한상욱 대보정보통신 ABC(AI Bigdata, Cloud) 센터장

지난 시간에 이어 클라우드 컴퓨팅의 종류와 특징에 대하여 살펴 보도록 하겠습니다.

클라우드의 종류는 크게 4가지로 구분 할 수 있습니다. 인터넷을 통해 일반 사용자에게 리소스를 공유하고 서비스를 제공하는 퍼블릭 클라우드, 공유하지 않고 일반적으로 온-프레미스에 호스트된 개인 내부 네트워크를 통해 서비스를 제공하는 프라이빗 클라우드, 해당 목적에 따라 퍼블릭 클라우드와 프라이빗 클라우드 간에 서비스를 공유하는 하이브리드 클라우드, 정부 기관 같은 조직에서만 리소스를 공유하는 커뮤니티 클라우드가 있습니다. 이번 시간에는 퍼블릭 클라우드와 프라이빗 클라우드 그리고 하이브리드 클라우드에 대해 알아보겠습니다.

 퍼블릭 클라우드(공용 클라우드)는 공용 인터넷을 통해 타사 공급자가 제공하는 컴퓨팅 서비스로 정의되며 이를 사용하거나 구매하려는 모든 사람들이 사용할 수 있습니다. 무료 또는 주문형으로 판매되어 고객이 사용하는 CPU 주기, 스토리지 또는 대역폭의 사용량에 따라 비용을 지불할 수 있습니다.

 프라이빗 클라우드와 달리 퍼블릭 클라우드는 회사가 온-프레미스 하드웨어와 애플리케이션 인프라를 구매, 사용 및 유지 관리할 때 들어가는 비싼 비용을 지불하지 않고 클라우드 서비스 공급자가 시스템의 모든 사용 및 유지 관리를 담당합니다. 공용 클라우드는 온-프레미스 인프라보다 빠르게 배포할 수 있으며 거의 무한대로 확장 가능한 플랫폼을 구축할 수도 있습니다. 한 회사의 모든 직원은 인터넷에 액세스할 수 있는 한, 선택한 디바이스를 사용하여 모든 사무실 또는 지사에서 동일한 애플리케이션을 사용할 수 있습니다. 퍼블릭 클라우드 환경에서 보안 문제가 제기되었지만 공급자가 IDPS(침입 검색 및 방지 시스템)와 같은 적절한 보안 방법을 사용하여 올바르게 구현하면 퍼블릭 클라우드는 가장 효과적으로 관리되는 프라이빗 클라우드 구현만큼 안전할 수 있습니다.

 프라이빗 클라우드는 인터넷 또는 개인 내부 네트워크를 통해 일반 사용자가 아닌 특정 사용자에게만 제공되는 컴퓨팅 서비스로 정의됩니다. 내부 클라우드 또는 회사 클라우드라고도 하는 프라이빗 클라우드 컴퓨팅은 온-프레미스에 호스트된 컴퓨팅 인프라를 통해 전용 리소스에서 사용할 수 있는 사용자 지정 및 추가 컨트롤과 함께 셀프 서비스, 확장성 및 탄력성을 비롯한 퍼블릭 클라우드의 여러 혜택을 비즈니스에 제공합니다. 또한 프라이빗 클라우드는 회사 방화벽 및 내부 호스팅을 통해 높은 수준의 보안 및 개인 정보 보호를 제공하여 타사 공급자가 작업 및 중요한 데이터에 액세스할 수 없도록 합니다. 한 가지 단점은 회사의 IT 부서가 프라이빗 클라우드를 관리하는 비용과 책임을 맡아야 한다는 점입니다. 따라서 프라이빗 클라우드는 기존의 데이터 센터 소유권과 동일한 인력, 관리 및 유지 관리 비용을 필요로 합니다.

 프라이빗 클라우드에서 클라우드 서비스에 대한 두 가지 모델을 제공합니다. 첫 번째는 IaaS(서비스 제공 인프라)로, 회사에서 컴퓨팅, 네트워크 및 스토리지 같은 인프라 리소스를 서비스로 사용할 수 있습니다. 두 번째는 PaaS(Platform as a Service)로, 단순한 클라우드 기반 애플리케이션에서부터 정교하게 지원되는 엔터프라이즈 애플리케이션에 이르기까지 회사가 모든 것을 제공할 수 있습니다. 또한 프라이빗 클라우드는 퍼블릭 클라우드와 결합하여 하이브리드 클라우드를 만들 수 있으므로 비즈니스는 클라우드 버스팅을 활용하여 컴퓨팅 요구량이 늘어날 때 퍼블릭 클라우드에 더 많은 공간을 확보하고 컴퓨팅 서비스를 확장할 수 있습니다.

 IaaS(Infrastructure as a Service)는 인터넷상에서 프로비저닝되고 관리되는 즉각적인 컴퓨팅 인프라로서, SaaS(Software as a Service), PaaS(Platform as a Service) 및 서버리스와 함께 네 가지 클라우드 서비스 유형 중 하나입니다. IaaS는 수요에 따라 신속하게 스케일 업 및 스케일 다운되므로 사용한 만큼만 요금을 지불하면 됩니다. IaaS를 사용하면 사용자 자체의 물리적 서버와 기타 데이터 센터 인프라를 구입하고 관리하는 과정에서 발생하는 비용과 복잡성을 줄일 수 있습니다. 각 리소스는 별도의 서비스 구성 요소로 제공되며, 특정 리소스를 필요한 동안에만 대여하면 됩니다. AWS, Azure 등과 같은 클라우드 컴퓨팅 서비스 공급자는 인프라를 관리하며, 사용자는 자체 소프트웨어(운영 체제, 미들웨어, 애플리케이션)를 구매하고 설치하며 구성 및 관리합니다.

 PaaS(Platform as a Service)는 단순한 클라우드 기반 앱에서 정교한 클라우드 사용 엔터프라이즈 응용 프로그램에 이르기까지 모든 것을 제공할 수 있는 리소스가 포함되어 있으며 클라우드에서 제공되는 완전한 개발 및 배포 환경입니다. 사용자는 클라우드 서비스 공급자로부터 종량제 방식으로 필요한 리소스를 구매하고 보안 인터넷 연결을 통해 해당 리소스에 액세스하면 됩니다.

 IaaS처럼 PaaS에는 서버, 저장소, 네트워킹 등의 인프라뿐만 아니라 미들웨어, 개발 도구, BI(비즈니스 인텔리전스) 서비스, 데이터베이스 관리 시스템 등도 포함되어 있습니다. PaaS는 빌드, 테스트, 배포, 관리, 업데이트의 완전한 웹 애플리케이션 수명 주기를 지원하도록 디자인되었습니다.

 PaaS를 사용하면 소프트웨어 라이선스, 기본 애플리케이션 인프라 및 미들웨어, 컨테이너 오케스트레이터(예: Kubernetes) 또는 개발 도구와 기타 리소스를 구입하고 관리하는 비용과 복잡성이 없어집니다. 사용자는 개발하는 응용 프로그램과 서비스를 관리하고 클라우드 서비스 공급자는 일반적으로 그 밖의 모든 항목을 관리합니다. 

 마지막으로, 하이브리드 클라우드는 퍼블릭 클라우드와 프라이빗 클라우드를 결합하여 데이터와 애플리케이션을 공유할 수 있는 컴퓨팅 환경입니다. 하이브리드 클라우드 컴퓨팅은 컴퓨팅 및 처리 요구가 변동될 때 타사 데이터 센터에서 데이터 전체에 액세스하지 않고도 온-프레미스 인프라를 퍼블릭 클라우드로 원활하게 확장하여 오버플로를 처리할 수 있는 기능을 기업에 제공합니다. 조직은 중요한 비즈니스 애플리케이션 및 데이터를 회사 방화벽 뒤의 온-프레미스에 안전하게 보관하면서 기본 및 중요하지 않은 컴퓨팅 작업은 퍼블릭 클라우드에서 유연하게 컴퓨팅할 수 있습니다.

 하이브리드 클라우드를 사용하면 회사에서 컴퓨팅 리소스를 확장할 수 있을 뿐 아니라 단기간의 수요 급증을 처리하거나 비즈니스에서 중요한 데이터 또는 애플리케이션을 위해 로컬 리소스를 확보해야 할 때 대규모의 자본을 지출할 필요가 없습니다. 회사는 장기간 유휴 상태로 남아 있을 수 있는 추가 리소스와 장비를 구입, 프로그래밍 및 유지 관리하는 대신 일시적으로 사용하는 리소스에 대해서만 비용을 지불합니다. 하이브리드 클라우드 컴퓨팅은 데이터 노출 위험을 최소화하면서 클라우드 컴퓨팅의 모든 이점(유연성, 확장성 및 비용 효율성)을 제공하는 “최상”의 플랫폼입니다.

지금까지, 클라우드를 운영 및 관리 방식에 따라 구분하고, 그 특징과 장•단점에 대해 알아보았습니다. 프로젝트의 방향, 운영 목적에 따라 알맞은 클라우드 도입에 도움이 되길 바라며, 다음 시간에는 클라우드 도입 사례를 통해 보다 현실적인 클라우드의 운영 관리 환경구축에 대해 알아보도록 하겠습니다. 보시는 분들의 관점과 생각에 따라 다소 차이 나는 내용과 다른 의견이 있을 수 도 있으며, 의견 보내주시면 제가 잘못알고 있는 부분은 반영하도록 하겠습니다.    

<참고자료 / 이미지 출처> https://azure.microsoft.com/ko-kr/overview/