IaaS(Infrastructure as a Service)란 무엇일까요?

IaaS는 온디맨드 컴퓨팅, 스토리지, 네트워킹 기능을 사용한 만큼 지불하는 종량제 방식으로 인터넷 연결을 통해 사용할 수 있도록 하는 클라우드 컴퓨팅 서비스 모델입니다. IaaS 솔루션을 사용하면 물리적 서버와 IT 인프라를 구입하고, 설치하고, 관리하는 대신 인프라 관리, 유지 관리, 업그레이드를 담당하는 써드파티 공급업체가 제공하는 컴퓨팅 리소스에 접속할 수 있습니다.

CSP(Cloud Service Provider)는 IaaS 모델에서 일반적으로 전 세계에 위치한 대규모 데이터 센터를 관리하고, 웹을 통해 고객에게 서버, VM(Virtual Machine), 스토리지, 네트워킹 서비스를 제공할 수 있는 물리적 머신과 가상화된 리소스를 제공합니다. 고객은 종량제 방식으로 이러한 클라우드 인프라 리소스에 대한 접속 권한을 임차해 특정 시점에 필요한 만큼 서비스를 사용합니다. CSP는 클라우드 인프라를 관리 및 유지 관리해 사내 IT 팀의 부담을 최소화합니다. 기업이 IaaS를 사용하면 일반적으로 이러한 컴퓨팅 리소스를 현장에서 호스팅하는 데이터 센터의 구축, 유지 관리, 보안 유지, 난방 및 냉방 비용을 절감할 수 있습니다.

IaaS 제품은 세 가지 카테고리로 나뉩니다.

• 컴퓨팅 리소스. 기업은 IaaS 제품을 사용해 CPU(Central Processing Unit), GPU(Graphical Processing Unit), RAM(Random Access Memory) 등 모든 컴퓨터가 처리에 필요로 하는 필수 하드웨어에 접속할 수 있습니다.
• 데이터 스토리지. IaaS 공급업체는 블록 스토리지, 파일 스토리지, 오브젝트 스토리지 기술에 대한 접속을 제공합니다.
• 네트워킹. 이러한 리소스에는 가상화된 라우터, 스위치, 부하 분산 장치가 포함됩니다.

• 자본 비용 절감. IaaS를 사용하면 물리적 데이터 센터에서 장비를 구입하고 설치하는 데 초기 비용이 필요하지 않습니다.
• 비용 관리 및 최적화. Iaas 공급업체가 제공하는 서비스당 지불 가격 모델을 통해 기업은 필요한 인프라 서비스에 대해서만 비용을 지불해 운영 비용을 절감하고, IT 예산을 최적화할 수 있습니다.
• 손쉬운 확장. IaaS 솔루션은 기업이 확장성을 높이고, 비즈니스 요구사항을 충족하기 위해 리소스를 신속하게 추가하거나 최소화하고, 시장 출시 속도를 가속할 수 있도록 지원합니다.
• 신뢰성 향상. IaaS 플랫폼은 단일 장애 지점을 제거합니다. 즉, 클라우드 환경 내의 구성요소 중 하나에 장애가 발생하더라도 클라우드의 이중화 특성 덕분에 IaaS 서비스를 계속 사용할 수 있습니다.
• 보안 개선. 대부분의 IaaS 공급업체는 기업이 사내에서 달성할 수 있는 것보다 더 강력한 고급 컴퓨팅 인프라 보안을 제공할 수 있습니다.
• 민첩성 확보. IaaS 모델을 통해 기업은 며칠 또는 몇 주가 아닌 몇 분 또는 몇 시간 내에 필요한 리소스를 프로비저닝할 수 있으므로 시장 상황과 비즈니스 기회에 신속하게 대응할 수 있는 능력이 향상됩니다.

• 보안 리스크. 써드파티 공급업체에 의존해 인프라와 관련 데이터를 관리하면 특정 제어 권한을 잃게 되기 때문에 IT 팀은 CSP의 보안 제어 기능을 신뢰해야 합니다.
• 맞춤화 부족. IaaS 솔루션은 사내 기술보다 맞춤화가 용이하지 않을 수 있습니다.
• 벤더사 의존성. 기업이 IaaS 공급업체에 의존하게 되면 벤더사를 바꾸는 데 비용과 시간이 많이 소요되어 특정 벤더사에 종속될 수 있습니다.
• 연결 문제. 다른 클라우드 컴퓨팅 솔루션과 마찬가지로 연결 불량이나 인터넷 중단이 IaaS 인프라에 의존하는 프로세스의 성능에 영향을 미칠 수 있습니다.
• 투명성 부족. IT 팀이 IaaS 솔루션의 인프라에 접속할 수 없기 때문에 성능과 보안에 대한 가시성을 확보하는 것이 더욱 어려워지고 시스템 관리가 더욱 복잡해질 수 있습니다.
• 리소스 경쟁. Iaas 공급업체는 가상화를 통해 동일한 물리적 서버에서 여러 고객에게 인프라를 제공할 수 있기 때문에 한 고객의 대역폭이 다른 고객의 컴퓨팅 집약적 활동에 의해 영향을 받을 수 있습니다.

IaaS는 약 10년 전에 처음 인기를 끌게 된 성숙한 컴퓨팅 모델입니다. IaaS는 새롭게 부상하는 기술과의 경쟁에 직면하고 있지만, 현재 가장 일반적인 클라우드 컴퓨팅 패러다임입니다.

Akamai 같은 IaaS 클라우드 공급업체는 데이터 센터에 있는 광범위한 물리적 서버 풀에서 IaaS 서비스를 제공합니다. 이러한 공급업체는 VMM(Virtual Machine Monitor)이라고도 하는 하이퍼바이저를 사용해 가상 서비스를 생성합니다. 하이퍼바이저는 실제 하드웨어 호스트에서 실행되는 에뮬레이터의 일종으로, 이를 호스트 머신이라고 합니다. 실제 서버 또는 네트워크를 모방한 VM(Virtual Machine)을 실행합니다. 일반적인 종류의 하이퍼바이저로는 Xen, Oracle VirtualBox, Oracle VM, KVM, VMware ESX가 있습니다.

IaaS VM을 생성하는 가장 일반적인 방법은 OpenStack 또는 Apache CloudStack 같은 클라우드 오케스트레이션 기술을 사용하는 것입니다. 이러한 프로그램은 VM을 실행할 하이퍼바이저를 선택한 다음 VM을 만듭니다. 스토리지를 할당하고 방화벽, 로깅 서비스, IP 주소를 포함한 네트워킹 필수 요소를 추가하는 경우도 많습니다. 고급 서비스에는 클러스터링, 암호화, 청구, 부하 분산, 보다 복잡한 VLAN(Virtual Local Area Network)이 포함될 수 있습니다. VPC(Virtual Private Cloud)는 클라우드 리소스를 추가로 격리하는 데 도움이 됩니다. 일반적으로 CPU (Central Processing Unit)와 GPU (Graphics Processing Unit)를 모두 사용할 수 있습니다.

IaaS 고객은 인터넷을 통해 가상화 인프라에 접속합니다. 시각적 대시보드나 GUI(Graphical User Interface)를 사용해 디바이스를 빠르게 생성하거나 수정할 수 있으며, 대개 버튼을 한 번만 누르면 됩니다. 또한 대시보드를 사용해 성능을 모니터링하고, 데이터를 수집하고, 문제를 해결하고, 비용을 추적할 수 있습니다. 모든 서비스는 사용한 만큼 지불하는 종량제 모델로 제공됩니다. 일부 기업은 공급업체를 사용하지 않고 프라이빗 클라우드를 자체 개발할 수도 있지만 이 모델은 일반적으로 대규모 기술 회사에서만 사용됩니다.

API를 사용해 프로그래밍 방식으로 서비스를 프로비저닝할 수도 있습니다. 이 기술은 스크립트를 사용해 인프라를 배포하는 IaC(Infrastructure as Code) 기술과 함께 사용되는 경우가 많습니다. IaC로 사용자는 자동화를 사용해, 공통 인프라 작업을 표준화하고, 배포를 테스트할 수 있습니다.

IaaS의 중요한 사항: 고객은 기본 물리적 하드웨어 구성요소 및 상호 연결을 제어하지 않습니다. 클라우드 사업자가 제어합니다. IaaS 사용자는 일반적으로 운영 체제와 데이터베이스 및 미들웨어를 포함한 모든 소프트웨어 애플리케이션의 선택 및 설치를 담당합니다.

기업은 광범위한 용도로 IaaS 솔루션을 사용합니다.

• 테스트 및 개발. DevOps 팀은 소프트웨어 개발 및 테스트를 위한 환경을 신속하게 설정 및 해체할 수 있으므로 애플리케이션을 보다 빠르게 출시할 수 있습니다.
• 웹 애플리케이션 호스팅. IaaS 제품은 서버, 스토리지, 네트워킹 리소스를 포함해 웹 애플리케이션을 지원하는 데 필요한 모든 인프라를 제공합니다.
• HPC(High-Performance Computing). IaaS 솔루션은 금융 모델링, AI 및 머신 러닝, 과학적인 계산, 대용량의 단기 처리 성능이 필요한 기타 시나리오 같은 컴퓨팅 집약적인 워크로드에 이상적입니다.
• 빅 데이터 애널리틱스. IaaS는 매우 큰 데이터 세트를 조작하고 분석할 수 있는 컴퓨팅 및 처리 능력을 제공합니다.
• 클라우드 스토리지, 백업, 복구. 데이터 스토리지를 IaaS 인프라로 이동하면 비용 효율성이 높아질 뿐만 아니라 IT 팀이 현장 데이터 저장소를 관리하지 않아도 됩니다.

많은 Iaas 공급업체는 클라우드 인프라와 여기에 상주하는 고객 데이터를 보호하기 위한 보안 기술에 많은 투자를 하고 있습니다. 하지만 IaaS 서비스는 인터넷을 통해 접속되므로 사이버 공격의 가능성이 높습니다. IaaS 공급업체도 내부자 공격을 받을 수 있습니다. IaaS 공급업체의 설정 실수는 공격자가 악용할 수 있는 취약점을 만들 수 있습니다. 또한 IaaS 제품은 가시성이 더욱 제한되기 때문에 특정 방식으로 데이터를 저장해야 하는 규제가 심한 업계에서 컴플라이언스를 추적하기가 어려울 수 있습니다.