Azure Landing Zone

홈으로

서비스

클라우드 인프라

클라우드 이전/구축

홈으로

서비스

클라우드 인프라

클라우드 이전/구축

랜딩존이 구성되었다는 것은 모니터링 및 관리의 요소와 기반이 완성되었다는 것을 의미합니다.
따라서 시스템 구축의 속도가 향상되고 비용이 감소되는 것은 물론, 일관된 규칙 적용을 통한 모니터링 및 관리를 용이하게 합니다.

Landing Zone 이란?

랜딩존이 무엇인지, 왜 필요한지 이해하기 위해 건축에 비유해보면, '집을 짓기 위한 기반 작업'으로 볼 수 있습니다.
랜딩존이 구성되었다는 것은 관리 요소 및 기반이 완성되었다는 것을 의미합니다. 그렇기 때문에 시스템 구축의 속도가 향상되고 비용이 감소됩니다.
또한 일관된 규칙 적용이 적용되어 모니터링 및 관리가 용이합니다.

Landing Zone = 집을 짓기 위한 기반 작업

구축 속도 향상
비용 감소
일관된 규칙 적용
관리용이

Azure Landing Zone 장점

Azure 랜딩존은 Azure 클라우드를 도입하는 기업과 사용자들에게 유용하고 안정적인 운영 환경을 제공하기 위한 구성 요소를 포함하는 플랫폼입니다.
이를 구축하는 궁극적인 이유와 장점은 다음과 같습니다.

많은 배포, 테스트, 검증 작업 수행

랜딩존은 반복 가능한 인프라를 활용하여 구성 및 컨트롤을 일관되게 적용할 수 있음.
애플리케이션 및 인프라 배포 프로세스를 효율적으로 관리 가능.

안정적이고 저렴한 운영

랜딩존은 발생 가능한 오류를 감소시키고 운영 효율성을 향상.
표준화된 리소스 구성과 정책 적용을 통해 운영 비용을 최소화 가능.

배포 빈도 가속화

랜딩존은 환경을 미리 프로비전하고 관리 그룹을 사용하여 정책 컨트롤을 할당하고 배포를 빠르게 수행할 수 있도록 함.
개발자 및 운영팀은 더 빠르게 애플리케이션을 배포하고 업데이트 가능.

신규/전환을 위한 가이드 라인 제시

랜딩존은 Azure 클라우드 사용에 대한 가이드라인을 제공하여 새로운 기능 시나리오 전략을 지원.
클라우드로의 전환을 원활하게 수행하고 최적의 리소스를 활용 가능.

Azure와 AWS의 Landing Zone 차이점

Azure 랜딩존과 AWS 랜딩존 둘 다 클라우드 환경에서 안전하고 효율적인 리소스 관리를 위한 구조를 제공하지만 구체적인 구현 방식과 제공하는 도구 등 아래와 같이 몇가지 차이점이 있습니다.

CSP별 Landing Zone 차이점
	Azure 랜딩존	AWS 랜딩존
구조	구독 기반, 관리 그룹과 정책을 통한 리소스 조직	계정 기반, AWS Organizations를 통한 리소스 조직
보안	Azure Policy와 Blueprints를 통한 보안 및 규정 준수 자동화	AWS Control Tower와 Service Catalog를 통한 보안 및 규정 준수 자동화
자동화	Azure Resource Manager 템플릿과 Bicep	AWS Cloud Formation 탬플릿
관리	Azure Portal과 가속기를 통한 중앙 관리	AWS SSO와 AVM을 통한 사용자 계정 접근 관리
디자인영역	8개의 디자인 영역에서 주요 디자인 원칙을 따름	다계정 프레임워크를 사용하여 리소스와 워크로드를 여러 계정으로 분리
가속기	Azure 랜딩존 포털 가속기를 통한 배포	AWS Account Vending Machine(AVM)을 통한 계정 프로비저닝
리소스 격리	구독을 사용하여 애플리케이션 리소스 및 플랫폼 리소스 격리	리소스와 워크로드를 여러 AWS 계정으로 분리하여 격리
구축 시간	가속기를 사용하여 빠른 배포와 구축 시간 단축 가능	랜딩존의 계정 및 네트워크, 보안 요소가 이미 완성되어 있어 구축 속도 향상

Azure Landing Zone 설계

CAF(Cloud Adoption Framework) 정의

Azure 랜딩존 CAF (Cloud Adoption Framework) 는 클라우드 채택을 위한 전략, 계획, 준비, 채택, 관리 등의 과정을 제공하는 프레임워크 입니다.
조직이 클라우드에서 성공 하는 데 필요한 비즈니스 및 기술 전략을 만들고 구현 하는 데 도움이 되도록 설계된 증명된 가이드라인을 제공합니다

1
전략 정의

동기 부여 이해

사업 성과

사업의 타당성

프로젝트 우선 순위 지정
2
계획

디지털 자산

초기 조직 조정

기술 준비 계획

클라우드 도입 계획
3
준비

Azure 설치 가이드

최초 랜딩존

청사진 확장

모범 사례 검증
4
도입

마이그레이션

첫번째 워크로드
마이그레이션

확장된 시나리오

모범 사례 검증

프로세스 개선

혁신

혁신 가이드

확장된 시나리오

모범 사례 검증

프로세스 개선

거버넌스

방법론

초기 모범 사례 벤치마크

거버넌스 성숙도
관리

운영 기준에 대한 사업 약속

운영 성숙도

Azure Landing Zone 설계

설계 항목

Azure Landing zone을 설계할 때는 총 8가지의 디자인 영역을 고려해야 합니다.
각 디자인 영역은 클라우드 환경을 보안, 규정, 효율, 혁신 등의 측면에서 최적화하는 데 필요한 설계 요구사항을 포함합니다.

: 엔터프라이즈 등록 및
Azure Entra ID 테넌트

: ID 및 액세스 관리

: 관리 그룹 및 구독 조직

: 네트워크 토폴로지 및 연결

: 관리 및 모니터링

: 비즈니스 연속성 및 재해복구

: 보안, 거버넌스 및 규정 준수

: 플랫폼 자동화 및 DevOps

Azure Landing Zone 운영

운영 최적화

Azure 랜딩존의 운영 최적화는 비용 효율성과 리소스 최적화를 통해 클라우드 환경에서 효율적인 운영을 지원합니다.

비용 관리 및 최적화

리소스 사용량을 지속적으로 모니터링하고 비용을 최적화.

비용 모니터링 : 리소스 사용량, 비용, 예산을 추적하고 분석
비용 예측 : 미래 비용을 예측하여 예산을 계획
비용 절감 전략 : 예산 초과를 방지하고 비용 절감을 위한 전략 수립

리소스 효율성 분석

리소스를 효율적으로 사용

리소스 최적화 : 리소스 크기 조정, 예약 인스턴스, 스팟 인스턴스 등을 활용하여 리소스를 최적화
자동 확장 : 리소스의 수요에 따라 자동으로 확장하도록 설정
비활성 리소스 관리 : 사용되지 않는 리소스를 식별하고 정리

운영 프로세스 개선

지속적으로 운영 프로세스를 개선하고 효율성을 높임

프로세스 자동화: 반복적인 작업을 자동화하여 시간을 절약하고 오류를 감소
지속적인 개선: 운영 프로세스를 지속적으로 검토하고 개선
사용자 피드백 수렴: 사용자 피드백 수렴 후 운영 프로세스를 개선

Azure Landing Zone 운영

지원 및 유지 관리

Azure 랜딩존의 지원 및 유지 관리는 리소스의 안정성과 성능을 유지하며, 사용자의 요구 사항을 충족시키기 위한 중요한 활동입니다.

업데이트 및 패치 관리

시스템 업데이트와 보안 패치를 관리하여 리소스의 안정성과 보안을 유지

주요 활동

시스템 업데이트 운영 체제, 미들웨어, 애플리케이션 등을 최신 버전으로 업데이트
보안 패치: 알려진 보안 취약점을 해결하기 위해 패치를 적용

장애 복구 계획 및 실행

장애 발생 시 빠른 복구를 위한 계획을 수립하고 실행

주요 활동

복구 계획 작성 : 장애 시 어떤 조치를 취해야 하는지 계획을 수립
복구 실행: 계획에 따라 장애를 해결하고 시스템을 정상 상태로 복구

Specialty of TDG

TDG는 여러 금융사의 클라우드 서비스를 관리하는 관리형 서비스 사업자로써 23년 대표평가부터 MSP 부문에 대한 평가에 참여하여 준수한 결과를 받았으며,
기술의 발전에 따라 변경되는 규제에 맞춰 고객을 지원하고 있습니다.

23년 전자금융감독규정 개정

금융 클라우드 사용을 위한 협조체계 보유

TDG에서는 Azure Landing zone 구축 시 4가지 이점(4S) 제공을 목표로 합니다.
클라우드 전환을 원활하게 진행하고, 클라우드 환경을 안전하고 효율적으로 관리하고, 클라우드 혁신을 지속적으로 추구할 수 있는 환경으로 구성합니다.

안전성 Safe

최적의 Cloud 서비스 구축

사내 업무 환경에 최적화된 Cloud 서비스로 구축 (Azure)
Cloud 인프라를 활용한 맞춤형 Cloud DR 구성

편리성 Simplification

Platform/Software 기반의 아키텍처 수립

Platform 최적 Architecture 컨설팅 지원(옵션)
개발도구, 보안, 미들웨어, 자동화 구축 제공 (옵션)

표준화 Standardization

Platform/Software 기반의 아키텍처 수립

PaaS 기반 일관성, 관리 효율성 제고
형상관리, 지속적 통합, 프로비저닝 표준화 환경 지원 방안 제시

신속성 Speed

신속한 통합 인프라 구축 제공

미들웨어, 서비스 설치/구성 자동화
템플릿 기반 개발/검수/운영 인프라 환경 신속 제공

1
laaS/PaaS 구성

보안/기능 요건 NW/서버/스토리지 자원 구성

기본 요건 기반
Platform Service 구성
2
Architecture 설계

고객사 Platform Architecture
분석 및 요구사항 도출

클라우드에 적합한
Platform Service 요건 도출

클라우드 Architecture 수립
3
기대효과 도출

클라우드 도입으로 인한 기대효과 도출

효율성 분석
4
고객과의 긴밀한 협업

향후 실제 아키텍처 수립에 있어 적극적인 지원

클라우드 구축 경험을 가진 파트너 지원

일반기업 Azure 구축 사례

Azure 클라우드 내 Azure Landing zone 초기 환경을 구성하였습니다.
Azure Policy 적용을 위해, Bulit-in, custom 기반의 정책을 Json 파일로 정의하고 Audit, Deny, DeploylfNotExist 등의 정책의 효과를 적용을 통하여 Azure
리소스의 거버넌스를 강화하고, 조직의 규정 준수 및 보안 기준을 유지하도록 하였습니다.

S기업 Azure Landing zone 구성

최고 수준의 클라우드 도입, 최고의 전문가와 함께 하세요.

CONTACT

티디지

Azure Landing Zone

Landing Zone 이란?

Landing Zone = 집을 짓기 위한 기반 작업

Azure Landing Zone 장점

많은 배포, 테스트, 검증 작업 수행

안정적이고 저렴한 운영

배포 빈도 가속화

신규/전환을 위한 가이드 라인 제시

Azure와 AWS의 Landing Zone 차이점

CAF(Cloud Adoption Framework) 정의

전략 정의

계획

준비

도입

거버넌스

관리

설계 항목

운영 최적화

비용 관리 및 최적화

리소스 효율성 분석

운영 프로세스 개선

지원 및 유지 관리

업데이트 및 패치 관리

주요 활동

장애 복구 계획 및 실행

주요 활동

Specialty of TDG

23년 전자금융감독규정 개정

금융 클라우드 사용을 위한 협조체계 보유

안전성 Safe

편리성 Simplification

표준화 Standardization

신속성 Speed

laaS/PaaS 구성

Architecture 설계

기대효과 도출

고객과의 긴밀한 협업

일반기업 Azure 구축 사례

S기업 Azure Landing zone 구성

최고 수준의 클라우드 도입, 최고의 전문가와 함께 하세요.