CJ대한통운, 해외 IDC AWS 전환 1편: 의존성 분석과 랜딩존 설계

CJ대한통운 TES 물류기술연구소가 해외 거점 IDC를 AWS로 이전하는 프로젝트 1편을 공개함
AWS Application Discovery Service(ADS)로 수집한 약 350만 건의 통신 로그를 LLM 기반 도구로 분석해 문서에 없던 의존성과 통신 패턴을 식별함
Windows Server와 SQL Server 라이선스가 물리 서버에 종속되어 BYOL이 불가능하다고 판단, 라이선스가 포함된 AWS 제공 AMI를 선택함
AWS Control Tower 기반 랜딩존을 구축하고, 글로벌 서비스를 위한 별도 Global OU를 설계해 국내와 거버넌스를 분리함
AWS Transit Gateway와 Gateway Load Balancer(GWLB)를 활용해 중앙 집중형 네트워크 보안 아키텍처를 구성함
Amazon WorkSpaces로 VDI 환경을 전환하고, CloudTrail을 통해 보안 감사 체계를 구축함
AWS Transform MGN을 활용해 Lift & Shift 마이그레이션을 수행하며, 방화벽 정책과 IP 주소 체계를 유지한 이전 가능성을 검증함
ADS는 2025년 11월 7일부터 신규 고객에게 제공되지 않으며, 기존 사용자는 계속 사용할 수 있음

핵심 내용