Control Tower는 Landing Zone을 생성할 수 있는 관리형 서비스입니다. Control Tower가 제공되지 않는 region에서는 AWS Landing Zone 솔루션을 활용할 수 있습니다.
AWS의 ControlTower가 OpsNow의 기능을 모두 대체할 수는 없습니다.
AWS 리소스의 오남용을 방지할 수 있기 때문에 비용 낭비를 방지할 수 있고, Account 운영 환경이 자동화됨에 따라 운영 비용을 절감할 수 있을 것으로 생각됩니다.
Control Tower는 Multi Account 환경 및 Network 환경을 설정하는 부분이라 Control Tower를 적용했다고 해서 운영 비용이 많이 상승되지는 않을 것으로 생각됩니다. Control Tower를 적용하면 오히려 운영이 쉬워지는 효과를 기대하실 수 있습니다.
베스핀글로벌이 제공하는 MRA는 Migration Readiness Assessment, 즉 Cloud 도입을 위한 준비상태를 점검하는 컨설팅입니다. MRA를 통해서 대략적인 방향을 잡을 수 있을 것을 생각됩니다.
산업별 Best Practice가 구체적으로 구분해서 제공되지는 않습니다만, Landing Zone 역시 Well Architected Framework의 관점에서 접근해야 하기 때문애 WAF 관점의 Best Practice는 제공되고 있습니다. ControlTower가 Best Practice를 반영하고 있다고 보셔도 됩니다.
AWS ControlTower만으로 불필요 리소스를 모니터링하는 것이 약간의 한계가 있습니다. 불필요 리소스에 대해서는 CMP를 활용하는 것을 권장합니다.
랜딩존은 Account 구조와 Network 구조를 설계하는 일입니다. Single Account와 Single VPC를 사용하는 단순한 형태의 워크로드라면 비교적 간단하게 구성할 수도 있습니다만, Enterprise 규모라면 체계화된 Landing Zone이 필요합니다.
고객이 Cloud Adoption을 효율적으로 수행하기 위해서는 Cloud Adoption Framework의 관점에서 준비해야할 내용들이 꽤 많이 있습니다. 구체적으로 준비가 필요한 사항은 MRA 점검을 통해서 식별될 수 있습니다.
체계화된 Landing Zone 정책 및 구현이 없다면 불필요한 비용 낭비와 보안 침해, 관리 부재 등의 문제가 발생할 수 있습니다.
파트너가 Cloud Migration의 A부터 Z까지에 해당하는 서비스들을 seamless하게 제공할 역량이 있는지 점검하셔야 합니다. 베스핀글로벌은 MRA>MRP>Migration>Modernization 등 클라우드 도입에 필요한 전과정에 대해서 고객분들에게 도움을 드릴 수 있습니다.
AWS Account 구조는 현업 조직 형태를 따라가는 것이 일반적이기는 하겠지만 반드시 그렇지는 않습니다. Control Tower 솔루션을 통해서 governace를 자동화하고 계정 생성을 자동화하는 것만으로 도움을 받을 수 있을 것으로 생각됩니다.
서비스 Guardrail입니다. 클라우드를 도입했다는 얘기는 현업에 어느 정도 자율성을 보장하겠다는 의미이기 때문에 현업에 자율성을 보장하기 위한 범위를 정의하는 것이 중요합니다. 비용 절감 요소는 필요하지 않거나 사용되지 않는 구성요소를 찾아내서 비활성화하는 것입니다.
AWS 서비스를 사용해 보셔서 잘 아시겠지만 AWS 서비스는 끊임없이 개선되고 있습니다. 즉 어제까지 가능하지 않았던 구성이 오늘부터 가능해질 수 있는 것이 AWS입니다. 따라서 ControlTower 역시 서비스 개선 사항을 반영할 수 있도록 지속적으로 개선되어야 합니다.
다수의 AWS Account 구성이 필요한 조직이라면 Control Tower 구성이 도움을 드릴 수 있습니다. 특히나 Migration을 고려하고 있는 Enterprise라면 Landing Zone 설정이 필수적입니다.
Multi Account 전략은 고객의 상황 및 요구사항에 따라서 달라질 수 있습니다. 다만 전략 수립시에 고려할 사항은 1. 관리 주체 2. 자원 사용 limit 3. Stack 분리 4. 비용 분리 등입니다. 상기 4가지 영역을 고려해서 account 분리하는 것이 권장사항입니다.
AWS Control Tower가 관리하는 영역은 Account 구조 뿐만 아니라 Network 환경 설정을 포함합니다. 아시다시피 Network 환경을 setup하기 위해서는 on-premise와의 연계를 고민하셔야 하기 때문에 넓은 의미에서는 ControlTower가 하이브리드 클라우드 환경 구성에도 관여한다고 보실 수 있습니다.
Well Architected Framework 관점에서 Multi Account 환경을 자동화된 방식으로 구성할 수 있는 방법을 Control Tower 서비스가 제공합니다.
Landing Zone을 제대로 구성하기 위해서는 governace 강제화 및 자동화가 반드시 필요합니다. AWS Control Tower를 사용하면 governace 강제화 및 자동화를 관리형 서비스로 구성할 수 있습니다. Control Tower가 없다면 governace 및 자동화를 customer가 알아서 구성해야 합니다. 즉 RDS를 사용할 것인가, 설치형 DB를 사용할 것인가와 비슷한 비교라고 이해하실 수 있습니다.
AWS의 대부분의 서비스는 일정 규모의 free tier 즉 무료로 사용할 수 있는 볼륨을 제공합니다. free tier를 활용하시면 최대한 비용을 절감하면서 AWS의 서비스를 사용해 보실 수 있습니다.
