AWS 및 Azure 자격증 취득 경험과 비용 최적화 전략: 스타트업을 위한 스마트한 접근법

1. 요약

• AWS와 Azure 자격증 취득 과정의 비교를 통해, 각 플랫폼이 제공하는 학습 기회와 자격증의 가치를 분석하였습니다. 클라우드 환경에서의 자격증은 단순한 인증을 넘어, 진정한 기술력을 배양하고 경력 개발에 기여하는 중요한 도구임을 확인하였습니다. AWS와 Azure 모두 뚜렷한 특성과 장점을 가지고 있으며, 이로 인해 학습자가 각자의 목표에 맞춰 더욱 효과적인 학습 경로를 선택할 수 있다는 점을 강조하고자 합니다.

• 또한, 스타트업의 성공적 운영을 위한 핵심 요소 중 하나로 클라우드 비용 최적화를 논의하였습니다. 불확실한 매출 구조 속에서 지속 가능한 성장을 이루기 위해서는, 클라우드 서비스의 효과적인 관리가 필수적이며, 이에 따른 구체적인 사례를 통해 성공적인 운영 전략을 공유하였습니다. 특히 EC2 스팟 인스턴스와 같은 비용 절감 방안은 실제 운영에서 큰 도움이 될 수 있습니다.

• 마지막으로, AWS와 GitLab을 통해 구축된 DevSecOps 환경은 스타트업의 민첩성을 증대시키는 데 기여할 수 있음을 알렸습니다. 이를 통해 효율적이고 안전한 개발 프로세스가 자리잡을 수 있으며, 클라우드 기술 활용의 중요성을 새롭게 인식할 수 있었습니다.

2. AWS와 Azure 자격증 비교와 취득 경험

• 2-1. 자격증 취득 과정 비교

• AWS와 Azure 자격증 취득 과정은 여러 면에서 차별점이 있습니다. Azure 자격증은 PSI 또는 Pearson Vue와 같은 시험 주관사를 통해 신청할 수 있으나, 필자는 PSI를 선택하였습니다. PSI를 선택한 이유는 버튼의 위치가 더 눈에 띄었기 때문입니다. 나중에 이 선택이 실망으로 이어졌지만, 각 주관사의 특징을 파악하는 것은 중요합니다. Azure는 매월 교육에 참여하면 시험 할인 바우처를 제공하는 반면, AWS는 기초 자격증 시험에 대한 바우처를 제공하지 않습니다. 기초 자격증을 딴 후, 상위 자격증 응시에 대해서만 바우처를 제공합니다. 이로 인해 AWS 기초 자격증 취득 시 필자가 지불했던 금액은 110달러였고, 이는 상당한 비용 차이가 있음을 시사합니다.

• 자격증 시험 준비의 비교에서, AWS 시험은 상대적으로 적은 분량의 교육 자료를 제공하는 반면, Azure는 Learner Portal을 통한 꾸준한 자료 제공과 연습 문제를 제공합니다. 필자가 AWS 과정을 준비할 때는 세션으로 제공되는 팝업창 안에서 교육이 진행되어 불편함이 있었으나, 기본적인 개념을 잡는 데에는 유용했습니다. 이런 과정에서 AWS와 Azure의 제품군이 비슷하지만, 각각의 기본 구성 블록에서 큰 차이가 있는 것을 깨달았습니다. 예를 들어, Azure에서는 LRS, ZRS와 같은 가용성 옵션이 제공되는 반면, AWS에서는 사용자가 직접 가용 집합을 설계해야 합니다.

• 2-2. 시험 신청 및 준비 과정

• 시험 신청 과정은 각 클라우드 서비스 제공자마다 차이를 보입니다. AWS 시험은 30분 전에 시험 사이트에 접속하여 필요한 소프트웨어를 실행해야 하는데, 이 과정에서 시험 주관사인 PSI와 Pearson Vue의 절차적 차이를 깨닫게 되었습니다. Azure에서 시험을 느긋하게 준비했던 것과 달리, AWS는 스피커를 사용하지 않기 때문에 모든 지시는 채팅창을 통해 전달되었고, 물리적인 책상 정리 및 개인 물품 검사가 더욱 철저했습니다. 이로 인해 긴장자는 시험 준비에 집중하기 어려웠던 경험이 있습니다.

• 준비 과정에서는 AWS Cloud Practitioner Essentials 과정을 통해 홍보된 웨비나를 수강하고, 실제 시험 문제를 풀어보는 방식으로 학습하게 되었습니다. AWS와 Azure의 과목을 비교해보았을 때, AWS는 문제의 수가 상대적으로 많고, 특히 기본 교육 모듈에서 다루지 않은 문제들이 많이 출제되는 특징을 보였습니다. 이로 인해 학습자들은 더 많은 연습 문제를 풀어보아야 하며, 각 서비스의 구체적인 이름과 기능에 대해서도 반복적인 학습을 통해 익숙해져야 합니다.

• 2-3. 자격증의 실질적 가치

• AWS와 Azure 자격증의 실질적 가치는 각자의 커리어 개발과 각각의 클라우드 환경 이해에 기여합니다. 필자가 AWS 자격증을 취득한 결과, 클라우드 기술에 대한 전문 지식을 더욱 깊이 있게 이해할 수 있었고, 이는 향후 멀티 클라우드 아키텍처 설계에 큰 도움이 될 것입니다. Azure와 AWS는 서로 다른 접근 방식을 가지고 있지만, 기본적으로 기업의 클라우드 전략을 수립하는 데 중요한 요소가 됩니다.

• 또한 자격증을 취득한 후에는 눈에 띄는 경력자 헤드헌터의 접근이 늘어나는 것을 경험하게 되었습니다. 해당 자격증이 있다는 것만으로도 기업의 클라우드 관련 직무에 지원 할 때 보다 경쟁력이 높아지는 효과를 보았습니다. 특히 AWS 자격증은 클라우드의 글로벌 리더로 자리잡은 AWS의 발전과 함께 성장해 나가는 직업적 기회를 증가시켜, 선택한 경로가 정답이라는 확신을 갖게 되었습니다.

3. AWS GitLab 설치 및 DevSecOps 구축

• 3-1. GitLab 설치 과정

• AWS에서 GitLab을 설치하려면 먼저 Amazon Web Services(AWS) 계정을 생성하고, EC2(Elastic Compute Cloud) 인스턴스를 준비해야 합니다. 설치 과정은 크게 두 가지로 나눌 수 있습니다. 규칙적인 설치와 Cloud Native Hybrid 설계 방식입니다. 일반적인 Linux 패키지를 사용한 설치는 저비용의 환경을 제공하며, Cloud Native Hybrid 설계 방식은 Kubernetes와 같은 컨테이너 오케스트레이션을 활용하여 높은 확장성을 지원합니다. 설치를 시작하기 전에 PostgreSQL과 Redis와 같은 의존성 서비스를 설정해 두는 것이 좋습니다.

• 실제로 설치를 진행하기 위해서는 다음과 같은 절차를 따릅니다. 첫째, EC2 인스턴스를 생성한 후, SSH 키를 생성하여 인스턴스에 연결합니다. 둘째, GitLab의 공식 사이트에서 제공하는 설치 가이드를 참고하여 필요한 패키지를 설치합니다. 셋째, GitLab 인스턴스의 도메인을 설정하고, HTTPS 보안을 위한 SSL 인증서를 AWS Certificate Manager를 통해 요청합니다.

• 마지막으로, GitLab을 설정한 후에는 기본적인 설정을 완료하고, 설치가 정상적으로 진행되었는지 확인하기 위해 GitLab의 웹 UI에 접속합니다. 이 단계에서 데이터베이스와의 연결 주소, 사용자 계정 설정, 및 기본적인 프로젝트 관리를 설정해야 합니다.

• 3-2. AWS 환경에서의 DevSecOps의 장점

• AWS 환경에서 DevSecOps를 도입하는 것은 여러 가지 장점을 제공합니다. 우선, 인프라를 코드로 관리하게 됨으로써 일관된 환경을 유지할 수 있고, 이는 배포 과정의 자동화와 신속한 피드백 루프를 가능하게 합니다. AWS의 다양한 서비스, 예를 들어 IAM(Identity and Access Management)를 이용한 접근 제어, AWS CodePipeline과 GitLab의 CI/CD 시스템을 통합함으로써 보안 레벨을 높이고 생산성을 극대화할 수 있습니다.

• 또한, AWS는 다양한 모니터링 및 로깅 도구를 제공합니다. CloudTrail과 CloudWatch를 통해 애플리케이션의 성능을 모니터링하고, 경고 시스템을 구축하여 문제가 발생하기 전에 예방 조치를 취할 수 있습니다. 이를 통해 팀은 문제가 발생했을 때 더 빠르게 대응할 수 있으며, 결과적으로 더 높은 서비스 가용성과 안정성을 달성할 수 있습니다.

• 마지막으로, AWS의 다중 가용 영역(Multi-AZ) 및 고가용성 아키텍처 디자인을 활용하여 애플리케이션의 복원력을 높이고, 데이터 손실을 방지하는 점도 매우 큰 장점입니다.

• 3-3. 프로덕션 수준의 아키텍처 설계

• 프로덕션 수준의 GitLab 아키텍처 설계는 여러 요소를 고려해야 합니다. 우선, 가용성과 확장성을 중시하여 멀티 AZ 아키텍처를 설계합니다. 이를 위해 VPC(가상 사설 클라우드)에서 두 개 이상의 서브넷을 설정하고, 공용 서브넷에서는 로드 밸런서를 통해 트래픽을 분산시킵니다. 이러한 구조는 서비스의 중단 시간 없이 안정적으로 운영될 수 있도록 도와줍니다.

• 또한, GitLab을 운영하기 위해 RDS(관계형 데이터베이스 서비스)와 ElastiCache(메모리 캐시 서비스)를 활용하여 데이터베이스와 캐시를 관리합니다. 데이터베이스의 경우, PostgreSQL을 활용하여 다중 AZ에 걸쳐 설정하고, ElastiCache를 통해 임시 캐시 데이터와 상태 정보를 관리합니다. 이는 성능을 최적화하고 데이터 접근 속도를 높이는 데 기여합니다.

• 마지막으로 여러 보안 그룹을 생성하여 각 서비스 간의 인바운드 및 아웃바운드 트래픽을 조정하고, 필요한 IAM 정책을 통해 권한을 엄격히 관리하여 보안을 강화해야 합니다. 이러한 아키텍처 설계를 통해 AWS에서 GitLab을 안전하고 효율적으로 운영할 수 있습니다.

4. 스타트업의 AWS 비용 최적화 전략

• 4-1. 비용 최적화의 필요성

• 스타트업에 있어 AWS와 같은 클라우드 서비스의 이용 비용은 사업의 생존과 직결되는 중요한 요소입니다. 초기 투자 비용이 낮고 빠르게 서비스를 구축할 수 있는 장점이 있지만, 운영과 유지관리에서 발생하는 비용이 크면 자금 부족을 초래할 수 있습니다. 따라서 비용 최적화는 단순한 선택이 아닌 필수적 요소가 됩니다. 스타트업은 매출에 대한 불확실성을 가지고 있는 만큼, 클라우드 비용을 면밀히 관리해야 하며, 특히 매출이 적은 초기 단계에서는 비용 절감이 더욱 중요합니다. 이러한 이유로 AWS 사용 시, 비용이 적게 드는 방식으로 서비스를 운영하기 위한 지속적인 노력이 필요합니다.

• 4-2. 알뜰한 아키텍처 설계의 중요성

• 효율적인 아키텍처 설계는 비용 절감의 첫걸음입니다. AWS에서는 다양한 서비스와 리소스를 제공하지만, 이들이 어떻게 구성되는지는 전체 비용에 큰 영향을 미칩니다. 예를 들어, EC2 인스턴스의 타입과 크기를 적절히 선택하고, 필요에 따라 스팟 인스턴스와 같은 비용 효율적인 옵션을 활용하는 것이 필요합니다. 하이브리드 클라우드 접근 방식이나 서버리스 아키텍처를 고려하는 것도 비용 효율성을 높일 수 있는 방법이 됩니다. 특정 프로젝트에 맞는 적절한 아키텍처를 개발하기 위한 세심한 기획이 있다면, 초기 비용과 운영 비용 모두를 최적화할 수 있습니다. 알뜰한 아키텍처 설계는 기록적인 절감을 가져오는 결과를 가져올 수 있습니다.

• 4-3. 실제 사례를 통한 비용 절감 방법

• 스타트업에서 AWS 비용을 절감하기 위한 다양한 사례가 존재합니다. 예를 들어, 인프랩의 DevOps 팀은 매월 데일리 미팅을 통해 클라우드 비용 지표를 리뷰하는 시간을 정기적으로 가집니다. 이러한 주기적인 검토는 예산 ‘정기 점검’의 일환으로, 전월 대비 비용의 증감 여부를 확인하고 원인을 탐구하는 과정을 포함합니다. 또 다른 사례로, 특정 서비스에서 리소스 태깅을 통해 각 서비스의 비용을 명확히 파악하고, 특정 팀이나 프로젝트별 사용량을 추적해 비용을 투명하게 관리하는 방법이 있습니다. 이렇게 태깅을 통해 정교한 데이터 분석을 실행하면 불필요한 리소스를 즉시 제거하며 효율성을 높일 수 있습니다. 마지막으로, EC2 스팟 인스턴스를 활용한 저비용 운영 사례를 통해 경쟁업체보다 20배의 비용을 절감한 인프랩의 이야기도 있습니다. 이러한 실질적인 사례들은 스타트업이 비용 최적화를 적극적으로 수행할 수 있는 방향성을 제공합니다.

결론

• 이번 리포트를 통해 AWS 및 Azure 자격증의 가치와 그 취득의 중요성을 명확히 하였으며, 이러한 기술적 역량이 스타트업의 경쟁력 강화를 위한 필수 요소라는 점을 다시 한 번 강조하고자 합니다. 클라우드 환경에서의 효과적인 자원 관리와 비용 절감 전략을 통해 스타트업은 더욱 안정적이고 지속 가능한 성장을 이룰 수 있습니다.

• 특히 DevSecOps의 구현은 안전성과 효율성을 동시에 확보할 수 있는 뛰어난 접근법임을 설명하였습니다. AWS와 GitLab의 통합 사용은 스타트업이 직면한 다양한 도전과제를 해결하는 데 크게 기여할 수 있으며, 이는 향후 더 많은 기업들이 채택할 수 있는 방향성을 제시하고 있습니다.

• 결론적으로, 클라우드 환경에서의 능동적인 관리와 지속적인 개선은 기업의 성장에 있어 필수적이며, 앞으로도 더욱 많은 기술 혁신과 최적화 전략이 필요할 것입니다. 스타트업은 이러한 혁신을 통해 시장에서의 입지를 확고히 하고, 기술 경쟁력을 바탕으로 상황에 맞는 기회를 적극적으로 모색해야 할 것입니다.

용어집

• AWS [클라우드 서비스]: 아마존에서 제공하는 클라우드 컴퓨팅 플랫폼으로, 다양한 IT 자원과 서비스를 온라인에서 제공함.

• Azure [클라우드 서비스]: 마이크로소프트에서 제공하는 클라우드 플랫폼으로, 애플리케이션 및 데이터 관리를 위한 다양한 서비스를 지원함.

• EC2 인스턴스 [클라우드 서비스]: AWS의 Elastic Compute Cloud 서비스로, 사용자가 가상 서버를 손쉽게 생성하고 관리할 수 있도록 해줌.

• DevSecOps [개발 및 운영]: 개발(Dev), 보안(Sec), 운영(Ops)을 통합한 개념으로, 소프트웨어 개발 과정에서 보안을 효율적으로 포함시키기 위한 접근 방식.

• IAM [보안 서비스]: Identity and Access Management의 약자로, AWS에서 사용자 및 리소스 접근 권한을 관리하는 서비스.

• 수익 극대화 [비즈니스 전략]: 매출을 최대로 높이기 위한 방법이나 전략을 말하며, 자원 사용의 효율성을 극대화하는 것을 포함함.

• 비용 최적화 [비즈니스 전략]: 자원과 비용을 효율적으로 관리하여 필요한 서비스를 최소한의 비용으로 제공하는 전략.

• VPC [네트워크]: Virtual Private Cloud의 약자로, AWS에서 제공하는 가상 네트워크로, 사용자에게 독립된 네트워크 공간을 제공함.

• RDS [클라우드 서비스]: Relational Database Service의 약자로, AWS에서 제공하는 관계형 데이터베이스 관리 서비스.

• ElastiCache [클라우드 서비스]: AWS에서 제공하는 웹 서비스로, 데이터의 캐시를 관리하여 애플리케이션 성능을 높임.

• 스팟 인스턴스 [클라우드 서비스]: AWS EC2의 가격을 할인된 가격으로 제공하는 형태의 가상 서버로, 비용 효율적인 운영을 가능하게 함.

• Multi-AZ [클라우드 아키텍처]: 다중 가용 영역을 활용하여 애플리케이션의 가용성과 복원력을 높이는 아키텍처 디자인.

출처 문서

• AWS Certified Cloud Practitioner 취득 후기 및 실전 핵심 정리https://blog.juho.kim/posts/2021-06-26_AWS-Practitioner-Certificated/
• Amazon Web Services (AWS)에 GitLab POC 설치하기 | GitLab 공식 기술 문서 한글판 by 인포그랩 | 인포그랩 | GitLab 기반 DevSecOps 구축, 컨설팅, 교육, CICD Pipeline, 기술 지원 서비스 제공https://gitlab-docs.infograb.net/ee/install/aws/
• 스타트업 엔지니어의 AWS 비용 최적화 경험기https://tech.inflab.com/20240227-finops-for-startup/