NHN Cloud Training: Cloud Architecting 교육후기('26.09.14~16)

Об этом предложении

※ 출처 : https://www.nhncloud.com/kr/resource/edu-center 수강 목적 안녕하세요. 저는 클라우드·GPU·AI 인프라 다루는 일을 합니다. 업무를 하면서 클라우드 IaaS, PaaS, SaaS 등 개별 서비스의 스펙이나 특징들은 어느 정도 익숙하지만, 그것들이 늘 머리 속에서 조합되지 않고, 분산되어 흩어져있다는 갈증이 있었습니다. 서비스 하나하나는 알겠는데, 전체 시스템이나 엔드서비스 관점에서 어떻게 설계되어야 하고, 어떤 방식으로 작동되는지, 그 과정에서 발생하는 이슈&리스크와 그 해결방법을 알고 싶었습니다. 그러던 중 NHN Cloud 교육센터의 “NHN Cloud Training: Cloud Architecting” 강의를 알게 되었습니다. 오프라인에서 총 3일 동안 진행되는 교육이라서 여건이 되지 않아 매번 신청과 취소를 반복하다가 최근 유일하게 시간이 생겨서 수강하게 되었습니다. 결론 먼저 말씀드리면 단순히 자격증 취득 목적 뿐만 아니라 실무에서 바로 활용할 수 있는 지식과 스킬을 배울 수 있는 값진 강의였습니다. 교육 개요 교육명칭 : NHN Cloud Training: Cloud Architecting 교육레벨 : 중급(Intermediate) 교육장소 : 서울 서초구 서초대로74길 33(서초동, 비트빌딩) 4층 강의장 교육구성 : 개념이론 + 실습(총 12개 Lab) 혼합 강의 교육일정 : 총 3일간 1일차 : Organization & Project, Network, Compute 2일차 : Storage & Database, Enhanced the Architecture, Journey to Cloud Native 3일차 : Notification & Data Platform, AI Services & ML, Security, Infrastructure as Code, Suggestion for Cloud Architect 비고(링크) : https://edu.nhncloud.com/api/lecture/v1/lectures/eb61f19a-7b25-43c4-8f64-c5624261260d/link 배운 내용(개조식) ※ 본 내용은 교육 중 개인적으로 정리한 메모를 바탕으로 작성되었으며, 실제 강의 내용 및 NHN Cloud 제품 사양과 일부 다르거나 부정확할 수 있습니다. 정확한 내용은 NHN Cloud 공식 문서 또는 교육 자료를 참고해 주시기 바랍니다. 1일차 ※ 실습 시 리전(판교 or 평촌) 설정이 중요하므로 강사님 가이드를 유의하고 숙지해야 합니다. Organization & Project 조직: 최상위 논리 컨테이너, 비용 청구 단위, 만든 사람이 오너(최고 권한), 삭제 시 하위 리소스 전부 사라지고 복구 불가 계정: 클라우드 계정(회원가입/결제 주체) vs IAM 계정(오너/어드민이 발급, 무료, 실제 작업용). 실습은 클라우드 계정 1개 + IAM 계정 5개로 역할별 Task 수행 거버넌스: 특정 IP만 콘솔 접속 허용, 민감 서비스(Key Manager 등) 사용 승인 강제, 2차 인증 강제, 로그인 실패 잠금 등 조직 차원 정책 설정 가능 기타: 클라우드 트레일(활동 로그, 기본 90일 보관, 장기보관은 Object Storage 연동), 리소스 왓처(전체 리소스 통합 조회/태그 필터링) Network VPC: 논리적 가상 사설망. 1개는 무료, 추가 시 과금 라우팅: VPC 생성 시 기본 라우팅 테이블이 암시적 연결됨 — 인터넷/피어링 등 별도 경로 필요 시 명시적 연결로 분리(퍼블릭/프라이빗 분리의 핵심) 보안그룹 vs NACL: 보안그룹(인스턴스 레벨, Stateful, 화이트리스트만) vs NACL(서브넷/VPC 레벨, Stateless, 룰 개수 제한) Compute 인스턴스: 온프레미스 대비 스펙 변경이 콘솔 몇 번 클릭으로 즉시 가능 가용성 존(AZ): 존별 인스턴스 분산 배치 + 로드밸런서로 고가용성 구현 접근 통제: 공인 IP 직접 접속 지양, NHN Bastion 경유 원칙(IP 허용, 명령 통제, 세션 로그 6개월 보관, 웹터미널 지원) 2일차 Storage & Database 문제 확인: LB로 요청이 분산되면 인스턴스마다 DB/이미지가 달라 정상 동작 안 함(스토리지/DB 자체를 분리하는 설계가 필요) 스토리지: 블록 스토리지(인스턴스 마운트형, AZ 제약, 스냅샷 지원) / NAS(공유형, NFS+CIFS, 확장·축소 자유) / 오브젝트 스토리지(HTTP/REST 전용, 무제한 용량, 스탠다드/이코노미 클래스, 버전관리·라이프사이클 기능) 데이터베이스: 직접 설치/DB 인스턴스/RDS 구성 방식 Enhanced the Architecture Tier 분리: 웹/WAS/DB 계층 분리. 운영 환경에서는 보안 인증심사 대응과 계층별 독립 확장을 위해 필수 오토 스케일링: 최소/최대/구동 인스턴스 수 설정, 수평 확장(스케일 아웃) 방식, 증설은 지표 임계치 초과 시 동작(즉각 반응 아님), 감축은 오래된 인스턴스부터(FIFO) CDN & Cache: 클라이언트 앞단(CDN, 글로벌 서비스 필수) vs WAS-DB 사이(인메모리 캐시) Journey to Cloud Native 6R 전략: Rehost(1일차 방식) → Replatform(RDS/이지 캐시 등, 2일차 실습) → Refactor(클라우드 네이티브: MSA/컨테이너/CI-CD/DevOps) MSA: 기능별 독립 배포/장애 격리 장점, 단 조직 구조도 함께 바뀌어야 함(실무에서 자주 실패하는 지점) 관리형 쿠버네티스(NKS/NCS): 어려운 컨트롤 플레인은 NHN이 관리, 고객은 노드+컨테이너만 관리. 노드 그룹 오토스케일링 내장 3일차 ※ NHN Cloud 홈페이지에는 실무에 활용할 수 있는 참고용 아키텍처 레퍼런스와 템플릿이 있다고 합니다.( https://www.nhncloud.com/kr/resource/reference-architecture ) Notification & Data Platform Notification: 푸시/SMS·LMS·MMS/RCS/이메일/카카오 비즈메시지(알림톡·브랜드메시지) 통합 채널 Data 서비스군: Log & Crash Search(로그/크래시 모니터링), Data Flow(ETL, 멀티클라우드 동시 저장 가능), Data Query(Trino 기반, Object Storage+DB 조인 쿼리) AI Services & ML NHN AI 서비스: 인프라(GPU/스토리지) → 플랫폼(AI EasyMaker, Deep Learning Instance) → 응용 서비스(Face Recognition, OCR, Text-to-Speech, Speech-to-Text) Security 책임 공유 모델: NHN이 인증 취득했다고 고객 서비스가 자동으로 인증받는 게 아님(고객도 별도 심사 필요) 서비스 분류: 취약점 점검(Server Security Check), 시스템 보안(Web Shell Detector 등), 보안 관리(Security Compliance, SIEM, Security Advisor), 접근 제어(Cloud Access/SSL VPN), 암호화(Secure Key Manager), 보안 관제(Basic/Security Monitoring), 네트워크 보안(DDoS Guard, WAF, Network Firewall/Hub-and-Spoke 구조) Infrastructure as Code IaC 개념: 반복 자동화·재사용·버전관리·휴먼에러 감소가 핵심 가치 Terraform: 선언적 코드, Plan(사전검토)→Apply(실제 생성) 절차가 핵심(실제로 비용 발생하는 리소스가 생성됨에 유의) Suggestion for Cloud Architect 실무 적용 이번 교육에서 배운 내용 중에서 직접적인 Hands-on 경험이 없었던 스토리지·데이터베이스·오토스케일 서비스와 아키텍처 스킬을 실무에 적용했습니다. 기존에는 웹/WAS 서버 로컬 디스크에 이미지를 저장하던 구조를, 교육에서 배운 대로 Object Storage로 분리해 여러 인스턴스가 동일한 원본 데이터를 공유하도록 개선했습니다. 데이터베이스는 단일 인스턴스로 운영하던 부분을 RDS 고가용성(HA) 구성으로 전환해, 장애 시 예비 마스터로 자동 전환되도록 하여 다운타임 리스크를 줄였습니다. 또한 트래픽이 몰리는 구간을 대비해 세션을 인스턴스에 두지 않고 Easy Cache에 저장하는 Stateless 구조로 바꿔, 오토스케일링 시 세션 유지 문제를 해결했습니다. 오토스케일 정책은 교육에서 강조한 대로 CPU 단일 지표가 아닌 CPU·메모리 두 가지 지표를 함께 사용하도록 설정했습니다. 정적 콘텐츠는 CDN을 적용해 사용자 체감 속도를 개선하고 원본 서버 부하를 줄였습니다. 이러한 개선을 통해 특정 서버 장애나 트래픽 급증 상황에서도 서비스 연속성을 유지할 수 있는 구조를 설계하고 컨설팅할 수 있는 기술을 배우게 되어서 3일 동안 시간일 투자할 만한 실용적이고 유익한 강의였습니다. 수강 소감 "NHN Cloud Training: Cloud Architecting" 교육은 클라우드 사용자에서 설계자 레벨로 업그레이드 되고 싶은 분들에게 상당히 좋은 기회라고 생각합니다. 조직 설계에서 시작해 네트워크·컴퓨트·스토리지·오토스케일·컨테이너·AI·보안·IaC까지, 아키텍트가 알아야 할 지도를 3일 만에 직접 Hands-on으로 테스트하고 스킬로 익힐 수 있었던 가치 있는 교육이었습니다. 무엇보다 이런 교육을 무료로 제공되는 점도 놀랐습니다. 그리고 동종업계에 계신 분들을 만날 수 있는 기회도 더불어 있었습니다. 자격증 공부는 별도로 시간과 노력이 필요하지만, 우선 교육에서 배운 것들을 실무에 바로 활용할 수 있을 것 같아 더 심화 교육도 있다고 해서 추후 시간내서 듣고 싶어졌습니다. ※ 출처 : https://www.nhncloud.com/kr/resource/edu-center/certification/essential 참고 사항(Q&A) Q1. 교육 비용 A1. 무료 교육이었고, 실습 할 때 발생하는 클라우드 서비스 이용료는 교육 Credit이 제공되어서 교육 가이드 내용대로만 수행한다면 추가 비용은 발생하지 않는 것 같습니다. Q2. 교육 방식(이론 중심인지, 실습 중심인지?) A2. Cloud Architecting Intermediate 레벨 교육은 챕터별 이론과 실습이 순차적으로 번갈아 진행되어서 이론에서 익힌 지식을 바로 이어서 체험하는 방식으로 진행되었습니다. 실습의 경우 먼저 "문제 있는 구조"(웹/WAS/DB 통합 서버)를 만들고, 2일차에 개선, 3일차에 DR·보조 리전까지 확장하는 흐름으로 3일간 진행되었습니다. Q3. 실습 난이도 A3. 교육 교재에 상세한 가이드가 있어 내용 그대로 이행하면 NHN Cloud 서비스를 아예 처음 접하시는 분들도 쉽게 따라 할 수 있었습니다. 다만, 가이드 내용을 꼼꼼히 읽지 않고 중간에 놓치거나 잘못 수행하면 바로 잡는데 애를 먹을 수 있습니다. 이 경우에는 실습을 도와주시는 기술지원 강사님께 도움을 요청하시면 됩니다. Q4. 교육 수강 전 준비사항 A4. Essentials 교육 수강자/자격증을 사전에 취득하거나 교육 목차별 NHN Cloud 서비스를 사전에 익혀둔다면 교육 내용과 실습을 진행하는데 훨씬 수월할 것 같습니다. Q5. 자격증 취득 지원 A5. 이론 교육에서 예시 문항을 미리 경험해 볼 수 있어 자격증 취득에 도움이 되고, 중간에 퀴즈 시험 우수자에게는 할인권을 제공해주는 것 같습니다.