클라우드로의 이전이 늦어진 애플리케이션은 미션 크리티컬하거나, 복잡성과 기술 부채가 누적되어 있거나, 또는 두 가지 모두에 해당할 가능성이 높습니다. 클라우드로 원활하게 전환하고 온프레미스에서 달성한 애플리케이션 제공 성과를 성공적으로 재현하기란 쉽지 않을 수 있습니다.
미션 크리티컬 애플리케이션을 대상으로 하기 시작하면 그만큼 위험 부담도 커집니다. 인프라 부족, 트래픽 급증, 시스템 중단 또는 사이버 사고 등으로 인해 애플리케이션 제공에 차질이 생기면 비즈니스에 큰 영향을 미칠 수 있습니다. 최근 ITIC 설문조사에 따르면 기업의 97%는 시간당 다운타임 비용이 10만 달러를 초과하며, 기업의 41%는 100만 달러에서 500만 달러 이상에 이르는 비용을 부담하는 것으로 나타났습니다.
클라우드의 ADC는 애플리케이션 복원력에 필수적인 역할을 합니다
클라우드 공급자가 제공하는 도구로 단순한 애플리케이션의 몇 가지 기본 요구 사항을 충족할 수 있지만, 미션 크리티컬 애플리케이션은 인프라 구성이 복잡하고 복원력 요구 사항이 엄격하므로 복잡성을 가중하지 않으면서도 더욱 강력한 기능과 유연성, 제어 기능이 필요한 경우가 많습니다.
기업은 온프레미스 전략을 그대로 적용하여 클라우드에서 애플리케이션 전송 컨트롤러(ADC)를 네이티브 서비스로 활용함으로써 까다롭거나 고도화된 요구 사항을 해결할 수 있습니다. 이를 통해 팀은 패치 적용, 수명 주기 관리, 보안 등이 포함될 수 있는 ADC 인프라와 하드웨어 또는 소프트웨어를 관리하는 번거로움을 피할 수 있으며, 이 모든 것을 관리하는 데 필요한, 갈수록 구하기 어려워지는 전문 인력을 확보해야 하는 부담도 덜 수 있습니다. 클라우드 네이티브 패키지이므로 팀은 서비스를 운영하기만 하면 애플리케이션 요구 사항에 동적으로 대응하는 본질적으로 확장 가능한 ADC를 사용할 수 있습니다.
F5와 Google Cloud의 클라우드 네이티브 ADC
F5 NGINXaaS for Google Cloud은 F5 Application Delivery and Security Platform (ADSP)의 구성 요소로서 Google Cloud 부하 분산기 서비스를 보완하고 가용성과 보안에 대한 더욱 고도화된 요구 사항을 충족합니다. F5 NGINXaaS는 클라우드 네이티브이므로 팀은 ADCaaS의 간편함과 운영 부담 감소 효과를 누리는 동시에 Google Cloud 내에서 원활한 환경을 경험할 수 있습니다.
Google Cloud에서 애플리케이션 복원력 보장
클라우드에서 복원력이 뛰어난 미션 크리티컬 애플리케이션을 제공하는 데 필요한 고급 기능으로는 지능형 부하 분산, 확장 가능한 내장형 보안, 높은 수준의 프로그래밍 기능 및 자동화가 있습니다.
AI 기반 워크로드가 애플리케이션 제공 환경을 더욱 빠르게 재편함에 따라 이러한 요구 사항은 한층 더 중요해지고 있으며, 높은 처리량과 역동적인 환경을 원활하게 지원할 수 있는 인프라가 요구됩니다. 또한 엔지니어와 아키텍트는 레거시 시스템, 마이크로서비스, 그리고 미래의 클라우드 네이티브 환경에서 효과적으로 운영될 수 있는 AI 워크로드를 지원하는 유연한 시스템을 설계하여 민첩성, 보안 및 자동화를 확보해야 합니다.
F5 NGINXaaS는 확장성, 지능형 트래픽 관리, Google Cloud 생태계와의 원활한 통합을 제공하여 조직이 이러한 과제를 해결할 수 있도록 지원하고, 클라우드 및 AI 기반 애플리케이션의 성능과 복원력을 강화합니다.
지능형 부하 분산
Google Cloud 부하 분산은 전 세계의 대규모 트래픽을 처리하기 위한 최고의 선택입니다. F5 NGINXaaS for Google Cloud는 HTTP, TCP 및 UDP 트래픽에 대한 부하 분산, 다양한 알고리즘 지원, 복원력 있는 애플리케이션을 위한 고급 트래픽 관리 기능을 통해 이러한 역량을 한층 더 강화합니다:
- 지능형 부하 기반 트래픽 분산(최소 시간)은 가능한 가장 빠른 애플리케이션 응답 시간을 보장하고 대규모 환경에서 리소스 활용을 최적화합니다.
- 동적 재구성, 속도 제한, 회로 차단 및 요청 버퍼링을 통해 최대 워크로드 시 연결 시간 초과와 오류를 방지합니다.
번거로움 없는 기본 제공 보안
F5 NGINXaaS for Google Cloud의 강력한 보안 제어 기능은 복잡성과 오버헤드를 가중하지 않으면서 코드부터 고객에 이르기까지 클라우드 네이티브 애플리케이션과 마이크로서비스를 보호합니다.
- F5 솔루션은 Google Cloud를 ID 공급자(IDP)로 연동하여 애플리케이션 전체 또는 특정 부분에 대한 액세스를 제한할 수 있습니다.
- 또한 이 플랫폼은 JSON Web Token(JWT), OpenID Connect(OIDC), 역할 기반 액세스 제어(RBAC)를 통해 사용자 및 서비스 ID와 이들에게 허용된 액세스 및 작업을 제어합니다.
프로그래밍 기능 및 자동화
프로그래밍 기능을 통해 조직은 필요할 때마다 확장 전략을 구현하고, 리소스 사용을 최적화하며, 공격자를 차단할 수 있습니다.
“F5 2025 애플리케이션 전략 현황 보고서의 설문 응답자 중 3분의 2 이상이 인바운드 및 아웃바운드 트래픽과 관련된 20개 이상의 용도에서 프로그래밍 기능이 매우 중요하거나 극히 중요하다고 답했습니다.”
F5 NGINXaaS for Google Cloud는 프로그래밍 가능한 정책과 자동화 통합을 통해 효율성을 높이는 데 도움이 됩니다:
- 팀은 기본 제공되는 프로그래밍 기능을 활용해 고유한 미션 크리티컬 애플리케이션 요구 사항에 맞게 정책과 규칙을 조정함으로써 맞춤형 시나리오를 구현할 수 있습니다.
- 구성을 폭넓게 제어하고 NGINX JavaScript(njs)를 통해 데이터 플레인을 완전히 프로그래밍할 수 있으므로, 고도로 맞춤화된 기능과 자동화된 배포를 구현하는 데 거의 무한한 유연성을 확보할 수 있습니다.
- 이 솔루션은 플랫폼 자동화 도구, 워크플로, 스크립트 및 파이프라인과 손쉽게 통합되어 운영 효율성과 확장성을 향상합니다.
시작할 준비가 되셨나요? Google Cloud marketplace에서 만나보세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.