1. 클라우드 환경의 전체 그림

• 테넌트
  • 사전적 의미로 세입자를 의미(ex. AWS 계정)
  • 테넌트 설계 시 검토할 몇 가지 고려사항

    • 공용 클라우드에서는 테넌트별로 리소스의 사용량이 합산되어 테넌트별로 사용료가 청구

    • 테넌트 별로 사용 가능한 리소스의 상한선이 정해짐

    • 같은 테넌트에 속한 가상 네트워크, 가상 머신 인스턴스, 가상 스토리지들끼리만 서로 연결될 수 있음

• 리전
  • 지리적으로 멀리 떨어진 지역에 여러 개의 클라우드 인프라를 분산 운영하고 있는데 이 지역을 의미
  • DR(Disater Recovery)과 같은 재해 복구 상황에서도 서비스를 중단 없이 지속하려면 A 리전의 애플리케이션이 사용하는 데이터를 B리전에서도 사용할 수 있도록 미리 복제해 둘 필요가 있음
• 가용 영역
  • 클라우드 인프라 환경은 리전별로 구성되어 있기 때문에 어떤 리전을 사용하느냐에 따라 가상 머신 인스턴스읭 실행 위치가 달라짐
  • 클라우드 인프라는 A 지역 주변에 있는 여러 데이터 센터에 분산 될 수 있는데 이러한 데이터 센터들을 일컬어 가용영역이라고 부르고 AZ라고 줄여서 말하기도 함

2. 네트워크 리소스

• 라우터
  • 클라우드 환경에서는 테넌트 안의 가상 네트워크와 물리적인 외부 네트워크를 연결하기 위해서 라우터가 필요

3. 서버 리소스

• 템플릿 이미지
  • 가상 머신 인스턴스를 기동하면 선택한 템플릿 이미지가 다운로드 되어 가상 디스크 형태로 만들어지고 가상 머신 인스턴스가 이 가상 디스크를 연결해서 사용
  • 템플릿 이미지는 클라우드 서비스 제공자가 미리 준비해두기도 하지만 클라우드 서비스 이용자가 직접 만든 것을 활용하기도 함
• 인스턴스 유형
  • 가상 머신의 컴퓨팅 성능 및 용량
  • 이미지를 사용하여 인스턴스를 기동할 때는 루트 디스크와 임시 디스크가 이페머럴 디스크에 해당
    • 이메퍼럴 디스크: 수명이 짧은 디스크. 가상 머신 인스턴스를 종료하거나 파괴하면 이들 디스크 영역의 데이터도 함께 사라지기 때문
    • 루트 디스크: 템플릿 이미지를 복제해서 만들어진 기동 디스크
    • 임시 디스크: 아직 사용하지 않은 디스크 디바이스
  • 영속적인 보존을 해야하는 데이터는 블록 스토리지 혹은 오브젝트 스토리지에 보존해야함
• 네트워크 접속과 시큐리티 그룹
  • 가상 머신 인스턴스의 가상 NIC가 네트워크에 연결되려면 가상 스위치와 연결되어야하고 시큐리티 그룹이 설정 되어있어야함
  • 여러 개의 가상 스위치에 연결하고 싶다면 각 가상 스위치 별로 가상 NIC도 여러 개 준비되어 있어야함. 가상 NIC별로 서로 다른 시큐리티 그룹을 적용할 수 있고, 이 때 접속할 가상 포트 각각에 원하는 시큐리티 그룹을 개별적으로 적용하는 방법으로 설정
• 로그인 인증과 키페어
  • 가상 머신 인스턴스의 게스트 OS에 로그인 할 때는 사용자 인증이 필요함. 이 때 기본적으로 SSH의 공개 키 인증 방식이 사용
  • 인증 관련 설정 처리는 게스트 OS 안에서 동작하는 Cloud-init 이라는 툴에서 이루어져서 게스트 OS를 템플릿 이미지로 사용할 경우에는 미리 Cloud-init을 설치해둬야함

4. 블록 스토리지 리소스

• 블록 스토리지는 가상 머신 인스턴스가 종료하거나 파괴되더라도 내용을 보존할 수 있도록 영속적인 디스크 영역을 제공. AWS에서는 블록 스토리지를 EBS라고 부름
• 블록 스토리지의 기본 기능
  • 볼륨을 새로 만들 때는 먼저 용량을 지정하고 다 만들어진 볼륨을 가상 머신 인스턴스에 연결. 그러면 게스트 OS는 디스크 디바이스가 새로 추가된 것으로 인식. 파일 시스템을 구성한 후 마운트를 하는 것처럼 보통의 물리적 디스크 티바이스와 같은 방식으로 사용할 수 있음
• 블록 스토리지에서 가상 머신 인스턴스 기동
  • EBS Boot
    • 블록 스토리지의 볼륨에 있는 게스트 OS로 가상 머신 인스턴스를 기동하는 방법
    • 이 기능을 사용하려면 템플릿 이미지를 복제한 볼륨을 미리 만들어 두어야함. 가상 머신 인스턴스를 기동할 대 제공되는 템플릿 이미지 대신 미리 복제해둔 볼륨을 지정하면 되는데 이 방법을 사용하면 가상 머신 인스턴스를 종료하더라도 OS 영역의 데이터가 삭제되지 않음

5. 오브젝트 스토리지 리소스

• 오브젝트 스토리지는 HTTP/HTTPS 프로토콜을 사용하는 파일 서버
• 오브젝트 스토리지의 기본 기능
  • 파일 단위로 데이터를 저장하는 기능. 이 저장소에 저장되는 파일들을 오브젝트라고함
  • 덮어쓰기 지원하지 않음. 따라서 이미 저장된 파일을 우선 삭제한 다음 새로 변경된 파일을 저장해야함
• 오브젝트 스토리지는 가용영역이나 리전과 같이 특정 장소나 지역에 상관없이 인터넷을 통해서 이용 가능
• 버저닝과 정적 웹 호스팅
  • 버저닝은 컨테이너에 저장된 오브젝트에 버전 번호를 붙여 관리하는 기능
  • 정적 웹 호스팅은 오브젝트 스토리지를 간이 웹 서버처럼 사용하는 기능