다음을 통해 공유


비용 최적화 절충

재무 제약 조건 하에서 ROI(투자 수익률)를 최대화하기 위해 워크로드를 디자인할 때 먼저 명확하게 정의된 기능 및 비기능적 요구 사항이 필요합니다. 작업 및 노력 우선 순위 지정 전략은 필수적입니다. 재단은 재정적 책임이 강한 팀입니다. 팀은 사용 가능한 기술 및 청구 모델에 대해 잘 알고 있어야 합니다.

워크로드의 ROI를 이해한 후에는 워크로드 개선을 시작할 수 있습니다. ROI를 개선하려면 비용 최적화 디자인 원칙따른 결정과 비용 최적화를 위한 디자인 검토 검사 목록의 권장 사항이 다른 Azure 잘 설계된 프레임워크 핵심 요소의 목표와 최적화에 영향을 줄 수 있는 방법을 고려합니다. 비용 최적화의 경우 더 저렴한 솔루션에 집중하지 않는 것이 중요합니다. 지출을 최소화하는 데만 초점을 맞춘 선택은 워크로드의 비즈니스 목표와 평판을 훼손할 위험을 증가시킬 수 있습니다. 이 문서에서는 비용 최적화를 위한 대상 설정, 디자인 및 작업을 고려할 때 워크로드 팀이 발생할 수 있는 절충 사례에 대해 설명합니다.

안정성을 사용하는 비용 최적화 절충

서비스 중단 비용은 서비스 중단을 방지하거나 복구하는 비용을 기준으로 측정해야 합니다. 중단 비용이 안정성 설계 비용을 초과하는 경우 중단을 방지하거나 완화하기 위해 더 많은 투자를 해야 합니다. 반대로, 안정성 노력의 비용은 규정 준수 요구 사항 및 평판과 같은 요인을 포함하여 중단 비용보다 더 많을 수 있습니다. 이 시나리오에서만 안정성 설계의 전략적 매각을 고려해야 합니다.

절충: 복원력 감소. 워크로드에는 특정 유형의 오작동을 방지하고 견딜 수 있도록 복원력 측정값이 통합됩니다.

  • 비용을 절약하기 위해 워크로드 팀은 구성 요소를 과소 프로비전하거나 크기 조정을 과도하게 제한하여 갑자기 수요가 급증하는 동안 구성 요소가 실패할 가능성이 높아질 수 있습니다.

  • 비용 최적화를 위해 워크로드 리소스(밀도 증가)를 통합하면 수요가 급증하는 동안 및 업데이트와 같은 유지 관리 작업 중에 개별 구성 요소가 실패할 가능성이 높아집니다.

  • 메시지 버스와 같은 복원력 디자인 패턴을 지원하는 구성 요소를 제거하고 직접 종속성을 만들면 자체 보존 기능이 줄어듭니다.

  • 중복성을 줄여 비용을 절감하면 동시 오작동을 처리하는 워크로드의 기능이 제한될 수 있습니다.

  • 예산 SKU를 사용하면 워크로드가 도달할 수 있는 최대 SLO(서비스 수준 목표)를 제한할 수 있습니다.

  • 하드 지출 한도를 설정하면 워크로드가 합법적인 수요에 맞게 확장되지 않도록 방지할 수 있습니다.

  • 안정성 테스트 도구 또는 테스트가 없으면 워크로드의 안정성을 알 수 없으며 안정성 목표를 충족할 가능성이 적습니다.

절충: 제한된 복구 전략. 신뢰할 수 있는 워크로드에는 재해 시나리오에 대한 테스트된 인시던트 대응 및 복구 계획이 있습니다.

  • 워크로드 재해 복구 계획의 테스트 또는 드릴링이 감소하면 복구 작업의 속도와 효율성에 영향을 줄 수 있습니다.

  • 백업을 더 적게 만들거나 유지하면 가능한 복구 지점이 줄어들고 데이터가 손실되는 가능성이 높아질 수 있습니다.

  • 기술 파트너와 저렴한 지원 계약을 선택하면 기술 지원의 잠재적 지연으로 인해 워크로드 복구 시간이 늘어나게 될 수 있습니다.

절충: 복잡성 증가. 간단한 접근 방식을 사용하고 불필요하거나 지나치게 복잡하지 않게 하는 워크로드는 일반적으로 안정성 측면에서 더 쉽게 관리할 수 있습니다.

  • 비용 최적화 클라우드 패턴을 사용하면 CDN(콘텐츠 배달 네트워크)과 같은 새 구성 요소를 추가하거나 워크로드가 안정성 목표를 제공해야 하는 에지 및 클라이언트 디바이스로 업무를 전환할 수 있습니다.

  • 이벤트 기반 크기 조정은 리소스 기반 크기 조정보다 조정하고 유효성을 검사하는 것이 더 복잡할 수 있습니다.

  • 수명 주기 이벤트 전에 집계된 데이터 요소 구현과 함께 데이터 수명 주기 작업을 통해 데이터 볼륨을 줄이고 데이터를 계층화하면 워크로드에서 고려해야 할 안정성 요소가 도입됩니다.

  • 다른 지역을 사용하여 비용을 최적화하면 관리, 네트워킹 및 모니터링이 더 어려워질 수 있습니다.

보안과 비용 최적화 절충

워크로드의 기밀성, 무결성 및 가용성에 대한 손상 비용은 항상 이러한 손상을 방지하기 위한 노력의 비용과 균형을 유지해야 합니다. 보안 인시던트는 광범위한 재무 및 법적 영향을 미칠 수 있으며 회사의 평판에 해를 끼칠 수 있습니다. 보안에 투자하는 것은 위험 완화 활동입니다. 위험을 경험하는 비용은 투자와 균형을 이겨야 합니다. 일반적으로 보안에 대해 책임을 지고 위험 완화에 합의된 수준보다 낮은 비용 최적화를 얻지 않도록 하십시오. 솔루션을 권리화하여 보안 비용을 최적화하는 것은 중요한 최적화 관행이지만, 이렇게 할 때 다음과 같은 장단점에 유의해야 합니다.

절충: 보안 제어를 줄입니다. 보안 제어는 심층 방어를 제공하기 위해 여러 계층에 걸쳐 설정되며, 때로는 중복적으로 설정됩니다.

한 가지 비용 최적화 전술은 단위 또는 운영 비용을 계산하는 구성 요소 또는 프로세스를 제거하는 방법을 찾는 것입니다. 비용을 절감하기 위해 다음 예제와 같은 보안 구성 요소를 제거하면 보안에 영향을 줍니다. 이 영향에 대한 위험 분석을 신중하게 수행해야 합니다.

  • 인증 및 권한 부여 기술을 줄이거나 간소화하면 신뢰가 없는 아키텍처의 확인 원칙이 손상 됩니다. 이러한 간소화의 예로는 업계 OAuth 접근 방식을 학습하는 데 시간을 투자하는 대신 사전 공유 키와 같은 기본 인증 체계를 사용하거나 관리 오버헤드를 줄이기 위해 간소화된 역할 기반 액세스 제어 할당을 사용하는 것이 포함됩니다.

  • 인증서 및 운영 프로세스에 대한 비용을 줄이기 위해 전송 중 또는 미사용 암호화를 제거하면 데이터가 잠재적 무결성 또는 기밀성 위반에 노출됩니다.

  • 관련 비용 및 시간 투자로 인해 보안 검사 또는 검사 도구 또는 보안 테스트를 제거하거나 줄이면 도구 및 테스트가 보호하려는 기밀성, 무결성 또는 가용성에 직접적인 영향을 줄 수 있습니다.

  • 패치를 카탈로그화하고 수행하는 데 소요되는 운영 시간으로 인해 보안 패치의 빈도를 줄이면 진화하는 위협을 해결하는 워크로드의 기능에 영향을 줍니다.

  • 방화벽과 같은 네트워크 컨트롤을 제거하면 악의적인 인바운드 및 아웃바운드 트래픽을 차단하지 못할 수 있습니다.

절충: 워크로드 노출 영역이 증가했습니다. 보안 기둥은 공격 벡터 및 보안 제어 관리를 최소화하기 위해 축소되고 포함된 노출 영역의 우선 순위를 지정합니다.

비용을 최적화하는 클라우드 디자인 패턴은 경우에 따라 추가 구성 요소를 도입해야 하는 경우가 있습니다. 이러한 추가 구성 요소는 워크로드의 노출 영역을 증가합니다. 구성 요소와 해당 구성 요소 내의 데이터는 시스템에서 아직 사용되지 않는 방식으로 보호되어야 합니다. 이러한 구성 요소 및 데이터는 종종 규정 준수의 적용을 받습니다. 구성 요소를 도입할 수 있는 패턴의 예는 다음과 같습니다.

  • 정적 콘텐츠 호스팅 패턴을 사용하여 데이터를 새 CDN 구성 요소로 오프로드합니다.

  • Valet 키 패턴을 사용하여 클라이언트 컴퓨팅에 대한 처리를 오프로드하고 리소스 액세스를 보호합니다.

  • 큐 기반 부하 평준화 패턴을 사용하여 메시지 버스를 도입하여 비용을 원활하게 합니다.

절충: 구분 제거. 보안 기둥은 강력한 세분화의 우선 순위를 지정하여 대상 보안 컨트롤의 적용을 지원하고 폭발 반경을 제어합니다.

다중 테넌트 상황에서 리소스를 공유하거나 공유 애플리케이션 플랫폼에서 여러 애플리케이션을 공동 배치하는 방법은 밀도를 높이고 관리 표면을 줄여 비용을 절감하는 방법입니다. 이러한 밀도가 높아질 경우 다음과 같은 보안 문제가 발생할 수 있습니다.

  • 리소스를 공유하는 구성 요소 간의 횡적 이동이 더 쉽습니다. 애플리케이션 플랫폼 호스트 또는 개별 애플리케이션의 가용성을 손상시키는 보안 이벤트도 더 큰 폭발 반경을 가합니다.

  • 공동 배치된 리소스는 워크로드 ID를 공유하고 액세스 로그에 덜 의미 있는 감사 내역을 가질 수 있습니다.

  • 네트워크 보안 제어는 모든 공동 배치 리소스를 포함할 수 있을 만큼 광범위해야 합니다. 이 구성은 일부 리소스에 대한 최소 권한 원칙을 위반할 수 있습니다.

  • 공유 호스트에서 서로 다른 애플리케이션 또는 데이터를 공동 배치하면 규정 준수 요구 사항 및 보안 제어를 범위를 벗어난 애플리케이션 또는 데이터로 확장할 수 있습니다. 범위가 확대되므로 공동 배치된 구성 요소에 대한 추가 보안 조사 및 감사 작업이 필요합니다.

운영 우수성과 비용 최적화 절충

절충: SDLC(소프트웨어 개발 수명 주기) 용량이 손상되었습니다. 워크로드의 SDLC 프로세스는 워크로드의 관리를 변경하기 위한 엄격, 일관성, 특이성 및 우선 순위를 제공합니다.

  • 테스트 인력, 리소스 및 도구와 관련된 시간과 시간을 절약하기 위한 테스트 노력을 줄이면 프로덕션에서 더 많은 버그가 발생할 수 있습니다.

  • 새로운 기능에 대한 직원의 노력을 집중하기 위해 기술 부채를 상환하는 것을 지연하면 개발 주기가 느려지고 전반적인 민첩성이 감소할 수 있습니다.

  • 제품 개발에 대한 직원의 노력을 집중하기 위해 설명서의 임의를 삭제하면 신입 사원의 온보딩 시간이 길어지고 인시던트 대응의 효과에 영향을 미치며 규정 준수 요구 사항을 손상시킬 수 있습니다.

  • 교육에 대한 투자가 부족하면 기술이 정체되어 팀이 최신 기술과 관행을 채택할 수 있는 능력이 줄어듭니다.

  • 비용을 절감하기 위해 자동화 도구를 제거하면 직원이 더 이상 자동화되지 않는 작업에 더 많은 시간을 소비할 수 있습니다. 또한 오류 및 불일치의 위험도 증가합니다.

  • 범위 지정 및 활동 우선 순위 지정과 같은 계획 노력을 줄이면 모호한 사양과 잘못된 구현으로 인해 재작업 가능성이 높아질 수 있습니다.

  • 회고 및 인시던트 후 보고서와 같은 지속적인 개선 활동을 피하거나 줄이면 워크로드 팀이 배달에 집중할 수 있도록 하여 루틴, 계획되지 않은 및 긴급 프로세스를 최적화할 기회를 놓칠 수 있습니다.

절충: 관찰 가능성 감소. 워크로드에 의미 있는 경고 및 성공적인 인시던트 대응이 있는지 확인하려면 가시성이 필요합니다.

  • 스토리지 및 전송 비용을 절약하기 위해 로그 및 메트릭 볼륨을 줄이면 시스템 관찰 가능성이 줄어들고 다음이 발생할 수 있습니다.

    • 안정성, 보안 및 성능과 관련된 경고를 만들기 위한 데이터 요소가 줄어듭니다.
    • 인시던트 대응 활동의 적용 범위 간격입니다.
    • 보안 또는 규정 준수와 관련된 상호 작용 또는 경계에 대한 제한된 관찰 가능성
  • 비용 최적화 디자인 패턴은 워크로드에 구성 요소를 추가하여 복잡성을 높일 수 있습니다. 워크로드 모니터링 전략에는 이러한 새 구성 요소가 포함되어야 합니다. 예를 들어 일부 패턴은 여러 구성 요소에 걸쳐 있거나 서버에서 클라이언트로 프로세스를 이동하는 흐름을 도입할 수 있습니다. 이러한 변경은 정보 상관 관계 및 추적의 복잡성을 증가시킬 수 있습니다.

  • 가시성 도구에 대한 투자 감소 및 효과적인 대시보드 유지 관리는 프로덕션에서 학습하고, 디자인 선택 사항의 유효성을 검사하고, 제품 디자인을 알리는 기능을 줄일 수 있습니다. 이러한 감소는 인시던트 대응 활동을 방해하고 복구 시간 목표 및 SLO를 충족하기 어렵게 만들 수도 있습니다.

절충: 지연된 유지 관리. 워크로드 팀은 적시에 질서 정연한 방식으로 코드, 도구, 소프트웨어 패키지 및 운영 체제를 패치하고 최신 상태로 유지해야 합니다.

  • 도구 공급업체와의 유지 관리 계약이 만료되면 최적화 기능, 버그 확인 및 보안 업데이트가 누락될 수 있습니다.

  • 시간을 절약하기 위해 시스템 패치 사이의 시간을 늘리면 버그 수정 누락 또는 진화하는 보안 위협 방지 부족이 발생할 수 있습니다.

성능 효율성이 있는 비용 최적화 절충

비용 최적화 및 성능 효율성 핵심 요소는 모두 워크로드의 가치를 극대화하는 데 우선 순위를 줍니다. 성능 효율성은 필요 이상으로 지출하지 않고 성능 목표를 충족하는 것을 강조합니다. 비용 최적화는 성능 목표를 초과하지 않고 워크로드의 리소스에서 생성되는 값을 최대화하는 것을 강조합니다. 결과적으로 비용 최적화는 종종 성능 효율성을 향상시킵니다. 그러나 비용 최적화와 관련된 성능 효율성 절충이 있습니다. 이러한 절충은 성능 목표에 도달하기 어렵게 만들고 지속적인 성능 최적화를 방해할 수 있습니다.

절충: 과소 프로비전되거나 축소된 리소스입니다. 성능 효율적인 워크로드에는 수요를 처리할 수 있는 충분한 리소스가 있지만 사용 패턴이 변동하는 경우에도 사용하지 않는 과도한 오버헤드가 없습니다.

  • 리소스를 축소하여 비용을 줄이면 리소스 애플리케이션이 박탈될 수 있습니다. 애플리케이션에서 상당한 사용 패턴 변동을 처리하지 못할 수 있습니다.

  • 한도 또는 비용을 줄이기 위해 크기 조정을 제한하거나 지연하면 수요를 충족하기 위한 공급이 부족할 수 있습니다.

  • 비용을 줄이기 위해 적극적으로 축소하는 자동 크기 조정 설정은 갑작스런 수요 급증에 대비하지 못한 상태로 두거나 빈번한 크기 조정 변동(플래핑)을 야기할 수 있습니다.

절충: 시간에 따른 최적화 부족. 기능 변경, 사용 패턴의 변화, 새로운 기술 및 워크로드에 대한 다양한 접근 방식의 영향을 평가하는 것은 효율성을 높이는 한 가지 방법입니다.

  • 배달의 우선 순위를 지정하기 위해 성능 최적화에 대한 전문 지식을 개발하는 데 중점을 두면 리소스 사용 효율성을 개선할 기회를 놓칠 수 있습니다.

  • 액세스 성능 테스트 또는 모니터링 도구를 제거하면 검색되지 않은 성능 문제의 위험이 증가합니다. 또한 워크로드 팀이 측정/개선 주기에서 실행할 수 있는 기능도 제한합니다.

  • 데이터 저장소와 같이 성능 저하가 발생하기 쉬운 영역을 무시하면 쿼리 성능이 점차 저하되고 전체 시스템 사용량이 향상됩니다.

다른 핵심 요소에 대한 절충을 살펴봅니다.