클라우드를 위한 플랫폼 전환

F5 에코시스템 | 2023년 4월 13일

아키텍트는 비즈니스의 디지털 전략을 실행하는 데 필요한 프로세스 가드레일과 기술 역량을 정의하는 데 기여합니다. 여기에는 웹 앱과 API 인프라(API 게이트웨이, 서비스 메시, 개발자 포털)를 클라우드 기반 플랫폼으로 발전시키는 작업이 포함되는 경우가 많습니다.

실제로는 ‘리프트 앤 시프트’, ‘리팩터링’(또는 ‘재설계’), ‘리플랫포밍’ 방식이 있으며, 어떤 아키텍처 전환 여정을 선택할지는 여러 요인에 따라 달라집니다. 예를 들어, 얼마나 안전하게 결합도와 응집도를 구현할 수 있는지가 중요합니다. 높은 응집도와 낮은 결합도를 갖춘 API를 목표로 해야 합니다. 이러한 API는 안정적인 인터페이스와 추상화 수준을 제공하여, 단 하나의 설계 변경으로 인해 연쇄적으로 구현을 수정해야 하는 상황으로부터 시스템을 보호합니다. 이를 통해 아키텍처의 각 부분이 서로 독립적으로 발전할 수 있습니다.

기존 모놀리식 애플리케이션을 마이크로서비스로 분해하여 클라우드로 마이그레이션하는 것은 현대화를 위한 현명한 선택입니다. 이 접근 방식을 통해 API 제공자와 API 소비자는 각자의 시스템을 더욱 효과적으로 발전시킬 수 있습니다.

여기서는 한 조직이 레거시 시스템을 API 기반 아키텍처로 리팩터링하고 클라우드 환경에 맞게 플랫폼을 전환하여 현대화하는 가상의 사례를 살펴보겠습니다.

API 기반 시스템으로의 발전

레거시 시스템을 현대화한다는 것은 무엇을 의미할까요? 모든 디지털 전환 여정에서 흔히 거치는 단계는 고객이 거래할 수 있는 적절한 접점을 제공하는 것이며, 이는 최소한 모바일 앱을 만드는 것을 의미합니다. 하지만 그 외에도 고려해야 할 사항이 있습니다. 새로운 디지털 경제에서는 출시 기간 단축에 대한 압박으로 인해 서드 파티 통합이 급격히 늘어났습니다. 조직들이 디지털 인지도와 고객 기반을 확대하기 위해 ‘직접 구축하거나, 빌리거나, 구매하는’ 전략을 취하고 있기 때문입니다.

현대화가 실제로 어떻게 이루어지는지 내부를 들여다보면, 여기에는 프로세스와 기술이 모두 관여한다는 것을 알 수 있습니다. 즉, 지속적인 제공과 검증을 위해 시스템의 배포 및 개선을 자동화하고(프로세스), 레거시 웹 앱을 API 기반의 서비스 지향 아키텍처로 발전시키는 것입니다(기술). 또한 API 게이트웨이와 같은 API 인프라는 강력한 트래픽 관리 및 보안 기능을 통해 클라우드 환경에 효과적으로 배포할 수 있도록 지원합니다.

여기서는 이러한 디지털 전환 여정을 두 단계로 나누어 가상의 사례를 분석합니다:

  1. 레거시 시스템과 모놀리식 애플리케이션을 API 중심 아키텍처로 재설계
  2. API 인프라를 활용하여 시스템을 클라우드 플랫폼으로 발전시키기

가상의 예에서 컨퍼런스 시스템은 참석자 계정 생성(계정 생성), 이용 가능한 세션 검토(세션 검토), 참석 예약(세션 예약) 등의 기능을 지원합니다. 고객은 웹 브라우저를 통해 컨퍼런스 시스템과 상호 작용합니다. 예를 들어 컨퍼런스 세션을 예약하려면 다음과 같이 합니다:

내부적으로 고객은 웹 애플리케이션과 상호작용하며, 이 웹 애플리케이션은 컨퍼런스 애플리케이션에 API 호출을 전송합니다. 컨퍼런스 애플리케이션은 SQL을 사용하여 백엔드 데이터 저장소를 쿼리합니다:

기존 회의 시스템을 현대화해야 하는 데에는 다음과 같은 몇 가지 요구 사항이 있습니다:

  1. 모바일 앱 지원
  2. 서비스의 글로벌 시장 진출
  3. 현재 시스템을 호스팅하고 있는 사설 데이터 센터의 운영 비용 절감

상위 수준의 계획을 수립합니다:

  1. API 게이트웨이를 사용하여 소비자에게 Attendee 서비스를 제공
  2. 서비스 메시를 사용하여 세션 기능(조회/예약) 리팩터링
  3. 참석자 서비스를 클라우드로 이전

참석자 구성 요소를 독립적인 서비스로 리팩터링하는 작업을 진행합니다. 이제 컨퍼런스 시스템에는 두 개의 트래픽 인터페이스가 있습니다:

  1. 고객과 컨퍼런스 시스템 간의 통신 (남북 트래픽)
  2. 회의 시스템과 참석자 시스템 간 연결(동서 방향)

그런 다음 SSL/TLS 종료, 인증, 요청 속도 제한 등을 포함하여 확장 가능하고 유지 관리가 용이하며 안전한 트래픽 관리를 지원하도록 API 게이트웨이를 배포합니다:

다음으로, 서비스 메시를 프로비저닝하여 기존 컨퍼런스 시스템의 세션 기능을 새로운 세션 서비스로 전환합니다. 서비스 메시는 라우팅을 세밀하게 제어하고 안정성을 보장하며, 서비스 간 API 통신 트래픽을 효율적으로 중개하여 참석자가 세션을 조회하고 예약할 수 있도록 합니다:

마지막으로 Attendee 서비스와 API 게이트웨이를 클라우드로 마이그레이션할 차례입니다. 이 접근 방식은 조직이 기존 온프레미스 인프라에서 벗어나 클라우드로 전환하는 과정에서 대규모 재작업을 피하면서도 클라우드 네이티브 서비스를 활용할 수 있게 해 줍니다:

이 입문서의 내용을 실제로 적용해 레거시 앱을 현대화하려면, API 아키텍처 마스터하기 eBook에서 API 기반 시스템으로 전환하기 위한 모범 사례를 확인해 보세요.

공유
태그: 2023

작성자 소개

Byron McNaught
Byron McNaught수석 솔루션 마케팅 매니저 | F5

Byron McNaught의 다른 블로그 게시물

관련 블로그 게시물

성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5 에코시스템 | 2023. 07. 13.

성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A

F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.

TLS 검사에서 피터 파커 원칙 다루기
F5 에코시스템 | 2019. 12. 09.

TLS 검사에서 피터 파커 원칙 다루기

“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.

Venafi와 F5를 통한 머신 아이덴티티 보호
F5 에코시스템 | 2018. 12. 11.

Venafi와 F5를 통한 머신 아이덴티티 보호

‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.

마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
F5 에코시스템 | 2018. 07. 23.

마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다

물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...

내 클라우드에서 나가!
F5 에코시스템 | 2016. 10. 12.

내 클라우드에서 나가!

F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.

Shift(웹 앱) 보안 레터
F5 에코시스템 | 2015. 07. 06.

Shift(웹 앱) 보안 레터

웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.