NEWS

AWS Direct Connect 서울 리전에 연결하기 지난 1월 7일 Asia-Pacific (Seoul) 리전이 국내에 개설 된 이후, 가장 많은 주목을 받은 AWS 서비스 중 하나가 바로 AWS Direct Connect 서비스입니다. AWS Direct Connect는 여러분의 회사 내부 네트워크 혹은 기존 데이터 센터 환경의 온프레미스 IT 자원과 AWS 클라우드 자원을 전용 회선으로 연결하여, 하이브리드 환경을 구축할 수 있는 서비스 입니다. 전용 회선의 장점인 높은 보안성 및 일관된 네트워크 성능을 제공하고, AWS 서비스의 트래픽 비용 (Data transfer Out)을 절감시킬 수 있는 장점이 있습니다. 이 글에서는 Direct Connect를 구성하였을 때, 구체적인 모습과 서비스 설정 방법에 대해 상세히 설명 드리고자 합니다. Direct Connect Location이란? AWS 클라우드의 각 리전(Region)은 독립된 건물과 네트워크를 가진 복수개의 가용 영역(Availability Zone, AZ)으로 이루어져 있습니다. 여러분의 클라우드 자원을 멀티 AZ로 구성할 수 있고, 각 AZ에 나눠진 자원들은 하나의 가상 네트워크(Virtual Private Cloud)로 구성되어 있어 손쉽게 높은 가용성을 얻을 수 있습니다. 따라서, AWS에서는 [ more… ]

AWS 클라우드 에서 지리적 IP(GeoIP) 차단 관리 방법 글로벌 게임 서비스를 하다 보면, 여러 가지 이유로 특정 국가에 대한 IP를 차단하거나 허용해야 하는 요구 사항이 흔히 발생합니다. 대개 이를 위해서 별도의 상용 방화벽을 사용하여 지리적 IP 블록 기능을 활용하거나, 직접 방화벽을 구축하고 지리적 IP 데이터를 인터넷을 통해 찾아서 직접 관리하는 방법을 사용하기도 합니다. 이 글에서는 실제로 일어나는 서비스 시나리오에 기반해서 현재 AWS가 제공하는 기능을 최대한 활용하여 이러한 요구 사항을 충족하는 과정을 단계별로 살펴 보고자 합니다. 1. 요구 사항 A사는 전문 게임 퍼블리셔 회사이고, B 게임 개발사가 만든 X게임을 글로벌 서비스로 오픈하려고 합니다. 퍼블리싱 계약 상 중국과 일본에서 접근은 차단해야 하지만, 일부 IP는 관리 목적을 위해 접근을 허용해야 하게 되었습니다. 그 외에도 현실적인 몇 가지 요구 사항을 추가해 본다면, 게임 서비스는 로그인 서버와 게임 서버로 구분되어 있다. 로그인 서비스는 REST 방식의 HTTPS 서버이며, 게임 서버는 TCP 이다. 게임 서버는 특정 IP로 [ more… ]

AWS Storage Gateway 서울 리전 서비스 개시 AWS Storage Gateway는 기존 데이터 센터의 소프트웨어 저장 장치를 클라우드 기반 스토리지에 연결하는 서비스로서,  기존 IT 환경과 AWS 스토리지 인프라를 원활하고 안전하게 통합할 수 있게 해줍니다. 오늘 부터 Asia-Pacific (Seoul) 리전에서 사용할 수 있게 되었습니다. 스토리지 게이트웨이 서비스를 통해 확장 가능하고 비용 효율적인 스토리지인 AWS 클라우드에 데이터를 안전하게 저장할 수 있습니다. 기존 애플리케이션과 연동되는 업계 표준 스토리지 프로토콜을 지원하며, 자주 사용하는 데이터를 온프레미스로 유지함과 동시에 모든 데이터를 암호화하여 Amazon Simple Storage Service(S3) 또는 Amazon Glacier에 안전하게 저장합니다. AWS Storage Gateway는 다음 세 가지 구성을 지원합니다. 게이트웨이 캐싱 볼륨: 기본 데이터는 Amazon S3에 저장하고 자주 사용하는 데이터는 로컬에 보관할 수 있습니다. 게이트웨이 캐싱 볼륨은 기본 스토리지에서 상당한 비용 절감을 제공하며, 온프레미스로 스토리지를 확장할 필요성을 최소화하고 자주 사용하는 데이터에 대해 지연 시간을 짧게 유지합니다. 게이트웨이 저장 볼륨: 전체 데이터 세트에 접근 시 지연 시간이 짧아야 [ more… ]