VMware Cloud on AWS 신규 출시 기능 요약

 

이번주 VMware Explore 2002 US에서 VMware Cloud on AWS와 관련된 새로운 서비스들이 공식 런칭되었습니다.

개인적으로는, 기존 VMware Cloud on AWS를 사용하고자 하는 고객들이

기본 2 host 구성과 확장시 가질 수 있는 부담감을 줄일 수 있는 방향으로 서비스들이 출시된 것으로 보여집니다.

 

1. New Instance Type : i4i.metal
2. Integration wit Amazon FSx for NetApp ONTAP
3. VMware Cloud Flex Storage
4. Ransomeware Recovery for VMware Cloud DR
5. 2-tier Commitment Based Contract for Partners
6. VMware Cloud Flex Compute(Preview)
7. Project Northstar(Preview)

 

1. New Instance Type : i4i.metal

 

현재 서비스 가능한 i3.metal과 i3en.metal 이후 새로운 Host 모델인 i4i.metal이 출시되었습니다.

서비스 아웃된 R5.metal 모델까지 포함한다면 4번째 host 모델로,

i3.metal 대비 2배의 메모리와 디스크 그리고 CPU를 보유하고 있으며, 3배 속도의 네트워크를 자랑하고 있습니다.

EC2 인스턴스의 발전과 함께 VMware Cloud on AWS의 Host도 함께 발전하고 있으며,

VMware Cloud on AWS의 Sizer에서도 이미 해당 내용이 반영되어 사이징을 확인해 볼 수 있습니다.

 

이번 출시는 글로벌하게 Seoul 리전도 1차 출시국에 포함되어 있어 조만간 국내에서 이용 가능합니다.

아직까지 Seoul 리전에 EC2를 위한 i4i.metal도 배치되지 않았는데,

VMware Cloud on AWS용으로 1차 런칭이 확정된 것을 보면,

국내에서 VMware Cloud on AWS에 대한 수요가 많이 높아진 것을 확인할 수 있습니다.

 

 

2. Integration with Amazon FSx for NetApp ONTAP

 

AWS FSx를 기반으로 NFS 서비스를 제공하는 NetApp ONTAP을 통하여

기존 vSAN Datastore외 새로운 Datastore를 NFS 방식으로 연결해줍니다.

기본적으로 SDDC 그룹에 연결된 FSX for NetApp ONTAP 스토리지 서비스를 외부 NFS로 연결하며,

필요시 VM에서 ENI를 통해 직접 iSCSI를 이용한 스토리지 접근도 가능합니다.

또한, 미션 크리티컬한 워크로드들을 위한 AZ간 Sync Mirror 기능을 제공합니다.

 

NetApp ONTAP은 컴퓨팅의 확장과 상관없이 고성능 스토리지를 서비스를 제공하며,

만약 On-premise의 NetApp ONTAP을 사용중이시라면 연속적인 운영경험을 가져갈 수 있고,

사용되는 용량에 대한 과금을 통해 비용 최적화도 이룰수 있습니다.

 

 

3. VMware Cloud Flex Storage

 

기존 HCI 기반에서 스토리지만 확장은 불가능했고, Host를 확장함으로써, CPU와 메모리까지 함께 확장되었습니다.

이제 기존의 vSAN Datastore외 새로운 Datastore를 NFS 스토리지로 연결해주는,

Flex Storage를 통해 비용 효율적인 클라우드 스토리지 서비스를 이용할 수 있습니다.

 

Flex Storage는 VMware에서 직접 관리하고 제공되는 서비스임으로, 하나의 콘솔을 통해 모두 관리하며,

기본적으로 S3를 기반으로 하지만, 앞단에 NVMe 캐쉬 티어를 두어 빠른 성능을 보여줍니다.

 

물론 vSAN datastore 보다 성능은 일부 적을수 있겠으나 모든 서비스가 최상급의 스토리지 성능이 필요한 것은 아니며,

분명히 거대 스토리지로 인한 용량 문제가 있는 워크로드들도 존재하기 때문에 충분히 매력적으로 보여집니다.

 

 

4. Ransomeware Recovery for VMware Cloud DR

 

랜섬웨어는 잠복기를 거치기도 함으로 복구전에 백업본에 

복구는 백업본에 악성코드가 잠복기 상태일 수 있기 때문에, 감염되기 전의 복구시점을 정확히 특정해야 합니다.

이후 해당 시점의 복구지점이 정말 랜섬웨어에 감염되지 않았는지 검증하여 재감염을 방지해야 합니다.

 

이와 같은 랜섬웨어의 특징을 고려하여 Cloud DR 솔루션이 Ransomeware에 더 특화되어 업그레이드 되었습니다.

복구시점 별 단계별 블루프린트를 제공하며, 정확한 복구시점을 지정할수 있으며,

완전히 단절된 환경에서 VM의 동작 분석 기능을 통하여 실제 랜섬웨어가 없는 상태인지를 분석 할 수 있습니다.

이후 실제 복구를 통해 빠르고 안전하게 서비스들의 정상화를 이룰 수 있습니다.

 

즉, On-premise나 VMware Cloud on AWS를 가리지 않고,

정확한 감염시점을 파악해서 복구시점을 검증하고, 최대한의 데이터가 가능한 시점으로 안전하게 복구합니다.

 

 

5. 2-tier Commitment Based Contract for Partners

 

VMware Cloud on AWS의 구매와 관련하여 Distributor 및 Reseller에 해당하는 내용입니다.

 

Distributor는 기존의 SPP 크레딧을 선불로 구매하는대신 VMware와 Commitment 기반의 계약(CBC)을 체결 합니다.

이후 Distributor는 Reseller와 최종 사용자별로 가격에 대한 기간과 할인율을 조율하여 계약하고,

사용량에 따라 월별 비용을 청구 받습니다.

 

CBC는 Distributor와 Reseller,최종사용자간에 1:1:1의 관계를 맺고 있어,

Distributor는 각 계약건별로 다수의 CBC 계약을 통해 비지니스를 확장할 수 있습니다.

 

 

6. VMware Cloud Flex Compute(Preview)

 

기존에 i3.metal 또는 i3en.metal의 전체를 구매해야 했다면,

이제는 VMware가 host를 파티셔닝하여 작은 단위로 직접 사용자에게 제공할 수 있습니다.

각 사용자별로 CPU/MEM/DISK/EIP/NIC 등이 묶인 리소스풀 형태로 VMware Cloud의 단일 콘솔에서 제공됩니다.

이를 통해 생성된 리소스풀의 크기를 정책기반의 자동 또는 수동으로 수분만에 줄이거나 늘릴수 있습니다.

 

아직까지는 CDs를 통해 VCPP 또는 MSP 사업자가 기존 VMware Cloud on AWS를 작은 단위로 할당해 판매하고 있는데,

이제는 VMware가 직접 관리하는 VMware Cloud on AWS에서 비슷한 형상으로 지원을 하게 될 것 같습니다.

작은 단위나 단종된 OS, Orcale 워크로드등 native AWS로 움직일 수 없는 사용자들에게 아주 좋은 옵션이 될 것 같습니다.

곧 출시될 예정이라고 하니, 잠시만 기다려보면 실제 구현 모습을 확인할 수 있을 것 같습니다.

 

 

7. Project Northstar(Preview)

 

SaaS 기반의 멀티클라우드 환경을 위한 네트워크와 보안 서비스로,

다수의 클라우드에 분산 배포되어 있는 NSX 기반 서비스들을 하나의 통합 관리 도구로 묶어,

보안과 네트워킹에 대한 일관된 정책 및 중앙집중화된 가시성을 제공하고, 관련된 구성을 제어할 수 있습니다.

    - network and security policy controls

    - Network Detection and Response (NDR)

    - NSX Intelligence

    - Advanced Load Balancing (ALB)

    - Web Application Firewall (WAF)

    - HCX