클라우드 관리

클라우드 관리 클라우드 관리란?

클라우드 관리의 이점은 다음과 같습니다.

• 확장성: 클라우드 관리를 통해 리소스 수준을 간편하게 조정할 수 있습니다. 기업은 오버프로비저닝 또는 언더프로비저닝 없이 우수한 확장성을 활용하여 워크로드 변경 사항을 처리할 수 있습니다.
• 경제성: 클라우드 관리는 리소스 사용량을 모니터링하고 절감이 가능한 영역을 찾아 클라우드 지출을 개선합니다. 조직은 종량제 결제 방식의 가격과 리소스 최적화를 활용하여 클라우드 비용을 줄일 수 있습니다.
• 유연성: 클라우드 관리를 통해 리소스 할당, 구축 전략, 서비스 제공이 가능합니다. 조직은 요구 사항에 따라 클라우드 서비스, 배포 옵션(퍼블릭, 프라이빗, 하이브리드), 가격 구조를 사용자 정의할 수 있습니다.
• 민첩성: 클라우드 관리를 통해 기업은 변화하는 비즈니스 및 시장의 요건에 따라 리소스를 신속하게 배포 및 제공할 수 있습니다. 민첩성은 기업의 혁신과 경쟁에 도움이 됩니다.
• 안정성 및 복원력: 클라우드 관리는 중복되고 지리적으로 분산된 리소스의 활용을 통해 IT 인프라의 안정성 및 복원력을 향상하는 데 기여합니다. 고가용성 및 비즈니스 연속성을 위해 클라우드 서비스에 일반적으로 중복성, 장애 조치, 재난 복구가 포함됩니다.
• 자동화 및 오케스트레이션: 클라우드 관리는 일상적인 프로세스를 자동화하고 복잡한 절차를 오케스트레이션하여 수동 작업과 이로 인한 오류를 제거합니다. 자동화로 생산성, 시장 출시 시간, DevOps가 개선됩니다.
• 보안 및 컴플라이언스: 클라우드 관리 기술에는 기업의 안전 및 컴플라이언스 상태를 유지하기 위한 암호화, ID 및 액세스 제어, 보안 모니터링이 포함됩니다. 클라우드 공급자 또한 업계 표준 보안 및 컴플라이언스 표준을 따릅니다.
• 글로벌 지원 범위: 클라우드 관리를 통해 기업은 클라우드 공급자의 지리적 위치를 활용하여 전 세계에서 애플리케이션과 서비스를 제공할 수 있습니다. 기업은 글로벌 지원 범위를 활용하여 시장을 확장하고 고객 경험을 개선할 수 있습니다.

전반적으로 클라우드 관리는 기업이 리소스 관리, 비용 최소화, 보안 및 컴플라이언스 보장과 동시에 클라우드 컴퓨팅을 활용하는 데 도움이 됩니다.

조직이 퍼블릭 클라우드, 프라이빗 클라우드, 하이브리드 클라우드, 멀티 클라우드, 엣지 환경 전반에 걸쳐 단편화된 툴을 사용하고 일관성 없는 정책을 적용하며 수동 프로비저닝을 수행할 때 클라우드 관리가 어려워집니다. 또한 클라우드 계정이 분산되어 있고 비용이 관리되지 않으며 소유권 모델이 취약하고 보안 통제가 단절되어 있으며 제한적인 가시성만을 확보한 경우에도 관리에 어려움을 겪게 됩니다. 이러한 격차는 운영 복잡성, 재무 위험, 보안 노출, 컴플라이언스 위반, 서비스 제공 지연을 초래합니다.

• 클라우드 스프롤과 섀도 IT: 통제되지 않는 계정, 구독, 가상 시스템, Kubernetes 클러스터, 데이터베이스, 스토리지 볼륨, SaaS 통합, 개발 환경은 관리되지 않는 비용, 위험, 기술 부채를 유발합니다.
• 툴 단편화와 하이브리드 클라우드 사일로: 퍼블릭 클라우드, 프라이빗 클라우드, 가상화, Kubernetes, 네트워킹, 보안, FinOps, 백업, IT 서비스 관리별로 분리된 콘솔은 통합 인벤토리, 정책 시행, 자동화, 사고 관리를 어렵게 만듭니다.
• 불명확한 소유권과 부정확한 태깅: 애플리케이션, 소유자, 환경, 사업부, 비용 센터, 컴플라이언스, 라이프 사이클 메타데이터가 누락되면 비용 배분, 차지백, 보안 책임, 리소스 폐기 관리가 약화됩니다.
• 비용 초과: 과도하게 큰 인스턴스, 유휴 워크로드, 고립된 스토리지, 사용하지 않은 라이선스, 활용도가 낮은 약정, 통제되지 않는 데이터 전송, 미승인 프로비저닝은 클라우드 지출을 증가시킵니다.
• 수동 프로비저닝과 느린 제공 속도: 티켓 기반 워크플로는 인프라 액세스를 지연시키고 구성 드리프트를 유발하며 가상 시스템, 컨테이너, Kubernetes, 데이터베이스, 스토리지, 네트워크 구축의 일관성을 저해합니다.
• 보안 및 컴플라이언스 격차: 일관성 없는 IAM, 과도한 권한, 암호화 미적용, 구성 드리프트, 불완전한 기록 감사 로그, 지연된 패치 적용, 낮은 취약성 가시성, 통제되지 않는 워크로드 배치는 보안 노출을 높입니다.
• 운영 복잡성: 다중 계정 구조, 다중 클라우드 공급자, 레거시 가상화, Kubernetes 의존성, 미흡한 워크로드 배치, 분리된 백업 및 재난 복구 프로세스는 복원력을 저하시킵니다.
• 풀스택 통합 가시성 부족: 상호 연계되지 않는 메트릭, 로그, 추적, 이벤트, 알림, 토폴로지, 서비스 종속성은 사고 연관성, 근본 원인 분석, 용량 계획, 서비스 수준 보고를 방해합니다.
• 기술 인력 부족: 클라우드 아키텍처, 사이버 보안, FinOps, 자동화, Kubernetes, SRE, DevOps, 플랫폼 엔지니어링 분야의 역량 부족은 효과적인 거버넌스와 최적화를 제한합니다.

클라우드 관리는 클라우드 환경이 지나치게 분산되어 통제가 어려워지기 전에 조직이 ID, 인벤토리, 태깅, 비용 배분, 서비스 카탈로그, 자동화, 정책 시행, 모니터링, 보안 기준선, 컴플라이언스 보고, 워크로드 라이프 사이클 관리를 표준화할 때 가장 효과적으로 작동합니다.

• 인벤토리 기준선 생성: 클라우드 계정, 구독, 가상 시스템, 컨테이너, Kubernetes 클러스터, 데이터베이스, 스토리지, 네트워크, 애플리케이션, 소유자, 지역, 사용률, 비용을 추적하십시오.
• 필수 태깅 적용: 애플리케이션, 소유자, 환경, 사업부, 비용 센터, 컴플라이언스 분류, 라이프 사이클 상태를 필수 태그로 지정하십시오.
• 정책 기반 프로비저닝 사용: 구축 전에 ID, 지역, 예산, 암호화, 네트워크, 이미지, 워크로드 배치에 대한 가드레일을 적용하십시오.
• 승인된 서비스 카탈로그 생성: 표준화된 인프라, Kubernetes, 데이터베이스, 애플리케이션, AI 워크로드 템플릿에 대한 통제된 셀프서비스 액세스를 제공하십시오.
• 2일 차 운영 자동화: 패치 적용, 백업, 조정, 인증서 갱신, 구성 드리프트 수정, 모니터링, 문제 해결, 폐기를 자동화하십시오.
• FinOps와 프로비저닝 연동: 구축 전에 예상 비용을 표시하고, 예산 임곗값을 초과하는 리소스에 대해서는 승인을 요구하십시오.
• 보안 기준선 표준화: IAM, 최소 권한, 암호화, 로깅, 취약성 가시성, 백업, 네트워크 노출, 규정 준수 제어를 시행하십시오.
• 통합 가시성과 사고 워크플로 통합: 메트릭, 로그, 추적, 이벤트, 알림, IT 서비스 관리, SRE 프로세스, 근본 원인 분석을 연결하십시오.
• 하이브리드 및 멀티 클라우드를 고려한 설계: 워크로드가 프라이빗 클라우드, 퍼블릭 클라우드, 엣지 또는 여러 공급자에 걸쳐 있을 때 특정 공급자의 콘솔에만 의존하지 마십시오.
• 사용하지 않은 리소스 폐기: 샌드박스, 스냅샷, 연결되지 않은 볼륨, 임시 환경, 비활성 워크로드에 만료 정책을 적용하십시오.

효과적인 클라우드 관리 전략에는 다음과 같은 성능 최적화, 비용 관리, 보안 및 컴플라이언스 보장, 클라우드 투자 가치 극대화를 위한 기술, 툴, 절차가 포함됩니다. 

• 클라우드 거버넌스: 클라우드 관리, 컴플라이언스, 위험 관리를 보장하기 위한 정책 및 제어 권한을 생성하는 작업으로, 역할과 책임, 보안 정책, 규정 준수도 포함합니다.
• 비용 최적화: 클라우드 지출을 제어하고 최적화하는 방법을 구현해야 합니다. 여기에는 비용 할당 및 라벨 지정 도입, 예약 인스턴스 사용, 리소스 크기 조정, 성능 및 사용량 감시, 비용 최적화 기술 및 툴 적용 등이 포함됩니다.
• 성능 관리: 클라우드 리소스의 성능과 안정성을 최적화합니다. 성능 측정 결과 모니터링, 병목 현상 찾기, 리소스 사용 최적화, 성능 조정 등이 포함됩니다.
• 보안 및 컴플라이언스: 강력한 보안 통제를 통해 클라우드 데이터, 애플리케이션, 인프라를 보호합니다. ID 및 액세스 관리, 데이터 암호화, 네트워크 보안, 취약성 관리, 컴플라이언스 보고 등이 포함됩니다.
• 자동화 및 오케스트레이션: 클라우드 관리 간소화, 효율성 향상, 리소스 구축 및 프로비저닝 속도 향상을 지원합니다. 자동화, infrastructure as code, 클라우드 워크플로 오케스트레이션 등이 포함됩니다.
• 하이브리드 및 멀티 클라우드 관리: 클라우드 플랫폼과 온프레미스 인프라 전체에서 원활한 통합, 상호 운용성, 일관성을 보장하기 위한 툴과 절차를 구현하는 작업입니다.
• DevOps 및 애자일 방식: DevOps 및 애자일 기술을 사용하여 클라우드 기반 소프트웨어 개발 및 구축을 가속하는 작업으로, 컨테이너화, 마이크로 서비스, CI/CD 파이프라인의 사용과 협업 및 실험의 촉진이 포함됩니다.
• 벤더 관리: 기업의 목표 달성을 위해 클라우드 서비스 공급자와 협업하고 유리한 조건과 가격을 협상하면서 새로운 기능, 서비스 및 가격 모델을 알아보는 과정입니다.
• 재난 복구 및 비즈니스 연속성: 서비스 중단 시 데이터를 보호하고 이용할 수 있도록 보장합니다. 백업 및 복구 솔루션, 장애 조치 메커니즘을 설치 및 테스트하고 재난 복구 계획을 검증하는 작업입니다.
• FinOps 원칙의 통합: 굳건한 FinOps 접근 방식이 없다면 포괄적인 클라우드 관리 전략이 완성되지 않습니다. FinOps 원칙(투명성, 거버넌스, 최적화, 협업)을 통합하고 클라우드 지출에 대한 통합 보기, 비용 절감 기회 파악, 리소스 할당에 관한 데이터 중심 결정을 지원할 수 있습니다. 이로써 재정적 책임에 집중함으로써 클라우드 환경에서 비용을 관리하면서 가치를 극대화하도록 보장할 수 있습니다.

조직의 운영 환경이 다양해지면서 클라우드 관리의 중요성이 높아지고 있습니다. 퍼블릭 클라우드는 탄력성, 조정, 공급자 서비스를 중시하고, 프라이빗 클라우드는 인프라 제어를 우선시하며, 하이브리드 클라우드는 환경 간 연결을 지원합니다. 멀티 클라우드는 공급자 다양성을 추가하고, 엣지 컴퓨팅은 사용자, 디바이스, 애플리케이션, 데이터에 가까운 분산 인프라까지 관리 범위를 확장합니다.

퍼블릭 클라우드 관리

퍼블릭 클라우드 관리는 거버넌스가 적용된 랜딩 영역 내에서 계정, 구독, 프로젝트, 지역, 클라우드 네이티브 서비스를 체계적으로 구성합니다. 또한 AWS, Microsoft Azure, Google Cloud 등 공급자 전반에 걸쳐 ID 및 액세스 관리, 역할 기반 액세스 제어, 태깅, 비용 배분, 서비스 정책, 모니터링, 보안 기준선, 예산 임곗값, 리소스 할당량을 적용합니다.

프라이빗 클라우드 관리

프라이빗 클라우드 관리는 기업이 운영하거나 전용으로 사용하는 컴퓨팅, 스토리지, 네트워킹, 가상 시스템, 컨테이너, Kubernetes 플랫폼을 제어합니다. 주요 요건으로는 가상화 관리, 용량 계획, 프라이빗 클라우드 셀프서비스, 인프라 모니터링, 컴플라이언스, 데이터 보호, 애플리케이션 환경 프로비저닝, 구성 제어, VM 라이프 사이클 관리 등이 있습니다.

하이브리드 클라우드 관리

하이브리드 클라우드 관리는 통합 가시성, 거버넌스, 자동화, 운영 워크플로를 통해 온프레미스 인프라, 프라이빗 클라우드, 퍼블릭 클라우드, 엣지 환경을 조율합니다. 또한 통합 매니지먼트 플랫폼, 자동화, AI뿐만 아니라 비용, 성능, 컴플라이언스, 보안 통제를 활용하여 이러한 환경 전반을 통합적으로 관리합니다. 

공통 컨트롤 플레인은 비용, 대기 시간, 성능, 컴플라이언스, 데이터 주권, 가용성, 복원력을 기반으로 워크로드 배치를 지원합니다. 또한 환경 전반에 걸쳐 통합 가시성, 일관된 정책, 중앙 집중식 거버넌스, 마이그레이션, 애플리케이션 현대화, 백업, 재난 복구를 지원합니다.

멀티 클라우드 관리

멀티 클라우드 관리는 AWS, Azure, Google Cloud, 프라이빗 클라우드, SaaS, 호스팅 인프라 전반에 걸쳐 서비스를 관리합니다. 핵심 요건으로는 크로스 클라우드 인벤토리, 표준화된 비용 보고, 통합 ID 전략, 공급자별 정책 매핑, 표준화된 운영 워크플로, 단일 공급자 관리 모델에 대한 의존도 감소 등이 있습니다.

엣지 클라우드 관리

엣지 클라우드 관리는 공장, 지점, 소매 매장, 통신 시설 전반에 걸쳐 분산 인프라 가시성, 원격 프로비저닝, 라이프 사이클 운영, 패치 적용, 백업, 상태 모니터링을 제공합니다. 또한 퍼블릭 클라우드 또는 중앙 데이터 센터와의 연결이 간헐적인 환경에서 로컬 데이터 처리, 지역별 컴플라이언스, 대기 시간에 민감한 워크로드 배치, 회복 탄력적인 운영을 지원합니다.

기업은 대개 수동 클라우드 운영, 단편화된 툴, 통제되지 않는 비용, 일관성 없는 보안 정책, 느린 프로비저닝, 하이브리드 클라우드 사일로, 가상화 복잡성, Kubernetes 확장, 멀티 클라우드 도입 등으로 인해 공급자가 기본으로 제공하는 콘솔만으로는 부족할 때 클라우드 관리 소프트웨어를 필요로 하게 됩니다. 분산 환경 전반에서 일관된 거버넌스, 자동화, FinOps, 통합 가시성, 보안, 라이프 사이클 제어가 필요할 때 이러한 요건이 발생합니다.

주요 도입 계기는 다음과 같습니다.

• 멀티 클라우드 환경: 조직이 둘 이상의 퍼블릭 클라우드 공급자를 사용하거나 프라이빗 클라우드, 퍼블릭 클라우드, 온프레미스 데이터 센터, 호스팅 인프라, 엣지 위치를 혼합하여 운영하는 경우입니다.
• 혼합 인프라 플랫폼: VMware, KVM, 가상 시스템, 컨테이너, Kubernetes, 베어 메탈, 클라우드 네이티브 서비스, AI 인프라를 통합적으로 프로비저닝하고 라이프 사이클을 관리해야 하는 경우입니다.
• 분산된 리소스 생성: 여러 사업부, 개발팀, 계정, 구독 또는 프로젝트에서 통합된 인벤토리, 소유권, 태깅, 정책, 승인 제어 없이 리소스를 생성하는 경우입니다.
• 통제되지 않는 클라우드 지출: 비용이 증가하고 있으나 애플리케이션, 환경, 팀, 비용 센터 또는 비즈니스 서비스별로 정확하게 귀속하기 어려운 경우입니다. 차지백, 쇼백, 예산 통제, 적정 규모 조정, 예측, 이상 징후 감지 기능이 누락되어 있습니다.
• 느린 인프라 제공: 티켓 대기열로 인해 가상 시스템, Kubernetes 클러스터, 데이터베이스, 스토리지, 네트워킹, 애플리케이션 환경에 대한 액세스가 지연되어 거버넌스가 적용된 셀프서비스 카탈로그에 대한 수요가 발생하는 경우입니다.
• 보안 및 컴플라이언스 불일치: IAM, 최소 권한, 암호화, 로깅, 패치, 워크로드 배치, 데이터 주권, 기록 감사 추적, 컴플라이언스 보고가 환경마다 다르게 적용되는 경우입니다.
• 운영 단편화: 모니터링, 보안, 백업, 가상화, Kubernetes, IT 서비스 관리, 클라우드 공급자 툴이 각각 분리되어 있어 사고 연관성, 근본 원인 분석, 서비스 수준 보고가 어려운 경우입니다.
• 섀도 IT 및 부정확한 태깅: 소유자가 없거나 잘못 분류된 리소스가 재무, 보안, 컴플라이언스, 라이프 사이클 측면에서 위험을 초래하는 경우입니다.
• 하이브리드 클라우드 및 AI 워크로드 증가: 플랫폼 팀이 데이터 센터, 클라우드, 엣지 인프라 전반에 걸쳐 표준화된 템플릿, Infrastructure as Code, 정책 기반 프로비저닝, 용량 가시성, 통제된 액세스를 필요로 하는 경우입니다.

HPE는 범위가 좁은 단일 퍼블릭 클라우드 관리 콘솔에 국한되지 않고 하이브리드 인프라, 프라이빗 클라우드, 가상화, Kubernetes, 멀티 클라우드 운영, AI 워크로드, 거버넌스, 자동화, 비용 관리 전반에 걸쳐 클라우드 관리가 필요한 기업에 가장 적합합니다. 특히, 프라이빗 클라우드, 퍼블릭 클라우드, 엣지, 멀티 벤더 인프라, AI 시스템에 통합 운영 모델이 필요한 경우에 최적의 선택지가 됩니다.

하이브리드 클라우드 운영 모델을 위한 GreenLake

GreenLake는 AI 인프라와 기존 엔터프라이즈 워크로드를 아우르는 하이브리드 환경을 위한 통합 운영 모델을 제공하여 고객이 가상화 비용을 해결하고 AI 워크로드를 현대화하며 하이브리드 IT 전반의 운영 복잡성을 줄일 수 있도록 지원합니다.

하이브리드 클라우드 및 가상화 관리를 위한 HPE Morpheus Software

HPE Morpheus Software는 하이브리드 클라우드와 가상화를 단일 컨트롤 플레인으로 통합하고, 에디션에 따라 VM 라이프 사이클 관리, 프라이빗 클라우드 운영, 셀프서비스 프로비저닝, 컨테이너, Kubernetes, 프라이빗 클라우드와 퍼블릭 클라우드 전반의 애플리케이션 센트릭 오케스트레이션, 베어 메탈, 중앙 집중식 거버넌스, 분산 환경 가시성을 지원합니다. 또한 즉각적인 플랫폼 전환 없이도 점진적인 현대화와 VMware 공존을 지원합니다. 

가상화 및 프라이빗 클라우드 현대화를 위한 HPE

HPE는 단편화된 가상화 관리에서 거버넌스 기반의 프라이빗 클라우드 및 하이브리드 운영으로 전환하는 기업에 적합합니다. 관련 요건으로는 멀티 하이퍼바이저 관리, KVM 기반 가상화, VMware 공존, 셀프서비스 VM 및 컨테이너, 정책 제어, 애플리케이션 오케스트레이션, 인프라 라이프 사이클 관리 등이 있습니다. 

비용 거버넌스 및 AIOps를 위한 HPE

Greenlake Intelligence는 AI 환경에 특화된 기능을 제공하지 않습니다. 이 솔루션은 다양한 IT 영역에 걸쳐 인사이트, 권장 사항, 자율적 조치를 제공하여 팀이 비용이 많이 드는 중단 시간을 사전에 방지하고 반복적인 작업을 자동화하며 IT 자원을 최대한 활용할 수 있도록 지원합니다.