AWS Summit Seoul 2023 | AWS의 관리형 VDI 서비스! 알고 계셨나요?

© 2023, Amazon Web Services, Inc. or its affiliates. All rights reserved.
S E O U L | M A Y 4 , 2 0 2 3

AWS의 관리형 VDI 서비스!
알고 계셨나요?
Jay Park
WWSO Solutions Architect - EUC
AWS

AWS End User Computing (EUC) 서비스 개요
가상 데스크탑 인프라 (VDI) 개념 소개
AWS End User Computing 장점
Amazon WorkSpaces & AppStream 2.0 데모
국내 활용 사례
• ISMS 인증을 위한 망분리 구성 (브랜디)
• 고성능 3D 설계 시스템 구축 (현대 엔지니어링)
신규 서비스 / 기능들 소개
Agenda

AWS End User Computing (EUC)
AWS End User Computing 서비스는 클라우드 기반의 가상 데스크탑 인프라 (VDI) 솔루션들을
완전 관리형으로 제공하는 서비스 입니다.
서비스 운영
9년 수만 수백만
고객사 사용자

VDI 개념 소개
VIRTUAL DESKTOP INFRASTRUCTURE (가상 데스크탑 인프라)
VDI 환경
서버 가상화된
OS 및 애플리케이션을
원격으로 실행
로컬 장치에서
OS 및 애플리케이션
실행

망분리
업무 / 인터넷
원격 접속
데이터
중앙화 / 관리
원격 수업 / 실습
고성능 3D
애플리케이션
(CAD / Game)
GPU
VDI 사용 사례

재택 / 하이브리드
근무자
다양한 사용자층
협력사 직원 해외 주재원
콜센터 상담원 개인정보 취급자

VDI를 운영 / 검토중이신가요?
고객들의 고충점과 도전 과제
• 다수의 사용자 장비
• 데이터 유실
• 불편한 접근성
• 네트워크 지연속도
• 규정 준수
• 데이터 보안
• 물리 보안
• BYOD
• 하드웨어 갱신
• 라이선스 갱신
• 유휴 자원
• 단기 프로젝트
• 낙후된 H/W, S/W
• 비즈니스 연속성
• 다수의 벤더, 불편한
기술 지원
• 다양한 요구사항
• 어려운 수요 예측
• 긴 구축 시간
• 확장의 어려움
생산성
민첩성 보안 안정성 비용

왜 AWS EUC인가요?
• 관리형 서비스
• 다양한 장비 지원
• 사용자에게 근접한
리소스 배포
• 데이터는 AWS에 저장
• 암호화 된 프로토콜
• 규정 준수
• 사용한만큼만 지불
• 라이선스 / 약정
불필요
• 유휴 자원 최소화
• AWS 인프라
• 통합 기술 지원
• 99.9% SLA 제공
• 스냅샷 기반 백업
무료 제공
생산성
민첩성 보안 안정성 비용
• 신속한 구축
• 확장/축소의 용이함
• 글로벌 접근성
• 신속한 기술 검증

Amazon WorkSpaces

Amazon AppStream 2.0

AWS End User Computing 포트폴리오
WorkSpaces Web
WorkSpaces Core AppStream 2.0
AWS 가상 데스크탑 서비스
WorkSpaces
AppStream 2.0
풀 패키지 가상 데스크탑 & 앱
서비스
3rd 파티 VDI 솔루션
API 연동 서비스
안정적이며 보안성 높은, 확장
가능한 애플리케이션 접속
WorkSpaces Streaming Protocol (WSP) and DCV protocol
모든 애플리케이션에 적합한 고성능 원격 디스플레이 프로토콜
애플리케이션
SaaS 변환
보안성 높은 저비용의
관리형 보안 브라우저

EUC 서비스 리전
GovCloud (US) Europe
US-West Frankfurt
Ireland
North America London
Oregon (West)
N. Virginia (East) Asia Pacific
Montreal (Central) Seoul
Sydney
South America Tokyo
Sao Paolo Singapore
Mumbai
Africa
Cape Town
글로벌 서비스

AWS EUC는 관리형 서비스입니다.

VDI의 진화
ROI
관리
편의성
보안 / 안정성
개별 워크스테이션 설정,
보안, 배포, 관리
클라우드 기반의
설치형 VDI
온프레미스 VDI
AWS End User Computing
인프라 관리
수요 예측 필요
컨트롤 플레인 / 호스트 / 스토리지 관리
관리형 서비스

그것은 신세계…
+ =
Amazon WorkSpaces 간편한 구축 신세계

관리형 VDI는 다르다
솔루션 구성 요소 온프레미스 VDI 설치형 클라우드 VDI AWS End User Computing
이미지 관리 o o o
디렉토리 서비스 및 정책 관리 o o o
VDI 컨트롤 플레인 설치 및 관리 o o
VDI 호스트 관리 o o
스토리지 관리 o o
로드 밸런서 설치 및 관리 o
하이퍼바이저 설치 및 관리 o
물리적인 보안 o
전력 및 공조 o
하드웨어 랙 (Rack) 설치 o
관리 주체:
o 고객 또는 파트너
AWS

Amazon WorkSpaces & AppStream 2.0
차이점

두 서비스의 중요한 차이점
완전 지속 (Fully persistent) 선택적 지속 (Selective persistent)
Amazon WorkSpaces Amazon AppStream 2.0

두 서비스의 중요한 차이점
완전 지속 (Fully persistent) 선택적 지속 (Selective persistent)
매 세션마다 새로운 인스턴스 / 작업 환경
세션간에 작업 환경과 인스턴스 보존
(접속해제 당시 화면 그대로 유지)
사용자 작업 환경
사용자 설정
사용자 스토리지
모든 설정 보존 사전 설치된 앱의 사용자 환경 설정과
스토리지 연결 보존
사용자가 저장한 모든 애플리케이션, 파일,
데이터 보존
세션간에 홈폴더 또는 네트워크 스토리지에
데이터 저장
이미지를 사용하여 지정된 사용자를
인스턴스(VM)에 할당
이미지를 사용하여 다수의 인스턴스를 배포
사용자를 특정하지 않음
IT 관리자
Amazon WorkSpaces Amazon AppStream 2.0

고객 사례

Amazon WorkSpaces 고객 사례
도입 이유
규정준수를 위한 망분리
신뢰성 높은 AWS 인프라
관리형 서비스
고객 소개

Private subnet
Public Endpoints
브랜디의 망분리 구성도
AWS Cloud
BRANDI Network
AWS Managed VPC
Elastic network
interface
AWS Directory
Service
BRANDI Security VPC
Amazon
WorkSpaces
Internet
인증/세션 G/W
스트리밍 G/W
Internet
X
BRANDI Service VPC
Private subnet
Private subnet
Amazon Aurora
Amazon EKS
관리자 페이지
접속

Private subnet
Public Endpoints
AWS Cloud
BRANDI Network
AWS Managed VPC
Elastic network
interface
AWS Directory
Service
BRANDI Security VPC
Amazon
WorkSpaces
Internet
인증/세션 G/W
스트리밍 G/W
Internet
X
Private subnet
BRANDI Service VPC
Private subnet
Amazon Aurora
Amazon EKS
DB 접근제어 서버
DB 접근제어
에이전트
Private subnet

Private subnet
Public Endpoints
AWS Cloud
BRANDI Network
AWS Managed VPC
Elastic network
interface
AWS Directory
Service
Amazon
WorkSpaces
Internet
인증/세션 G/W
스트리밍 G/W
Private subnet
BRANDI Service VPC
Private subnet
Amazon Aurora
Amazon EKS
Public subnet
Private subnet
망연계
에이전트
망연계 솔루션
(외부)
망연계 솔루션
(내부)
AWS Site-to-Site VPN
망연계
에이전트
BRANDI Security VPC

Private subnet
Public Endpoints
AWS Cloud
BRANDI Network
AWS Managed VPC
Elastic network
interface
AWS Directory
Service
Amazon
WorkSpaces
Internet
인증/세션 G/W
스트리밍 G/W
Private subnet
BRANDI Service VPC
Private subnet
Amazon Aurora
Amazon EKS
Public subnet
Private subnet
망연계
에이전트
망연계 솔루션
(외부)
망연계 솔루션
(내부)
AWS Site-to-Site VPN
망연계
에이전트
BRANDI Security VPC
DB 접근제어 서버
관리자 페이지
접속
DB 접근제어
에이전트

Amazon WorkSpaces 고객 사례
브랜디는 논리적인 망분리를 위해서 Amazon Workspace
서비스를 채택하였고 다른 솔루션보다 VDI 환경 구축을
쉽고 편하게 구축 할 수 있었습니다. Workspace에서
데이터베이스 접근제어, 파일 연계 시스템(망연계), 관리자
페이지 접근 등 ISMS 인증 요건을 준수하는 업무 환경을
제공하고 있습니다.
정재환, DevOps팀장
브랜디는 아마존 워크스페이스를 통해 효율적으로 망
분리를 구현하였습니다. 관리자는 쉽고 빠르게 망분리
환경을 구성할 수 있었고, 사용자는 친숙하고 신뢰성 높은
AWS 환경에서 안전하게 개인정보 업무를 처리하고
있습니다.
주현주, CISO

Amazon AppStream 2.0 고객 사례
도입 이유
구축 기간 단축
안정성 높은 인프라
고성능 3D / GPU 인스턴스
유휴 자원 최소화
고객 소개

Private subnet
Public subnet
Project-S3D Internet
G/W
IDC VPN
AppStream 2.0 DB & 3D
Server
NAT G/W
AWS Cloud
Private subnet
Public subnet
Project-PDMS Internet
G/W
PDMS
Server
NAT G/W
WorkSpaces
Project Users Project Users
Admins

“Amazon AppStream 2.0을 도입하면서 탄력적이고
민첩한 3D 설계 프로젝트 운영이 가능하게 되었습니다.
신규 3D 설계 프로젝트 진행 시, 기존에는
물리서버/워크스테이션 배송기간을 포함하여 최소 5개월
이상 소요되던 인프라 구축 작업을, 현재는 논리적인 구성
작업 및 템플릿화 시켜 2주 내에 배포가 가능하게
되었습니다.
또한, 사용자의 수와 상관없이, 계정만 추가하면 언제든지
신속하게 가상 환경을 제공할 수 있게 되었습니다.”
이다영, 매니저

AWS End User Computing 고객
AXS
MULTIVIEW
A STAGWELL COMPANY

신규 서비스 / 기능 소개

SAML 2.0 / Certificate-Based Authentication
S A M L 2 . 0 인 증 을 통 한 인 증 서 기 반 의 편 리 한 S S O 로 그 인 ( C B A )
아이덴티티 (Identity) 표준화
IdP ID를 AppStream 2.0 및 WorkSpaces 인증 시스템 연동
보안 강화
IdP의 강력한 인증 기능을 추가하고 유효 기간이 짧은
인증서를 사용하여 AD 자격 증명의 유효 기간을 감소
사용자 경험 간소화
IdP를 통해 Active Directory에 자동으로 인증
관리 포인트 감소
인증서를 자동으로 교체하여 암호 정책에 대한 의존도 감소

SAML 2.0 / Certificate-Based Authentication
S A M L 2 . 0 인 증 을 통 한 인 증 서 기 반 의 편 리 한 S S O 로 그 인 ( C B A )
AppStream 2.0
CBA
블로그
WorkSpaces
CBA
블로그

Amazon WorkSpaces Web
인 트 라 넷 과 S A A S 애 플 리 케 이 션 에 브 라 우 저 로 안 전 하 게 접 속
보안 브라우징 SaaS 앱 백오피스
일선 근로자 현장 근로자 계약직 근로자
VPN이나 특수한 클라이언트 없이
내부 웹사이트 및 SaaS 앱에 대해
안전하고 비용 효율적인 액세스를
제공하는 완전 관리형 브라우저 서비스

완 전 관 리 형 웹 브 라 우 저 서 비 스 - 내 부 웹 사 이 트 및 S A A S 애 플 리 케 이 션 에 안 전 하 게 접 속

Ubuntu Desktop for WorkSpaces
• 친숙한 Ubuntu 리눅스 환경
• Ubuntu 기반 개발 도구가 필요한 사용자
• 골든 이미지를 사용하여 빠른 개발 환경 구성
• 데이터 전문가
• 기술 전문가를 위한 비용 절감과 생산성 향상
• 4K, 멀티 모니터, 웹캠 지원

Ubuntu 도입 장점
• 라이센스 비용 불필요
• 더 많은 도구, 사용의 편리함
• 운영환경에 가까운 프로그래밍 언어
• 다양한 IDE 도구 (VS Code, Eclipse, IntelliJ,
Spacemacs, Atom)
• 메모리와 프로세스 컨트롤
Windows to Ubuntu WSL to Ubuntu
• 성능 향상 - 파일/하드웨어
• 접근성 - 하드웨어, 도구, 라이브러리
• Docker 컨테이너 실행
• 에러 분석 / 트러블슈팅
• 기술 지원
Ubuntu Desktop for
WorkSpaces

정리

나에게 맞는 관리형 EUC 솔루션은?
Amazon WorkSpaces
Amazon AppStream 2.0
(app view & desktop view)
사용자별로 지속적인 (Fully persistent) 가상 데스크탑 제공
관리자가 설치한 애플리케이션 사용 (Selective persistent)
고성능 3D 애플리케이션
데스크탑 애플리케이션을 빠르게 SaaS로 전환
인트라넷과 SaaS 앱에 안전하게 접속
비용 효율

다음 단계…
AWS Console에서 EUC 서비스를
탐색하고 관리형 서비스의 이점을
체험해 보세요!
41
AWS 담당자에 연락하여 고객
여러분의 사용 사례와 AWS EUC
서비스의 적합성에 관련하여 무료
상담을 받아 보세요!

Seoul EUC Workshop
참가 신청
• 일시: 5월 30일 ~ 31일
• 장소: AWS 사무실 (역삼동 센터필드)
• 내용:
- Amazon WorkSpaces, AppStream 2.0 소개와 교육
- 국내 구축 사례
- 구축 실습
• EUC 팀 연락처: korea-euc@amazon.com

AWS Summit Seoul 2023 | AWS의 관리형 VDI 서비스! 알고 계셨나요?

AWS Summit Seoul 2023 | AWS의 관리형 VDI 서비스! 알고 계셨나요?

Recomendados

Mais conteúdo relacionado

Similar a AWS Summit Seoul 2023 | AWS의 관리형 VDI 서비스! 알고 계셨나요?

Similar a AWS Summit Seoul 2023 | AWS의 관리형 VDI 서비스! 알고 계셨나요?(20)

Mais de Amazon Web Services Korea

Mais de Amazon Web Services Korea(20)

AWS Summit Seoul 2023 | AWS의 관리형 VDI 서비스! 알고 계셨나요?