클라우드 여정의 시작 - 클라우드 전문가 조직의 프랙티컬 가이드-김학민, AWS SA Manager::AWS 마이그레이션 A to Z 웨비나

클라우드 여정의 시작 – 클라우드 전문가 조직의 프랙티컬 가이드
© 2022, Amazon Web Services, Inc. or its affiliates.
클라우드 전문가 조직의
프랙티컬 가이드
클라우드 여정의 시작
김학민
솔루션즈 아키텍트
AWS

Agenda
• 사내 클라우드 전문가 조직이란?
• 클라우드 전문가 조직 구축을 시작하기 위한 5가지 활동
• 클라우드 전문가 조직 제공 서비스
• 클라우드 전문가 조직 성공 패턴 및 실패 패턴
• 결론
2

사내 클라우드 전문가
조직이란?
3

클라우드 전문가 조직은 기업이 따라할
수 있는 반복 가능한 패턴을 제공하는
방식으로 클라우드 채택에 필요한
거버넌스, 모범 사례, 교육 및 아키텍처를
구현하기 위해 구성된 다분야 팀
Philip Potloff
Ref: Challenging Conventional Wisdom About How to Build a Cloud Center of Excellence
4
Head of Enterprise Strategy, AWS

기업 내 클라우드 전문가 조직(CEE)의 분류
규범형 접근 방식
• 클라우드 프로젝트를 직접 감독 및 구현
• 프로젝트 초기에 CEE 참여는 필수 단계
• AWS로 대규모 마이그레이션 수행
• 1~3년의 한시적 조직
• 확산될 때까지 클라우드 전문 지식 제공
• 클라우드 여정을 시작하는 기업에 적합
자문형 접근 방식
• 내부 주제 전문가(SME) 역할 수행
• 아키텍처, 사용가능한 서비스 및 모범
사례에 대한 조언 제공
• 안전하고 반복 가능한 솔루션과 표준 제공
• 클라우드 애플리케이션 프로젝트 구현을
가속화하나 구현할 책임은 없음
• 클라우드에 익숙한 기업에 적합
5
규범적 접근 방식에서 시작하여 클라우드 채택이 확장됨에 따라 조언적인 접근 방식으로 전환

클라우드 전문가 조직의 주요 목적
• 사내 IT 조직을 온-프레미스 운영 모델에서 클라우드 운영 모델로 전환
• ITIL을 클라우드, 민첩성 및 DevOps 기반 기능과 프로세스에 매핑
• 비지니스 및 IT 조직의 요구에 집중 → 반복적인 프로세스
• 조직과 문화의 변화 → 리더십의 후원과 시간이 필요
6
기존 운영 모델
현재 온-프레미스 모델
애플리케이션
운영
운영
엔지니어링
플랫폼
애플리케이션
애플리케이션
엔지니어링
Cloud
Platform
Engineering
인프라
엔지니어링
인프라
운영
ITIL
하이브리드 운영 모델
(DC 마이그레이션 제안 MVP)
운영
엔지니어링
플랫폼
애플리케이션
DevOps
애플리케이션
DevOps
클라우드 플랫폼
엔지니어링
ITIL
목표 운영 모델
‘You Build It, You Run It’
운영
엔지니어링
플랫폼
애플리케이션
DevOps
애플리케이션
SecFinDevOps
클라우드 플랫폼 엔지니어링
ITIL

클라우드 전문가 조직 구축을
시작하기 위한 5가지 활동
7

클라우드 전문가 조직 구축 시작을 위한 5가지 활동
• 팀 구축
• 트레이닝 및 코칭
• 파일럿 프로젝트
• 클라우드용 아키텍처
• 클라우드에서의 운영
8
지속적인 개선 활동은
반드시 이루어져야 하고,
조직이 1년 이상 작동한
후에는 가장 중요한
활동입니다!

첫번째 활동 – 팀 구축
• 역할/책임 정의하고 조직도에서 팀원 파악
• 기존 역할을 클라우드 역할에 매핑
• 적재적소가 아닌 적소적재
• 초기 팀 멤버는 3~5명으로 제한
• 인프라 및 운영 인력
• 보안 및 네트워크 또는 마이그레이션 전문가
• 클라우드 플랫폼 엔지니어
• 클라우드 전문가 조직 리더
• 팀 목표, 측정 기준 및 KPI 설정
• 2~6개월에는 6개 미만 유지
9

두번째 활동 – 교육 및 코칭
• 이후 활동 전에 수행 필요
• 위키/클라우드 웹 포털 구축
• 교육 수준 파악 및 교육 계획 수립/공지
• 내부 교육 및 교육 파트너 파악
• 모든 교육 제공에 대한 책임은 없음
• 기업 내 교육 담당 조직과 협력
• 교육 경로 수립
• 인증된 교육 기관 식별
• 초기 교육 전달
• 사내 트레이너 양성
10

세번째 활동 – 파일럿 프로젝트
• 랩 환경에서 AWS를 직접 사용
• 시범 프로젝트 실험 및 시도
• 내부적으로 지식 축적, 기술 및 역량 향상
• 다양한 AWS 모범 사례에 익숙해짐
• 파일럿 프로젝트 목표
• 민첩성 향상
• 레슨-런 문서화
• 정책 모범 사례 개발
11

네번째 활동 – 클라우드용 아키텍처 수립
• AWS 최종 상태 아키텍처 정의
• 클라우드 신원 인증 및 접근 제어 정책 설정
• AWS 계정 구조 및 IAM 역할 정의
• 빌링 및 재무 관리 프로세스 구성
• 거버넌스 정책 및 서비스 제한 설정
• AWS 제공 솔루션/서비스 활용
• AWS Landing Zone
• AWS Control Tower
12

다섯번째 활동 – 클라우드에서의 운영
• 클라우드 운영 모델
• IT와 비지니스 목표 조정
• 초기 운영 기능
• Infra as code
• Code repository 및 Version control
• 모니터링, 알림 및 보고
• 에스컬레이션 정책
• 재무 추적 및 감사
• 서비스 배포 정책
• DevOps 사례 검토
• ORR 문서 및 프로세스 작성
13

지속적인 개선
• 정기적인 프로젝트 검토 및 사후 평가
• 최신 기술 및 혁신 사항의 최신 유지
• 모든 것의 자동화 (NoOps)
• 비용 추적
• KPI 검토
• 월례 검토 회이
• 지속적인 교육
• 머신러닝 적용  운영, 프로비저닝, 알림 및 관리
14

클라우드 전문가 조직 제공 서비스
15

클라우드 전문가 조직 제공 서비스
• 플랫폼의 전반적인 보안 강화
• 표준 OS AMI, N/W 형상 정의
• 계정 및 계정 전략 관리
• 청구 및 비용 최적화
• CI/CD 도구 체인 관리
• API 플랫폼 관리
• 애플리케이션 온보딩
16
기업 내 최종 사용자가
쉽게 사용할 수 있는
기업용 AWS 플랫폼 제공

클라우드 전문가 조직 설립 6개월 내 제공 핵심 서비스
FinOps
17
클라우드 거버넌스 마이그레이션
플랫폼 구성 및 최적화 운영 프로세스 및 조직 변화 관리

성숙된 클라우드 전문가 조직의 제공 서비스
18
Foundational Services Team
Platform,
Governance,
&
People
People
Governance
18
Applications
Software Development Teams
Cloud Platform Engineering (CPE)
Platform Operations Security
Differentiate
Optimize
and
Scale
Architecture
Management
Common
Infrastructure
Build, Test, &
Deploy
Operate
& Manage
Define
& Enforce
Detect
& Respond
Product
Management
Program
Management
Customer
On-Boarding
Financial
Management
Codified
Assets
Cloud Business Office (CBO)
CloudOps SecOps
Org Change
Management
Training &
Applied Learning
Data
Operations
Security
Infrastructure
CBO
CloudOptimized
Traditional DevOps

클라우드 전문가 조직
성공 패턴 및 실패 패턴
19

클라우드 전문가 조직 성공 패턴
• 경영진의 후원
• 클라우드 운영 위원회
• 프로젝트 관리 조직(PMO)
• 트레이닝
• 역동성
• 실용적인 거버넌스
20
• 초기 가치 제공
• AWS Well-Architected
Review 의무화
• 운영 연습
• 실천 공동체

클라우드 전문가 조직 실패 패턴
• 구축만 하면 고객이 몰려올
것이라는 믿음
• 중간 관리자의 힘을 과소 평가
• 역량 강화 전략 부족/불완전
• 클라우드에 구애받지 않는 툴 체인
• 클라우드 전문가 조직을
엔터프라이즈 아키텍트로 배치
21
• 클라우드 채택의 걸림돌로 작용
• 동일한 프로세스 및 툴 유지
• 일치하지 않는 가드레일
• 개인 신용 카드 사용
• 조직 및 문화 변화
• 상아탑 쌓기

결론
22

결론
• MVP(Minimal Viable Product) 접근 방식
▪ 적절한 보안, 로깅 및 모니터링, 태깅, IaC, 복원력 있는 네트워크 우선 추진
• 가드레일 배치
• 지표/KPI 설정 및 관리
• SLO / SLI
• 경험을 위한 압축 알고리즘은 없습니다.
23

참고 문서
• Cloud Enablement Engine: A Practical Guide
• Challenging Conventional Wisdom About How to Build a Cloud Center of Excellence
• Building a Cloud Operating Model
• AWS Well-Architected
• AWS Cloud Adoption Framework(AWC CAF)
• Migration Portfolio Assessment (MPA)
• AWS GameDay
• Netflix Chaos Monkey
24

클라우드 여정의 시작 - 클라우드 전문가 조직의 프랙티컬 가이드-김학민, AWS SA Manager::AWS 마이그레이션 A to Z 웨비나

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a 클라우드 여정의 시작 - 클라우드 전문가 조직의 프랙티컬 가이드-김학민, AWS SA Manager::AWS 마이그레이션 A to Z 웨비나

Similar a 클라우드 여정의 시작 - 클라우드 전문가 조직의 프랙티컬 가이드-김학민, AWS SA Manager::AWS 마이그레이션 A to Z 웨비나 (20)

Más de Amazon Web Services Korea

Más de Amazon Web Services Korea (20)

클라우드 여정의 시작 - 클라우드 전문가 조직의 프랙티컬 가이드-김학민, AWS SA Manager::AWS 마이그레이션 A to Z 웨비나