AWS Landing Zone 구축하기

“Landing Zone”은 비행기가 안전하게 착륙할 수 있는 공간을 의미한다.
즉, AWS Landing Zone을 설계한다는 것은 AWS 상에서 시스테믈 안정적으로 구축하기 위한 기본 사항을 준비하고 설계, 구축하는 일련의 과정이다.

Landing Zone 이란?

Multi Account의 확장 가능하고 안전한 환경을 제공하는 AWS 솔루션

AWS의 컨트롤 타워는 ‘랜딩존’이라는 다중 계정의 AWS 환경을 쉽게 설정하고 관리하는 환경을 제공한다.

클라우드 세상의 컨트롤 타워

클라우드를 잘 사용하기 위해서는 고려해야 할 사항이 많다. 성능, 보안, 안정성 등은 기본이고 가격 경쟁력이나 지속 가능성까지도 고려해야한다.
서비스의 확장과 함께 탄탄한 아키텍처 기반에 대한 고민을 해결하기 위해 랜딩존을 사용할 수 있다고 한다.
즉, 클라우드 환경 또는 확장 가능하고 유연한 아키텍처 설계를 위한 시작점으로써 랜딩존을 사용가능하다고 한다.
랜딩 존은 아래와 같은 기능을 제공한다.

• 다계정 아키텍처가 있는 AWS 환경
• 초기 보안 기준
• ID 및 액세스 관리
• 지배구조
• 데이터 보안
• 네트워크 설계
• 로그