RAPTER INTERNATIONAL

Google은 4월 9일~11일 기간에 미국 샌프란시스코에서 "Google Cloud Next'19"를 개최, 클라우드 사업에 관련된 신제품이나 업데이트, 솔루션 등을 발표했다.

그 중 하이브리드 클라우드 "Anthos"에 대해 설명하며 Anthos는 2018년 발표된 Cloud Services Platform의 명칭을 고친 것.

외부 서버의 클라우드 이용과 온 프레미스로 자사 클라우드 운용을 "하이브리드"로 관리할 수 있는 서비스로 Google Kubernetes Engine(GKE)과 GKE On-Prem으로 제공하며 Amazon Web Services(AWS)나 Microsoft Azure라고 하는 경쟁사의 서드 파티제 클라우드도 통합할 수 있는 것 등을 특징으로 하지만 여기에 대해서는 후일 대응할 예정이다.

Anthos를 Kubernetes에 의한 프로덕트 집합체라고 표현하며 Kubernetes의 에코 시스템을 사용해 마켓 플레이스 상의 서드 파티제 대응 앱을 Google Cloud 상으로부터 용이하게 취급하거나 이용자를 포함한 일원 관리를 행할 수 있는 것을 강조했다.

Android 스마트폰을 FIDO(Fast IDentity Online)의 시큐리티 키로서 이용할 수 있는 것도 주목됐다. Android 스마트폰에서 사용할 수 있는 2가지 요소 인증은 숫자의 조합을 키로 사용하는 것이 있지만, 이 기능은 Bluetooth에 의해 단말기 자체를 키로서 이용할 수 있어 숫자의 입력 등은 불 필요하다.

이 외, 인공지능를 사용해 기업이 보관하고 있는 문장을 분석, 어떠한 통찰 결과를 얻기 위해 Document Understanding AI라고 하는 솔루션이나 GSuite의 업데이트 등에 대해 간단히 소개했다.

출처 - https://pc.watch.impress.co.jp/docs/news/1181264.html

아마존 웹 서비스(Amazon Web Services)는 8월 14일 개최된 AWS Summit 2017 New York에서 새로운 서비스 및 신기능을 발표했다.

마이그레이션을 관리하는 AWS Migration Hub

AWS로의 이행 프로세스를 관리하는 새로운 서비스로 시스템 정보 검출과 수집 프로세스를 자동화하는 AWS Application Discovery Service, 클라우드에 대한 워크 로드 이행을 처리하는 AWS Server Migration Service, 릴레이셔널 데이터베이스, NoSQL 데이터베이스 등 데이터 하우스를 이행하는 AWS Database Migration Service, 서드 파티 이행 툴 등을 통합, 툴 접속을 제공하며 변화 과정을 가이드 하는 Migration Acceleration Program(MAP) 등

AWS CloudTrail을 전 사용자에게 적용

AWS 계정에 대한 활동 상황과 이벤트를 기록하는 AWS CloudTrail이 전 사용자에게 적용된다. AWS CloudTrail은 전 계정의 활동 이력 기록 및 열람, 검색, 최근 AWS 계정 활동 이력 다운로드, API 액션 이력, S3 버킷 로그 파일의 무결성을 검사, 로그 파일 암호화 등 다양한 기능을 갖는다.

ETL서비스 AWS Glue 일반 제공 개시

AWS Glue의 일반 제공이 개시됐다. AWS Glue는 ETL(extract, transform, load)서비스로 무한 궤도를 이용하여 다양한 데이터 소스나 파티션을 넘어 스키마를 자동 검출, 추측할 수 있으며 데이터에 포맷을 변환하기 위한 Python의 ETL스크립트를 자동 생성하는 것도 가능하다.

Glue의 무한 궤도와 ETL 작업, 개발 엔드 포인트는 DPU(Data Processing Unit) 시간으로 과금되며 미국 동부(버지니아 북부)에서 1DPU 시간 비용은 0.44USD. 1DPU 당 4vCPU와 16GB메모리를 이용할 수 있다.

Amazon EFS에서 데이터 암호화 서포트

Amazon Elastic File System에서 보관된 데이터의 암호화가 지원된다. 파일 시스템 생성시 AWS가 관리하는 빌트인 키나 AWS Key Management Service(KMS) 등을 이용하여 파일 이름, 디렉토리 이름, 디렉토리의 내용 등 파일의 메타 데이터는 AWS가 관리하는 키로 암호화된다. 암호화의 형식도 업계 표준 AES−256 알고리즘이 적용되며 보관 데이터의 암호화는 EFS가 지원되고 있는 전 범위에서 이용할 수 있고 추가 요금은 발생되지 않는다.

아마존 웹 서비스(AWS)는 블록 스토리지 서비스인 아마존 EBS에서 최대 용량 16TB/2만 IOPS의 EBS 볼륨을 이용할 수 있는 두 가지 타입의 볼륨 용량/성능 확장을 발표했다.

AWS의 두 가지 업데이트 내용은 데이터베이스 등의 높은 I/O 성능을 요구하는 워크로드용 Provisioned IOPS 볼륨과 폭넓은 워크로드에 대응하는 범용적인 General Purpose(SSD)볼륨으로 모두 SSD 기반의 볼륨으로서 낮은 레이턴시 및 파이브 나인(99.999%)의 가용성을 갖추도록 설계되고 있다.

첫번째 Provisioned IOPS 볼륨은 지정 가능한 퍼포먼스가 종전의 최대 1TB/4000IOPS에서 최대 16TB/2만 IOPS까지 확장되어 최대 처리량도 양당 320MB/초로 향상되고 있다.

두번째 General Purpose 볼륨도 종전의 최대 1TB/3000IOPS에서 최대 16TB/1만 IOPS까지 성능이 확장되고 General Purpose 볼륨의 베이스 라인 퍼포먼스는 1GB당 3IOPS지만 1TB보다 작은 볼륨에서도 3000IOPS까지 이용할 수 있다. 최대 처리량은 양당 160MB/초.

= Understand AWS Storage Options

[ Amazon EBS ]

Amazon Elastic Block Store(Amazon EBS)는 AWS 클라우드의 Amazon EC2 인스턴스에 사용할 지속적인 블록 레벨 스토리지 볼륨을 제공합니다.  Amazon EBS 각 볼륨은 자동으로 가용 영역 내에 복제되므로 구성 요소에 장애가 발생하더라도 안전하며, 고가용성 및 내구성을 제공합니다. Amazon EBS 볼륨은 워크로드 실행에 필요한 지연 시간이 짧고 일관된 성능을 제공합니다. Amazon EBS를 사용하면 단 몇 분 내에 사용량을 많게 또는 적게 확장할 수 있으며, 프로비저닝한 부분에 대해서만 저렴한 비용을 지불합니다.

Amazon EBS를 사용해 스토리지 볼륨을 만들어 Amazon EC2 인스턴스에 연결할 수 있습니다. 볼륨을 연결한 후에는 해당 볼륨 상단에 파일 시스템을 생성하거나 데이터베이스를 실행할 수 있으며, 블록 디바이스를 사용하는 것과 같은 방식으로 사용할 수도 있습니다. Amazon EBS 볼륨은 특정 가용 영역에 위치하며, 여기에서 자동으로 복제되므로 어느 한 구성 요소에 장애가 발생하더라도 안전하게 보호됩니다.

Amazon EBS는 범용(SSD), 프로비저닝된 IOPS(SSD), 마그네틱이라는 세 가지 볼륨 유형을 제공합니다. 세 개의 볼륨 유형은 성능 특성과 비용이 각각 다르기 때문에 애플리케이션 요구 사항에 맞는 올바른 스토리지 성능과 가격을 선택할 수 있습니다. 모든 EBS 볼륨 유형은 동일하게 내구성 있는 스냅샷 기능을 제공하며 99.999%의 가용성을 제공하도록 설계되었습니다.

Amazon EBS 볼륨 유형

Amazon EBS 범용(SSD) 볼륨

랩터 인터내셔널 - http://raptor-hw.net