데브옵스
CJ대한통운 해외 IDC의 AWS 전환기 1편: 의존성 분석과 랜딩존 설계
두줄요약
해외 IDC를 AWS로 이전하며 의존성 분석과 표준 마이그레이션 기반을 구축했습니다. Global OU·중앙 보안·Terraform으로 글로벌 운영 거버넌스를 설계했습니다.
문제 상황
- 해외 IDC의 긴 변경·배포 리드타임과 유연한 인프라 확장 한계
- 문서화되지 않은 통신 경로와 월말 배치·비정기 작업 의존성
- Windows·SQL Server 중심 환경의 라이선스 및 이전 방식 검토 필요
원인 분석
- 수십 년간 누적된 방화벽 예외 정책과 복잡한 서버 간 통신 관계
- 대규모 AWS 마이그레이션 경험 및 표준 프레임워크 부재
- 글로벌 서비스와 국내 서비스 간 상이한 운영·보안 요구사항
해결 방법
- AWS EBA와 AWS Transform MGN으로 분석·설계·복제·전환 절차 표준화
- ADS의 30일 이상 통신 로그와 LLM 기반 질의 분석으로 의존성·웨이브 기준 도출
- Control Tower 기반 Global OU, Transit Gateway·VPN, Terraform 기반 네트워크 IaC 구성
성능/운영 포인트
- BYOL 제약에 따라 라이선스 포함 AWS AMI로 Windows·SQL Server 운영 안정성 확보
- GWLB 공통 방화벽 계층과 CloudFront·WAF·TGW 연계로 중앙 집중형 보안 정책 적용
- Amazon WorkSpaces, Active Directory 연동, CloudTrail 감사 이력 기반 운영자 접속 통제
