클라우드 관계도

mindmap
  root((클라우드<br/>88개 토픽))
    클라우드 기초
      클라우드 컴퓨팅 개요
      NIST 클라우드 정의
    서비스 모델
      IaaS
      PaaS
      SaaS
      FaaS
      CaaS
      AIaaS
    배포 모델
      퍼블릭 클라우드
      프라이빗 클라우드
      하이브리드 클라우드
      멀티클라우드
      Multi-Cloud vs Hybrid Cloud 전략
    가상화
      가상화
      하이퍼바이저
      KVM
    컨테이너
      컨테이너 기본
        컨테이너
        OCI 표준
        Docker
        Dockerfile / 멀티스테이지 빌드
        컨테이너 이미지
        컨테이너 이미지 보안
        컨테이너 레지스트리
      Kubernetes
        Kubernetes
        Kubernetes 아키텍처
        etcd
        Kubernetes 오브젝트
        StatefulSet
        Kubernetes 네트워킹
        Kubernetes CRD/Operator
        Helm
        HPA / VPA / Cluster Autoscaler
      Service Mesh
        Service Mesh
    클라우드 스토리지
      클라우드 스토리지
      오브젝트 스토리지
      블록 스토리지
    클라우드 데이터베이스
      클라우드 데이터베이스
    클라우드 네트워킹
      클라우드 네트워킹
      VPC
      로드밸런서
      CDN
    클라우드 인프라
      AI 데이터센터 인프라
    클라우드 마이그레이션
      클라우드 마이그레이션
      6R 마이그레이션 전략
    클라우드 네이티브
      Cloud Native
      CNCF
      12-Factor App
    클라우드 제공자
      AWS 주요 서비스
      Azure 주요 서비스
      GCP 주요 서비스
    IaC
      Infrastructure as Code
      Terraform
      CloudFormation
      Terraform Cloud vs Ansible 비교
    GitOps
      GitOps
    오토스케일링
      오토스케일링
    비용 최적화
      FinOps 프랙티스
      FinOps 자동화 도구
      Cloud Cost Optimization 전략
      Reserved Instance / Savings Plans
      Spot Instance 활용 전략
    클라우드 보안
      클라우드 보안
      공유 책임 모델
      IAM
      클라우드 암호화
      KMS
      Cloud Security Posture Management
      CASB
      SASE
    서버리스
      서버리스
      Serverless 아키텍처 패턴
      Lambda Cold Start 최적화
    관찰성
      Observability
      분산 트레이싱
      클라우드 모니터링
    엣지 컴퓨팅
      엣지 컴퓨팅
    클라우드 DR
      클라우드 DR
    멀티클라우드 관리
      멀티클라우드 전략 상세
      멀티 클라우드 오케스트레이션
      하이브리드 클라우드 아키텍처
      Cloud Bursting
    클라우드 컴플라이언스
      클라우드 컴플라이언스
    클라우드 거버넌스
      클라우드 거버넌스 프레임워크
      SLA
      Landing Zone
    데이터 주권/규제
      소버린 클라우드
      지오패트리에이션
    Well-Architected Framework
      Well-Architected Framework

On-Premise (모든 것 자체 관리)
    ↓
IaaS (Infrastructure as a Service)
  └─ VM, 스토리지, 네트워크 (AWS EC2, Azure VM)
    ↓
PaaS (Platform as a Service)
  └─ 런타임, 미들웨어 (AWS Elastic Beanstalk, Azure App Service)
    ↓
CaaS (Container as a Service)
  └─ 컨테이너 오케스트레이션 (AWS EKS, Azure AKS)
    ↓
FaaS (Function as a Service)
  └─ 함수 단위 (AWS Lambda, Azure Functions)
    ↓
SaaS (Software as a Service)
  └─ 완성된 애플리케이션 (Gmail, Salesforce)

AIaaS (AI as a Service)
  └─ AI/ML 모델, API (AWS SageMaker, Azure AI, GCP Vertex AI)

퍼블릭 클라우드
  └─ AWS, Azure, GCP (공용 인프라)

프라이빗 클라우드
  └─ 전용 인프라 (보안, 규제)

하이브리드 클라우드
  └─ 퍼블릭 + 프라이빗 (유연성)
  └─ 하이브리드 아키텍처 (Azure Arc, AWS Outposts)
  └─ Cloud Bursting (부하 분산)

멀티클라우드
  └─ 여러 클라우드 제공자 (벤더 종속 회피)
  └─ 멀티 클라우드 오케스트레이션

가상화 (Virtual Machine)
  ├─ Type 1 하이퍼바이저 (Bare Metal: ESXi, Hyper-V, KVM)
  └─ Type 2 하이퍼바이저 (Hosted: VirtualBox, VMware Workstation)
    ↓
컨테이너 (Container)
  ├─ 경량 (OS 공유)
  ├─ OCI 표준 (이미지/런타임 표준화)
  ├─ Docker (컨테이너 런타임)
  ├─ Dockerfile / 멀티스테이지 빌드
  ├─ 컨테이너 이미지 (레지스트리)
  └─ 컨테이너 이미지 보안 (취약점 스캔)
    ↓
컨테이너 오케스트레이션
  └─ Kubernetes (자동 배포, 스케일링)

Control Plane (Master)
  ├─ API Server (통신 중심)
  ├─ Scheduler (Pod 배치)
  ├─ Controller Manager (상태 관리)
  └─ etcd (분산 저장소)

Worker Node
  ├─ kubelet (Pod 관리)
  ├─ kube-proxy (네트워킹)
  └─ Container Runtime (Docker, containerd)

Kubernetes 오브젝트
  ├─ Pod (최소 배포 단위)
  ├─ Service (네트워크 추상화)
  ├─ Deployment (롤링 업데이트)
  ├─ StatefulSet (상태 유지 워크로드)
  ├─ ConfigMap/Secret (설정 관리)
  └─ Ingress (외부 접근)

확장
  ├─ CRD/Operator (사용자 정의 리소스)
  ├─ Helm (패키지 매니저)
  └─ HPA/VPA/Cluster Autoscaler (자동 스케일링)

Kubernetes 네트워킹 문제
    ↓
Service Mesh (사이드카 패턴)
  ├─ Istio, Linkerd
  ├─ 트래픽 관리
  ├─ 보안 (mTLS)
  └─ 관찰성 (메트릭, 트레이싱)

블록 스토리지
  ├─ SSD/HDD (AWS EBS, Azure Disk)
  └─ VM에 연결

오브젝트 스토리지
  ├─ S3, Azure Blob Storage, GCS
  ├─ 무제한 확장
  └─ HTTP API 접근

1. Rehost (Lift and Shift) - 그대로 이전
2. Replatform (Lift and Reshape) - 약간 수정
3. Repurchase (Drop and Shop) - SaaS로 전환
4. Refactor (Re-architect) - 클라우드 네이티브 재설계
5. Retire - 폐기
6. Retain - 유지 (온프레미스)

12가지 원칙
  ├─ I. 코드베이스 (버전 관리)
  ├─ II. 종속성 (명시적 선언)
  ├─ III. 설정 (환경 변수)
  ├─ IV. 백엔드 서비스 (첨부된 리소스)
  ├─ V. 빌드/릴리스/실행 분리
  ├─ VI. 프로세스 (무상태)
  ├─ VII. 포트 바인딩
  ├─ VIII. 동시성
  ├─ IX. 폐기 가능
  ├─ X. 개발/운영 환경 일치
  ├─ XI. 로그 (이벤트 스트림)
  └─ XII. 관리 프로세스

선언적 IaC
  ├─ Terraform (멀티 클라우드)
  └─ CloudFormation (AWS)

명령적 IaC
  └─ Ansible, Chef, Puppet

Terraform Cloud vs Ansible 비교

GitOps
  └─ Git을 Single Source of Truth
      ├─ ArgoCD (Kubernetes)
      └─ Flux

수평 스케일링 (Horizontal)
  └─ 인스턴스 개수 증가 (Auto Scaling Group)

수직 스케일링 (Vertical)
  └─ 인스턴스 사양 증가

Kubernetes 오토스케일링
  ├─ HPA (Horizontal Pod Autoscaler)
  ├─ VPA (Vertical Pod Autoscaler)
  └─ Cluster Autoscaler (노드 자동 확장)

트리거
  ├─ CPU 사용률
  ├─ 메모리 사용률
  └─ 요청 수

FinOps 프랙티스
  ├─ 가시성 (Visibility)
  ├─ 최적화 (Optimization)
  └─ 협업 (Collaboration)

비용 최적화 전략 (Cloud Cost Optimization)
  ├─ Reserved Instance / Savings Plans (1~3년 약정)
  ├─ Spot Instance 활용 전략 (경매, 최대 90% 할인)
  └─ 라이트사이징 (Right-sizing)

FinOps 자동화 도구
  └─ AWS Cost Explorer, Azure Cost Management

클라우드 제공자 책임
  ├─ 물리적 인프라
  ├─ 네트워크 인프라
  └─ 하이퍼바이저

고객 책임
  ├─ 데이터 암호화
  ├─ IAM (접근 제어)
  ├─ 네트워크 설정
  └─ OS/앱 패치

서비스 모델별 책임 범위
  IaaS > PaaS > SaaS (고객 책임 감소)

IAM (Identity and Access Management)
  ├─ 사용자/역할/정책
  └─ 최소 권한 원칙

암호화
  ├─ 저장 암호화 (at-rest)
  └─ 전송 암호화 (in-transit)

KMS (Key Management Service)
  └─ 암호화 키 관리

CSPM (Cloud Security Posture Management)
  └─ 보안 설정 오류 탐지

CASB (Cloud Access Security Broker)
  └─ 클라우드 접근 가시성, 컴플라이언스, 데이터 보안

SASE (Secure Access Service Edge)
  └─ 네트워크 + 보안 통합 (SD-WAN + SSE)

FaaS (Function as a Service)
  ├─ AWS Lambda, Azure Functions
  ├─ 이벤트 기반 (트리거)
  ├─ 자동 스케일링
  └─ 사용한 만큼 과금

Serverless 아키텍처 패턴
  ├─ API Gateway (HTTP 엔드포인트)
  ├─ Lambda 함수 (비즈니스 로직)
  └─ DynamoDB/S3 (저장소)

Lambda Cold Start 최적화
  ├─ Provisioned Concurrency
  ├─ SnapStart
  └─ 경량 런타임

메트릭 (Metrics)
  └─ CloudWatch, Azure Monitor (시계열 데이터)

로깅 (Logging)
  └─ CloudWatch Logs, Azure Log Analytics

분산 트레이싱 (Distributed Tracing)
  └─ AWS X-Ray, Azure Application Insights

관찰성 3가지 기둥
  ├─ Metrics (무엇이)
  ├─ Logs (왜)
  └─ Traces (어디서)

5가지 기둥
  ├─ 운영 우수성 (Operational Excellence)
  ├─ 보안 (Security)
  ├─ 신뢰성 (Reliability)
  ├─ 성능 효율성 (Performance Efficiency)
  └─ 비용 최적화 (Cost Optimization)

6번째 기둥 (2021 추가)
  └─ 지속 가능성 (Sustainability)

중앙 클라우드
    ↓
엣지 컴퓨팅 (사용자 근접 처리)
  ├─ CDN (콘텐츠 캐싱)
  ├─ AWS Lambda@Edge
  └─ 5G MEC (Multi-access Edge Computing)

클라우드 거버넌스 프레임워크
  ├─ 정책/표준 수립
  ├─ 비용 관리
  └─ 보안/컴플라이언스

Landing Zone
  ├─ 멀티 어카운트 전략
  ├─ 네트워크 토폴로지
  └─ 보안 기준선

SLA (Service Level Agreement)
  ├─ 가용성 (99.9%, 99.99%)
  └─ 성능/응답 시간 보장

소버린 클라우드
  ├─ 데이터 주권 보장
  ├─ 국가별 규제 준수
  └─ 물리적/논리적 격리

지오패트리에이션
  └─ 데이터 지리적 위치 제한