[AWS] Well-Architected Framework

AWS Well-Architected, Well-Architected Framework, WAF Framework, 6 Pillars, AWS 6 기둥, Well-Architected Tool, Well-Architected Review

정의

AWS Well-Architected Framework 는 AWS 클라우드 위 워크로드가 안전하고, 신뢰할 수 있고, 효율적이며, 비용 효율적으로 구축되었는지 평가하는 6개 기둥 (pillar) 프레임워크입니다.

한 줄 요약: “우리 워크로드가 잘 설계됐나?” 를 6개 관점에서 검증.

CAF vs Well-Architected

두 프레임워크 자주 혼동.

• AWS CAF: 조직 수준 클라우드 도입 (사람, 프로세스, 거버넌스)
• Well-Architected: 개별 워크로드 아키텍처 검증

CAF 는 “어떻게 조직으로 클라우드로 이행”, Well-Architected 는 “이 워크로드 잘 짜였나”.

6 Pillars

1. Operational Excellence (운영 우수성)

시스템 실행, 모니터링, 지속 개선 능력.

핵심 원칙:

• Perform operations as code (IaC)
• Make frequent, small, reversible changes
• Refine operations procedures frequently
• Anticipate failure (Game Day)
• Learn from all operational failures (blameless postmortem)

관련 서비스: CloudWatch, AWS Config, Systems Manager, X-Ray

2. Security (보안)

정보 자산 보호 + 통제.

핵심 원칙:

• Implement a strong identity foundation (IAM least privilege)
• Enable traceability (CloudTrail)
• Apply security at all layers (defense in depth)
• Automate security best practices
• Protect data in transit and at rest (KMS, TLS)
• Prepare for security events (Incident Response)

관련: Security Perspective, GuardDuty, Inspector, Macie, Shield

3. Reliability (신뢰성)

의도한 기능을 정확히 수행하는 능력. 장애 복구, 확장, 재해복구.

핵심 원칙:

• Automatically recover from failure
• Test recovery procedures
• Scale horizontally (여러 인스턴스)
• Stop guessing capacity (auto scaling)
• Manage change in automation

관련: Multi-AZ, Route 53 health checks, Auto Scaling, RDS Multi-AZ, Backup

4. Performance Efficiency (성능 효율성)

컴퓨팅 자원을 효율적으로 사용, 요구 변화 대응.

핵심 원칙:

• Democratize advanced technologies (managed services)
• Go global in minutes
• Use serverless architectures
• Experiment more often
• Consider mechanical sympathy (선택 리소스가 워크로드에 맞나)

관련: 인스턴스 유형 선택, CloudFront, Lambda, ElastiCache

5. Cost Optimization (비용 최적화)

가장 낮은 가격으로 비즈니스 가치 실현.

핵심 원칙:

• Implement cloud financial management (FinOps)
• Adopt a consumption model (사용한 만큼)
• Measure overall efficiency
• Stop spending on undifferentiated heavy lifting
• Analyze and attribute expenditure (Tag + Cost Explorer)

관련: Cost Explorer, Budgets, Savings Plans, Reserved Instances, Trusted Advisor, Governance

6. Sustainability (지속가능성, 2021+ 추가)

환경 영향 최소화. 6번째로 추가된 pillar.

핵심 원칙:

• Understand your impact
• Establish sustainability goals
• Maximize utilization (right-sizing)
• Anticipate and adopt more efficient offerings (Graviton, SSD)
• Use managed services (규모의 경제)
• Reduce downstream impact (edge → lower latency, less traffic)

관련: Graviton 인스턴스, Serverless, S3 lifecycle, CloudFront (덜 이동)

Well-Architected Tool

AWS 콘솔의 무료 서비스. 워크로드 리뷰 수행.

워크플로

1. Define workload: 이름, 설명, 리전, 산업, 환경
2. Answer questions: 6 pillar 별 ~50 문항 (총 300+)
3. Get improvements: 위험 (HRI/MRI/PRI) + 개선 가이드
4. Save milestones: 시점 저장 (분기별 리뷰)

Custom Lens

산업 특화 렌즈 추가:

• Serverless Applications
• SaaS Lens
• IoT Lens
• Machine Learning Lens
• Data Analytics Lens
• Financial Services Industry
• Migration Lens
• Custom (자체 조직 표준)

Well-Architected Labs

wellarchitectedlabs.com - 실습 랩. 각 pillar 별 hands-on.

200+ 랩:

• Level 100 (기초) - Level 400 (전문가)
• 각 pillar 별 시나리오
• Terraform / CloudFormation 예시

Review 관용

언제 리뷰?

• 설계 초기 (design 단계)
• 주요 마일스톤 (MVP, 프로덕션 릴리스)
• 분기별 정기
• 큰 사고 후

누가 참여?

• 엔지니어: 실제 아키텍처 담당
• SA (Solutions Architect): 촉진자
• Product owner: 비즈니스 요구
• Security lead: 보안 pillar
• FinOps: cost pillar

결과물

• HRI (High Risk Issues) 리스트
• 개선 우선순위
• Milestone 저장 (재리뷰 기준)

Well-Architected + CAF 조합

• CAF Envision: 조직 전략
• CAF Align: 로드맵
• Well-Architected Review: 각 워크로드 검증
• CAF Launch: 실행
• Well-Architected Milestones: 정기 재검토

관용 실수와 대응

Operational Excellence

실수: 수동 배포, runbook 없음. 대응: CI/CD, ArgoCD, SSM Automation.

Security

실수: root 사용, MFA 없음, S3 public. 대응: IAM Identity Center, MFA 강제, S3 Public Access Block.

Reliability

실수: Single-AZ, 백업 없음. 대응: Multi-AZ, 정기 backup + restore 훈련.

Performance

실수: Over-provisioning, on-demand only. 대응: Right-sizing, Auto Scaling, Reserved / Savings Plans.

Cost

실수: 태그 없음, 유휴 리소스, 오래된 스냅샷. 대응: Mandatory tags, Trusted Advisor, lifecycle.

Sustainability

실수: Over-provisioning (탄소 발자국), 오래된 인스턴스 유형. 대응: Graviton, right-sizing, S3 Glacier.

함정

관련 위키

• AWS CAF - 조직 수준 프레임워크
• CAF Business
• CAF Security
• CAF Operations
• Trusted Advisor - 자동 검사
• Security Hub - 보안 pillar 자동화
• Audit Manager
• CDK - IaC (Operational Excellence)