널리 사용되는 데브옵스의 자동화 방법을 사용해 개발에 소요되는 시간을 대폭 줄이고, AWS에서 소프트웨어 배포의 안정성을 높일 수 있도록 도와준다.
먼저, IaC(Infrastructure as Code) 개념에 익숙해지면 AWS 인프라의 설계와 배포, 유지 관리 방법을 배우게 된다. 또한 오픈소스 도구나 AWS에서 제공하는 도구와 서비스를 사용해서 AWS에 지속적인 통합(CI) 플랫폼을 설계하고 배포하는 방법을 살펴본다.
아티팩트의 생성과 테스트, 검증 작업을 수동 조작 없이 수행한 후 AWS 인프라에 배포하는 자동화된 방법을...
널리 사용되는 데브옵스의 자동화 방법을 사용해 개발에 소요되는 시간을 대폭 줄이고, AWS에서 소프트웨어 배포의 안정성을 높일 수 있도록 도와준다.
먼저, IaC(Infrastructure as Code) 개념에 익숙해지면 AWS 인프라의 설계와 배포, 유지 관리 방법을 배우게 된다. 또한 오픈소스 도구나 AWS에서 제공하는 도구와 서비스를 사용해서 AWS에 지속적인 통합(CI) 플랫폼을 설계하고 배포하는 방법을 살펴본다.
아티팩트의 생성과 테스트, 검증 작업을 수동 조작 없이 수행한 후 AWS 인프라에 배포하는 자동화된 방법을 배우게 된다. 그런 다음 구성 관리(Configuration Management) 구현을 더욱 쉽고 효율적으로 수행할 수 있는 방법들을 습득하게 된다.
이 책의 후반부에는 AWS 환경을 최적화하고 보안성을 높이기 위한 몇 가지 트릭과 팁을 소개한다. 이 책을 다 읽고 나면 AWS 상에서 데브옵스를 구현하는 기술을 마스터할 수 있을 것이다.
★ 이 책에서 다루는 내용 ★
■ 코드로서 인프라스트럭처 설계 및 배포
■ AWS 서비스를 사용한 지속적인 통합 구현
■ 솔트스택을 사용한 EC2 인스턴스 구성
■ 젠킨스와 AWS CLI를 사용한 지속적인 배포
■ 메트릭과 로그 데이터를 수집해 인프라스트럭처와 응용 프로그램에 대한 통찰력 확보
■ AWS 플랫폼 사용 시 자주 발생하는 문제를 해결할 수 있는 노하우 소개
★ 이 책의 대상 독자 ★
AWS 인프라 및 환경을 관리하는 시스템 관리자와 개발자를 대상으로 하며, 향후 조직에 데브옵스를 적용할 계획을 가진 사람들을 대상으로 한다. 또한, AWS Certified DevOps Engineer 인증을 목표로 하는 사람도 유용하게 활용할 수 있다. 따라서 AWS 환경을 운영하고 관리했던 경험이 필요하다.
★ 이 책의 구성 ★
1장, ‘데브옵스란 무엇이고, 어떤 것을 고려해야 하는가?’에서는 데브옵스의 철학을 소개한다.
2장, ‘코드로서의 인프라스트럭처 시작하기’에서는 예제를 통해 테라폼과 클라우드포메이션을 사용해 IaC(Infrastructure as Code)를 배포하는 방법을 살펴본다.
3장, ‘인프라스트럭처 구성 관리’에서는 솔트스택을 사용해 EC2 인스턴스를 구성하는 방법을 설명한다.
4장, ‘지속적인 통합으로 더 빠르게 빌드, 테스트, 릴리스하기’에서는 젠킨스 CI(Continuous Integration) 서버를 사용해 CI 워크플로우를 설정하는 과정을 설명한다.
5장, ‘지속적인 전달을 사용한 항상 준비된 배포’에서는 패커와 서버스펙을 사용해 배포 준비가 완료된 EC2 AMI를 생성하고, CI 파이프라인을 확장하는 방법을 설명한다.
6장, ‘지속적인 배포: 완전 자동화된 워크플로우’에서는 AMI 배포에 필요한 기능을 추가해 완전 자동화된 워크플로우를 만들고, CI/CD 파이프라인 완성하는 방법을 설명한다.
7장, ‘메트릭과 로그 수집, 모니터링’에서는 프로메테우스, 로그스태시, 일래스틱서치 및 관련 데브옵스 툴을 소개한다.
8장, ‘스케일과 비용을 고려한 최적화’에서는 스케일과 비용 효율성을 고려한 AWS 배포 방법을 설명한다.
9장, ‘AWS 환경 보안’에서는 AWS에 배포된 환경의 보안을 향상시키기 위한 모범 사례를 설명한다.
10장, ‘AWS 팁과 트릭’에서는 초급부터 중급 AWS 사용자에게 유용한 팁을 설명한다.

1장. 데브옵스란 무엇이고, 어떤 것을 고려해야 하는가?
__데브옵스란 무엇인가
____공동의 목적
____지식 공유
____신뢰와 책임 공유
____존중
____자동화
____복제 가능한 인프라스트럭처
____메트릭과 모니터링
____지속적인 통합, 전달, 배포
____실패에 대한 관용
__고려해야 할 것들
____적절한 시점인가?
____작동할 수 있는가?
____가치 있는 것인가?
____필요한 것인가?
__요약
2장. 코드로서의 인프라스트럭처 시작하기
__TF(Terraform) 사용하기
____TF 툴 설정
____템플릿 설계
____TF 작업
____드라이 런 테스트
__클라우드포메이션 사용하기
____구성
____템플릿 설계
____작업
__요약
3장. 인프라스트럭처 구성 관리
__솔트스택 소개
____솔트스택 개발 환경 준비
__구성 관리 코드 작성
____스테이트
____필러(Pillars)
____그레인
____톱 파일
__구성 관리에서 노드의 부트스트래핑(엔드투엔드 IaC)
__요약
4장. 지속적인 통합으로 더 빠르게 빌드, 테스트, 릴리스하기
__IaC 준비
____테라폼 템플릿
____솔트스택 코드
__IaC 배포(Deploy laC)
__CI 설정
____젠킨스 초기화
____데모 애플리케이션 만들기
____파이프라인 정의하기
____파이프라인 설정
__요약
5장. 지속적인 전달을 사용한 항상 준비된 배포
__테라폼 템플릿 준비
____리소스
____변수
____변수 값
____출력
__솔트 코드 준비
____스테이트
____필러(Pillars)
____미니언(Minion) 설정
__젠킨스 코드 준비하기
____패커
____서버스펙
____demo-app
____demo-app-cdelivery
__CodeCommit 저장소 준비하기
__테라폼 템플릿 배포
__젠킨스 초기화
__젠킨스 Job 구성
____demo-app 파이프라인
____demo-app-cdelivery 파이프라인
__요약
6장. 지속적인 배포: 완전 자동화된 워크플로우
__테라폼 코드(resources.tf)
____outputs.tf
__젠킨스 파이프라인
____지속적인 배포 파이프라인
__요약
7장. 메트릭과 로그 수집, 모니터링
__중앙 집중식 로깅
____로그 수집과 저장을 위한 로그스태시와 일래스틱서치
____로그 수집을 위한 일래스틱서치 파일비트
____키바나를 통한 로그 시각화
__메트릭
____프로메테우스를 통한 메트릭 수집과 저장
____텔레그래프를 사용한 OS와 애플리케이션 메트릭 수집
____그라파나를 사용한 메트릭 시각화
__모니터링
____프로메테우스를 통한 경고 알림
____프로메테우스와 젠킨스를 사용한 자가 치유
__요약
8장. 스케일과 비용을 고려한 최적화
__아키텍처 고려 사항
____VPC
__프론트엔드 계층
__백엔드 계층
__객체 스토리지 계층
__부하 분산 계층
____교차 가용 영역 부하 분산
____ELB Pre-warming
__CDN 계층
__스팟 인스턴스
__AWS 계산기
__요약
9장. AWS 환경 보안
__IAM을 사용한 접근 관리
____루트 계정 보안
__VPC 보안
____보안 그룹
____네트워크 ACL
____VPN 게이트웨이
____VPC 피어링
__EC2 보안
____IAM 역할
____SSH 액세스
____ELB의 적극적 사용
____HTTPS 기본 적용
____스토리지 암호화
____OS 업데이트
__보안 검사
____VPC 흐름 로그
____클라우드 트레일
____Trusted Advisor
____AWS Config
____자가 침투 테스트
__요약
10장 AWS 팁과 트릭
__VPC 사용
__대체용으로 주 라우팅 테이블 유지
__SSH 게이트웨이 호스트
__IAM 역할을 사전에 생성
__IAM 그룹
__AWS 서비스 제한(Limits)에 대한 인지
__ELB Pre-warming
__EC2 인스턴스 종료 방지 활성화
__태그 사용
__다수의 가용 영역에 배포
__ELB 상태 체크 활용 강화
__ELB에서 SSL 처리하기
__EIP vs 공인 IP
__한 시간 채워서 사용하기
__Route53 별칭 레코드 사용하기
__S3 버킷 네임스페이스는 글로벌
__S3 버킷 이름 생성 시 -(하이픈)과 .(점)의 사용 비교
__랜덤하게 S3 파일이름 사용하기
__요약

★ 지은이의 말 ★

데브옵스와 AWS는 최근 수년간 IT 업계에서 꾸준히 회자되고 있는 두 가지 핵심 주제다.
데브옵스는 점차 산업계의 사실상 표준 방법론(또는 프레임워크)이 되고 있다. 데브옵스는 기술팀을 더 효율적으로 발전시켰고, 개발자와 최종 사용자 간의 피드백 루프를 긴밀하게 만들어 좀 더 나은 제품과 서비스를 제공하도록 도왔다. 또한, 팀 구성원들은 향상된 협업을 통해서 더 생산적이고 쾌적한 업무 환경에서 근무할 수 있게 했다.
이 책에서는 데브옵스의 기반 철학을 살펴본 다음 가장 널리 사용되는 데브옵스 원칙을 몇 가지 실무적인 예제에 적용해 학습할 수 있도록 구성했다.

★ 옮긴이의 말 ★

데브옵스와 AWS, 이 두 가지 키워드는 지금의 IT 환경을 대변하는 가장 중요하고 핵심이 되는 용어라고 생각한다.
2012년 8월 AWS 한국 지사가 설립될 때 국내에서는 처음으로 AWS 컨설팅 파트너로 등록했고, 지금까지 AWS 클라우드와 관련된 일을 하고 있다. 초기에는 기업들이 AWS에 관심이 많지 않았고, 관심이 있다 하더라도 실제 업무를 AWS에서 운영하지는 않았다.
하지만 2016년 1월 AWS 한국 리전이 생겼고, 급격히 많은 기업들이 AWS를 사용하기 시작했다. 지금까지 정말 바쁘게 일하고 있다. 이로부터 1년 6개월이 지난 지금, 기업에서는 AWS와 관련된 좀 더 다양하고 깊이 있는 기술, 그리고 더 실질적인 활용 사례와 접근 방법을 원하고 있다는 것을 깨달았다.
이러한 기업들의 요구 중 하나가 ‘데브옵스를 AWS 클라우드 환경에서 어떻게 적용하고 구현할 것인가’였고, 이에 대한 답을 찾던 중 『데브옵스와 AWS』라는 책을 만나게 됐다.
이 책은 ‘AWS 환경에서 어떻게 데브옵스를 구현할 것인가’라는 질문에 명확한 답을 제시하고 있다. 물론 데브옵스가 기술만의 문제가 아니기에 모든 부분에 답을 하고 있는 것은 아니다. 하지만 저자는 기술적인 측면 외에도 데브옵스가 지향하는 원칙과 조직 문화까지 다루고자 노력했다.
AWS를 사용한 지 얼마 되지 않은 사용자가 접근하기에는 쉽지 않을 수 있다. 하지만 데브옵스와 AWS의 상관 관계를 이해하기에는 충분하다. 또한 데브옵스를 AWS 환경에 적용하기 위한 아이디어를 얻기에 충분한 책이라고 생각한다.

최인영

 

임베디드와 클라이언트 개발만 하다 보니 서버 인프라에 대해서는 무관심한 전형적인 개발자였다. 하지만 프로젝트에서 서버 사이드 개발과 함께 인프라 운영도 맡게 되면서 서버 인프라와 아키텍처에 대한 고민을 하게 됐다. 이때 AWS를 알게 됐고, 기존에 고가의 서버를 구매해서 일일이 세팅했던 것에 반해 인프라 자체를 S/W로 정의해서 코드를 통해 가상의 데이터 센터를 마음대로 주무를 수 있다는 건 과히 충격이 아닐 수 없었다.
클라우드는 S/W 정의 인프라답게 기존 H/W 서버처럼 생각하고 쓸 때보다는 코드를 통해 인프라들 다룰 때 진정한 가치를 발휘할 수 있다. 이를 위해서 오랜 기간 동안 오픈소스 생태계에서 이를 활용할 수 있는 다양한 플랫폼과 툴들이 개발됐고, 이는 곧 데브옵스 실천의 근간이 됐다.
기존의 책들을 볼 때 데브옵스가 이론 중심이고 실무적인 부분에 대해서는 간략한 언급에 그쳐 아쉬움이 있었다면, 본 도서는 정제된 이론뿐 아니라 구체적인 시나리오를 가지고 단계마다 필요한 툴들을 엮어서 하나의 구체적인 예로 만들어서 직접 실행해볼 수 있도록 제공하고 있다.
이런 점에서 이 책은 데브옵스의 실천적인 사항에 대해서 어떻게 적용해야 할지 고민하고 있는 독자들에게 가이드를 줄 수 있는 좋은 책이라고 생각한다.
이 책에 소개된 효과적인 데브옵스 도구들인 테라폼, 솔트스택, 젠킨스, 패커, 서버스펙, ELK 스택, 프로메테우스, 그라파나 등은 실무에서 매우 유용하게 쓰일 수 있을 것이다.
오픈소스 툴은 버전업이 굉장히 빠르기 때문에 예제는 가능한 최신 버전으로 업데이트를 했으므로 원서의 예제와 조금 차이가 있다. 예제 파일은 원활한 실습을 위해서 에이콘출판사에서 직접 받아서 참고할 것을 권장한다.
모쪼록 이 책을 통해 데브옵스를 이해하고 AWS에서 구체적인 구현을 하는 데 도움이 되기를 바란다.

장문기