2026년 6월 15일부터 21일까지의 한 주는 AWS Summit New York이었고, 인프라 독자에게 헤드라인은 에이전트가 아니다. AWS Transform이 마이그레이션 도구이기를 그치고, 저장소를 스캔해 기술 부채를 찾아 일정에 따라 고치는 상시 서비스가 됐다. 같은 주에 CloudWatch는 메트릭 모델을 PromQL과 GB당 수집 과금을 갖춘 네이티브 OpenTelemetry로 바꿨고, Management Console은 VPC 안에서 완전히 살아가는 법을 배웠고, ECS 오토스케일링은 20초 메트릭을 얻었으며, MySQL 5.7 Extended Support는 2029년 6월까지 밀렸다.

Summit의 에이전트 발표(AgentCore harness GA, AWS Continuum, Managed Knowledge Base)는 ercan.ai에서 깊이 다룬다. 여기서는 한 줄씩만 받는다. 인프라 쪽에 자기 몫이 충분했기 때문이다.

AWS Transform 출시 넷, 방향은 하나

6월 15일 AWS가 AWS Transform에 지속적 현대화를 출시했다. US East (N. Virginia)와 Europe (Frankfurt)의 프리뷰다. GitHub, GitLab, Bitbucket 등에서 코드를 연결하면 "수천 개의 저장소"에 걸쳐 기술 부채를 지속적으로 감지하고, 우선순위를 매기고, 고친다. 수명이 끝난 의존성, 오래된 프레임워크, 더하여 에이전틱 준비도와 현대화 준비도 분석, 그리고 소스 수준 취약점을 위한 AWS Security Agent 연동이다. 수정은 "사람의 감독 아래" 자동으로 예약할 수 있고, 출시 글은 구성 가능한 기준선에 맞춰 풀 리퀘스트를 생성하는 모습을 묘사한다.

그리고 6월 16일에 셋이 더 나왔다. 모델 간 마이그레이션 평가는 코드베이스에서 OpenAI, Gemini, 직접 Anthropic SDK, LiteLLM, Ollama 사용(LangChain, LlamaIndex, CrewAI, LangGraph를 거친 것까지 포함)을 스캔하고 Bedrock 매핑, 비용 비교, 코드 변경을 만들어 내며, 표준 Transform 가격 외에 추가 요금은 없다. AWS Transform for mainframe은 z/OS COBOL과 PL/I를 위한 추적 가능한 reimagine 워크플로를 얻었다. 비즈니스 기능이 개발 준비된 요구사항과 클라우드 네이티브 코드가 되고, 모든 요구사항은 소스로 역추적되며, 전부 MCP를 통해 Kiro와 다른 IDE에 들어온다. 그리고 AWS Transform이 이제 Amazon FSx for NetApp ONTAP을 대상으로 한다. 공개 프리뷰로, 이전에는 EBS가 유일한 대상이었던 자리에서 NetApp, Dell, Pure Storage, VMware 소스의 블록 스토리지를 컴퓨트와 네트워크와 같은 웨이브에 복제한다.

관계를 바꾸는 것은 지속적 현대화다. 마이그레이션 도구는 프로젝트다. 시작과 끝이 있고, 검토할 수 있는 범위가 있다. 모든 저장소를 항상 읽고 PR을 여는 서비스는 상시 권한이다. 프리뷰가 무엇이든 건드리기 전에 정리해야 할 질문은 평범하면서도 결정적이다. 어떤 기준선인가, 에이전트가 연 PR은 누가 리뷰하는가, 2년간 아무도 배포하지 않은 저장소에 "자동 수정"은 무엇을 뜻하는가, 읽기 토큰이 히스토리에 시크릿을 담고 있는 저장소까지 덮는가. 프리뷰가 두 리전으로 제한된다는 것은 가장 덜 흥미로운 제약이다.

CloudWatch가 Prometheus 호환 메트릭 저장소가 되다

6월 16일 CloudWatch가 PromQL 쿼리와 GB당 과금을 갖춘 네이티브 OpenTelemetry 메트릭을 도입했다. CloudWatch는 OTLP로 메트릭을 받고, Prometheus 호환 쿼리 API를 노출하며, 커스텀 메트릭을 70개 이상의 AWS 서비스가 제공하는 vended 메트릭과 함께 PromQL 문 하나로 쿼리하게 해 준다. 수집은 GB당 과금되고 15개월 저장이 포함된다. Middle East (UAE), Middle East (Bahrain), Israel (Tel Aviv)을 제외한 모든 상용 리전에서 쓸 수 있다.

혼자 나온 것이 아니다. 교차 계정 메트릭 중앙화(6월 15일, 17개 리전)는 AWS Organizations에 정의한 규칙으로 여러 계정과 리전의 메트릭을 대상 계정에 복제하므로, 중앙 팀이 알람과 거버넌스를 위한 복사본을 소유한다. Log Analytics(6월 15일)는 Logs Insights, Live Tail, Contributor Insights를 탭 쿼리를 갖춘 하나의 기본 콘솔 경험으로 접어 넣고, 기존 요율로 과금된다. Query Studio는 GA가 됐다.

무엇이든 옮기기 전에 가격 변화를 모델링하라. CloudWatch 커스텀 메트릭은 메트릭당 월 과금이었고, 이는 카디널리티를 벌한다. GB당 수집 과금은 시리즈가 아니라 바이트에 값을 매기며, Prometheus 모양의 워크로드는 늘 그렇게 비용이 계산됐다. 발표문은 요율을 주지 않으므로 직접 돌려 보라. 가장 바쁜 OTel exporter의 일주일을 잡아 바이트를 추정하고, 같은 시리즈를 커스텀 메트릭으로 두었을 때와 비교하라. Amazon Managed Service for Prometheus를 순전히 Grafana용 PromQL 엔드포인트로만 돌리고 있다면, 이번 출시는 그것이 여전히 필요한지 묻는다.

콘솔이 경계선 안으로 들어오다

두 출시가 데이터 경계 아키텍처가 몇 년간 우회해 온 간극을 닫는다. AWS Management Console Private Access(6월 15일)는 이제 지원되는 서비스 콘솔의 모든 콘솔 트래픽을 PrivateLink VPC 엔드포인트로 라우팅하므로, 인터넷 경로가 없는 VPC에서도 콘솔이 동작한다. 엔드포인트와 데이터 처리 요금만 낸다. 이전에는 Private Access가 어떤 계정과 네트워크가 콘솔에 닿는지 제한할 수는 있었지만 여전히 인터넷 연결을 요구했다. AWS Sign-in이 이제 리소스 기반 정책과 리소스 제어 정책을 지원한다(6월 16일). 로그인 시점에, 그리고 세션이 새 자격 증명을 요청할 때마다 다시 평가되므로, 조직 전체 RCP로 콘솔 로그인을 예상되는 네트워크로 제한할 수 있다.

당신의 입장이 프로덕션에서는 아무도 콘솔을 만지지 않는다라 해도 이것은 여전히 중요하다. 비상 경로는 존재하고, 누군가 사건 중에 느슨하게 풀어 버릴 소스 IP 조건 뒤의 공개 엔드포인트보다는 당신의 네트워크에서만 닿는 쪽이 낫다.

컨테이너: 더 빠른 스케일링, 라우팅되는 이그레스

6월 18일 ECS 서비스 오토스케일링이 20초 메트릭을 얻었다. ECSServiceAverageCPUUtilizationHighResolution과 ECSServiceAverageMemoryUtilizationHighResolution이며, 서비스별로 켜고 target-tracking 메트릭으로 선택할 수 있다. AWS 벤치마크에서 스케일아웃 트리거까지의 시간은 363초에서 86초로, 태스크가 실행 상태가 되기까지의 총 시간은 386초에서 109초로 떨어졌다. 기능은 무료다. 그것이 의존하는 고해상도 CloudWatch 메트릭은 표준 60초 메트릭이 무료였던 자리에서 무료가 아니다.

EKS 고객 라우팅 컨트롤 플레인 이그레스(6월 18일)는 컨트롤 플레인의 아웃바운드 트래픽, 즉 admission 웹훅 콜백, OIDC 공급자 조회, aggregated API 요청을 당신의 VPC를 거쳐 당신의 라우트 테이블과 보안 그룹 아래로 보낸다. 생성이나 업데이트 시 controlPlaneEgressMode를 CUSTOMER_ROUTED로 설정하고, eks:controlPlaneEgressMode SCP 조건 키로 플릿 전체에 강제하라. 얻는 것은 VPC 안의 프라이빗 OIDC 공급자나 웹훅 서버에 닿는 것이다. 위험은 이제 당신의 라우팅이 모든 웹훅 호출의 경로 위에 있다는 것이고, 잘못된 라우트 테이블 하나가 Pod를 승인하지 못하는 API 서버가 된다는 것이다.

이번 주의 다른 소식

관통하는 맥락

인프라 출시들을 하나의 움직임으로 읽어라. AWS는 자기 경계 바깥에 살던 것들을 안으로 끌어들이고 있다. 기술 부채 수정이 서비스가 된다. Prometheus 메트릭 저장소가 CloudWatch가 된다. 콘솔이 VPC 엔드포인트가 된다. EKS 컨트롤 플레인의 아웃바운드 호출이 당신의 라우트가 된다. 합치면, 운영 표면의 더 많은 부분이 정책 손잡이가 달린 관리형 서비스가 되고, 코드를 읽을 수 있는 부분은 줄어든다는 뜻이다. 그 선을 어디에 두고 싶은지 결정하라. 이번 주가 그 선을 움직였기 때문이다.

다음으로 읽을 글

harness부터 Continuum까지 Summit의 에이전트 쪽은 ercan.ai에 있다. AWS, 클라우드, CI/CD 파이프라인, Linux, GitHub/GitLab 등에 대한 컨설팅의 허브는 ercanermis.com이다.

참고 자료