클라우드 실무 운영에 내용을 정리한다.
네트워크 담당자도 비용에 대해 잘 알아야 한다.
1
대부분의 클라우드는 계정 단위로 과금이 된다.
서비스가 많으면 계정도 많아진다.
그래서 1개의 지불 계정 ( 페이어 , payer)으로 몰아서 관리를 하는 게 좋다.
A 계정을 Payer 계정으로 한다.
A계정으로 결재가 되고, 세금 계산서 처리도 된다.
B 계정을 A계정과 연동한다. B계정의 비용도 A계정으로 합산되어 처리된다.
C 계정을 A계정과 연동한다. C계정의 비용도 A계정으로 합산되어 처리된다.
2
비용계정 일원화는 네이버클라우드 Organization 이나 AWS Control Tower 기능으로 처리한다.
콘솔로 수동으로 연동할 수 있다.
네이버 클라우드 Organization 기능이 있다.
AWS경우 AWS Control Tower 기능이 있으며 자동화할 수도 있다.
3
현재 파트너사에서 빌링을 가져가면 , Organization을 파트너사를 통해 해야 하고, 빌링처리를 파트너사가 AWS에 납부한다.
회사는 파트너사에 비용을 납부하는 구조가 된다.
4
파트너사를 이용하지 않으면, 직접 Organization을 구축할 수 있다.
5
실습
수동 실습
네이버 클라우드 Organization https://brunch.co.kr/@topasvga/1920
AWS Organizations https://brunch.co.kr/@topasvga/353
자동 실습 - AWS Control Tower (랜딩존) https://brunch.co.kr/@topasvga/842
1. 계정관리 = 콘솔 2차 인증하여 계정 해킹 안 당하게 하기
Access-Key/Secret-Key발급을 최소화하여 해킹 안 당하게 하기 - 특정 IP에서만 사용가능하도록 제어(법적인 요건)
"개인정보 보호법규 위반 제재" 첫 사례
관리자 접근권한을 IP, 즉 인터넷에 연결된 기기를 식별하는 고유번호로 구별하지 않은 것으로 드러났습니다.
특히, 권한 없는 자가 접근만 확보하면, 외부 인터넷 어디서나 접속할 수 있도록 운영해, 개인정보가 유출되거나 제3자가 열람한 것으로 밝혀졌습니다.
출처 : BBS NEWS(https://news.bbsi.co.kr)
https://brunch.co.kr/@topasvga/683
2. 비용 모니터링
비용 과다시 알람 받도록 모니터링 설정 하기
분단위, 시간 단위, 일단위, 주단위, 월단위 비용관리 계획과 모니터링 설정하기.
예) 메가존 Spaceone 상품이 있다.
https://brunch.co.kr/@topasvga/96
3. 운영
CDN 사용하여 캐슁 하기
온디맨드 서버보다는 서버리스 서비스인 람다등 사용
스토리지 클래스 적용하기
최신 인스턴스 사용하기
EBS GP3 사용하기
1
서비스 운영후 안정화가 되면 장기 계약으로 비용을 낮출 수 있다.
비용 절감 효과가 가장 크다.
2
네이버 클라우드 장기 계약
영업 담당자나 고객센터로 문의
3
AWS 계약
AWS RI 계약 - 서버, 서비스 사용 장기 계약 (가능한 항목은 별도로 있다)
AWS SP 계약 - 서버, 서비스 사용 장기 계약 (가능한 항목은 별도로 있다)
CDN 계약 - 일정 용량을 계속 사용하는 것으로 하고 1년 단위 계약으로 비용을 줄일 수 있다.
대규모 이전 계약
담당 AM(어카운트 매니저)에 문의
4
구글 클라우드 (GCP CUD) 계약
1년, 3년 약정
담당 영업에 문의
다른 클라우드도 장기 계약으로 비용을 절감할 수 있다.
1
https://brunch.co.kr/@topasvga/1952
2
https://brunch.co.kr/@topasvga/1761
3
https://brunch.co.kr/@topasvga/1855
4
https://brunch.co.kr/@topasvga/2371
1
https://brunch.co.kr/@topasvga/2780
2
https://brunch.co.kr/@topasvga/1414
3
다음은 클라우드 네트워크 구축에 대해 이야기해 보자~
https://brunch.co.kr/@topasvga/2915
4
https://brunch.co.kr/@topasvga/2920
5
https://brunch.co.kr/@topasvga/4240
감사합니다.