전 세계 18억 명이 사용하는 삼성 계정 서비스, 리전 규모 장애가 발생한다면?

삼성계정 서비스, 대규모 트래픽 속 무 중단 클라우드 인프라 업그레이드의 비결

삼성전자 삼성계정은 AWS 기반의 다지역 Kubernetes 환경에서 무중단 업그레이드와 안정적인 대량 트래픽 처리를 위해 DNS 기반 트래픽 전환과 Multi Cluster 아키텍처를 도입하였으며, 업그레이드 시 서비스 장애를 최소화하고 롤백 플랜을 마련하여 높은 가용성을 확보하였다. 또한, 서비스의 호환성과 트래픽 전환 이슈를 고려하여 효율적이고 신뢰성 있는 운영 방안을 실현하였다. 이 사례는 대규모 서비스에 적합한 클라우드 인프라 운영방식을 보여준다.

오픈소스로 점검하는 AWS 인프라 보안: 자동화로 시작하는 클라우드 보안 혁신

클라우드 전환 확대로 인프라 보안이 중요해지면서, 오픈소스 도구인 Prowler와 Service Screener를 활용한 자동 보안 점검이 비용 효율적이며 최신 위협에 신속 대응할 수 있는 핵심 방안입니다. 특히 잘못된 설정으로 인한 보안 사고를 예방하는 것이 중요하며, 자동화된 점검은 배포 전후 안전성을 높입니다. 이 도구들은 CIS, NIST 등의 기준 준수와 CI/CD 파이프라인 연계를 지원하여 실무 적용이 용이합니다. 클라우드 보안 예방과 자동화는 기업 생존에 필수적인 전략으로 강조됩니다.

Seamless Istio Upgrades at Scale

Airbnb는 Istio를 14번 업그레이드하며 무중단 배포와 점진적 롤아웃 전략을 도입, 정교한 배포 자동화와 자체 프레임워크 Krispr를 활용해 수천 개 워크로드와 VM에 안정적으로 업그레이드하고 있다. 업그레이드는 새로운 Istiod와 프로시를 병행 운영하며, 배포 모니터링과 롤백이 용이하도록 설계됐다. Kubernetes와 VMs 모두를 대상으로 자동화된 태그 및 라벨 업데이트 방식을 사용하며, 자연스러운 재배포와 재작업으로 업그레이드 최대 기간을 보장한다. 이를 통해 고가용성과 안정성을 유지하면서도 신속한 유지보수와 업그레이드를 실현하였다. 향후, Istio의 Ambient 모드와 여러 메쉬 분할로 확장성을 더욱 높일 계획이다.

초개인화 Shopping Agent 만들기: Amazon Bedrock AgentCore Memory와 Custom Memory 활용법

생성형 AI 및 메모리 기술을 활용한 지능형 쇼핑 에이전트가 사용자 과거 경험과 선호도를 효과적으로 기억하고 맞춤 추천을 제공하는 방법을 소개합니다. AWS의 Bedrock AgentCore Memory와 Custom Memory 구조를 통해 대화 컨텍스트를 최적화하며, 불필요한 정보 과부하를 방지하여 개인화 수준을 높입니다. 실험 결과, Memory 기반 에이전트는 적은 토큰으로도 높은 사용자 이해와 정밀 추천이 가능하며, 전체 대화 기반 방법보다 우수한 성과를 보입니다. 이러한 시스템은 서버리스 자원 활용과 구조적 데이터 저장을 통해 개발 및 운영 부담을 줄이면서도 맞춤형 서비스 제공이 가능하게 합니다. 향후엔 노이즈 필터링, 행동별 가중치 조정 및 다양한 사용자 데이터 반영으로 더욱 정교화할 수 있습니다.