 현장 근로자 계약직 근로자 VPN이나 특수한 클라이언트 없이 내부 웹사이트 및 SaaS 앱에 대해 안전하고 비용 효율적인 액세스를 제공하는 완전 관리형 브라우저 서비스

37. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. Ubuntu Desktop for WorkSpaces • 친숙한 Ubuntu 리눅스 환경 • Ubuntu 기반 개발 도구가 필요한 사용자 • 골든 이미지를 사용하여 빠른 개발 환경 구성 • 데이터 전문가 • 기술 전문가를 위한 비용 절감과 생산성 향상 • 4K, 멀티 모니터, 웹캠 지원

38. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. Ubuntu 도입 장점 • 라이센스 비용 불필요 • 더 많은 도구, 사용의 편리함 • 운영환경에 가까운 프로그래밍 언어 • 다양한 IDE 도구 (VS Code, Eclipse, IntelliJ, Spacemacs, Atom) • 메모리와 프로세스 컨트롤 Windows to Ubuntu WSL to Ubuntu • 성능 향상 - 파일/하드웨어 • 접근성 - 하드웨어, 도구, 라이브러리 • Docker 컨테이너 실행 • 에러 분석 / 트러블슈팅 • 기술 지원 Ubuntu Desktop for WorkSpaces

40. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. 나에게 맞는 관리형 EUC 솔루션은? Amazon WorkSpaces Amazon AppStream 2.0 (app view & desktop view) 사용자별로 지속적인 (Fully persistent) 가상 데스크탑 제공 관리자가 설치한 애플리케이션 사용 (Selective persistent) 고성능 3D 애플리케이션 데스크탑 애플리케이션을 빠르게 SaaS로 전환 Amazon WorkSpaces Web 인트라넷과 SaaS 앱에 안전하게 접속 비용 효율

41. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. 다음 단계… AWS Console에서 EUC 서비스를 탐색하고 관리형 서비스의 이점을 체험해 보세요! 41 AWS 담당자에 연락하여 고객 여러분의 사용 사례와 AWS EUC 서비스의 적합성에 관련하여 무료 상담을 받아 보세요!

42. © 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved. Seoul EUC Workshop 참가 신청 • 일시: 5월 30일 ~ 31일 • 장소: AWS 사무실 (역삼동 센터필드) • 내용: - Amazon WorkSpaces, AppStream 2.0 소개와 교육 - 국내 구축 사례 - 구축 실습 • EUC 팀 연락처: korea-euc@amazon.com

AWS Summit Seoul 2023 | AWS의 관리형 VDI 서비스! 알고 계셨나요?

AWS Summit Seoul 2023 | AWS의 관리형 VDI 서비스! 알고 계셨나요?

Recomendados

Más contenido relacionado

Similar a AWS Summit Seoul 2023 | AWS의 관리형 VDI 서비스! 알고 계셨나요?

Similar a AWS Summit Seoul 2023 | AWS의 관리형 VDI 서비스! 알고 계셨나요?(20)

Más de Amazon Web Services Korea

Más de Amazon Web Services Korea(20)

AWS Summit Seoul 2023 | AWS의 관리형 VDI 서비스! 알고 계셨나요?