7월 27일 주에 AWS Transform은 마이그레이션이 vSphere에서 시작한다는 가정을 버렸다. 7월 29일 변경 로그 항목은 워크플로 이름을 "Migrations (including VMware)"로 바꾸고, 디스커버리, 웨이브 계획, 랜딩 존, 네트워크 마이그레이션, 서버 리호스트를 Hyper-V, 베어메탈, 그 밖의 플랫폼에 열었다. 같은 주에 Oracle Cloud Infrastructure로의 AWS Interconnect가 GA되고, Transit Gateway 정책 기반 라우팅이 포워딩 결정에 소스, 포트, 프로토콜을 쓸 수 있게 했으며, IAM Identity Center는 멀티 리전 복제를 내장 디렉터리까지 확장했고, CloudWatch는 Prometheus 컬렉터를 당신 대신 돌리기 시작했다.

마이그레이션용 AWS Transform: 하이퍼바이저가 더는 중요하지 않다

서버 마이그레이션 문서는 이제 분명하게 말한다. 온프레미스 데이터센터, 다른 클라우드 공급자, 다른 AWS 리전에서, 물리든 가상이든, VMware든 Hyper-V든 KVM이든 그 무엇이든 마이그레이션할 수 있고, 게스트 OS가 AWS Transform MGN 지원 목록에 있는 한 하이퍼바이저는 상관없다. 복제 엔진은 늘 MGN이었고 MGN은 소스를 가린 적이 없다. 바뀐 것은 그 주위의 에이전틱 워크플로, 즉 디스커버리, 7R 권고, 웨이브 계획, 네트워크 변환이 이제 그 소스들도 받아들인다는 점이다. 같은 항목은 리호스트에 post-launch action을 추가한다. 미리 정의되거나 사용자가 만든 SSM 문서를 에이전트가 추천하고, 각 서버가 테스트 또는 컷오버 인스턴스로 시작될 때 실행한다. 계정 수준에서, 또는 인벤토리 파일의 mgn:launch:post-actions:<ACTION_NAME>:<FIELD_NAME> 아래 서버별로 정의한다.

Hyper-V나 베어메탈 자산을 AWS로 옮기려고 규모를 산정하는 누구에게든, 이번 주는 도구가 영업 피치를 따라잡은 주다. 두 가지 주의점이 있다. 첫째, 이 변경은 What's New 글이 아니라 문서 항목이어서 인용할 리전 목록이나 요금 안내가 없다. 계획을 세우기 전에 워크스페이스 리전에서 확인하라. 둘째, 에이전트리스 복제는 여전히 지원되지 않으므로 모든 소스 서버에 에이전트가 필요하고, 베어메탈에서는 로그인할 수 없는 장비를 덮어 줄 vCenter 경로가 없다. 자격 증명은 MGN 커넥터가 타임아웃될 때가 아니라 인벤토리 검증 시점에 서버별로 확인하라. post-launch action은 조용한 승리다. 런북이었던 "CloudWatch 에이전트 설치, 도메인 가입, 컴플라이언스 스캔 실행" 체크리스트가 웨이브의 일부가 되고, mustSucceedForCutover로 그것을 게이트로 만들 수 있다.

OCI로의 Interconnect, 그리고 목적지 이상을 읽는 라우팅

AWS Interconnect - multicloud는 7월 29일 Oracle Cloud Infrastructure에 대해 GA에 도달했다. 콘솔, CLI, API로 프로비저닝하며, GA 시점에 Google Cloud도 지원되고 Microsoft Azure는 2026년 후반에 예정되어 있다. OCI는 AWS가 GitHub에 공개한 오픈 사양 위에 자기 쪽을 구축했다. OCI는 us-east-1에서 제공되고, 발표문에는 대역폭 티어나 요금이 없으므로 다음 행선지는 문서다.

비교 대상은 팀들이 오늘 하는 방식이다. 코로케이션 시설로 들어가는 Direct Connect, 다른 공급자로의 크로스 커넥트, BGP 세션 두 개, 그리고 고장 났을 때 누구에게 전화할지 적은 위키 페이지. Interconnect는 그것을 관리형 객체 하나로 바꾸고, 위험을 제품 하나에, 출시 시점에는 리전 하나에 집중시킨다. Oracle 라이선싱이 계속 만들어 내는 데이터베이스는 OCI에, 애플리케이션은 AWS에 두는 패턴이 명백한 고객이다. 그 밖의 용도라면 리전 목록이 늘어나기를 기다려라.

7월 30일 추가 비용 없이 GA된 Transit Gateway의 정책 기반 라우팅은 허브 앤 스포크 네트워크가 "이 소스가 이 포트로 보내는 것은 방화벽을 거치고, 나머지는 직행"이라고 말할 수 있게 하는 조각이다. attachment에 정책 테이블을 붙이고, 소스와 목적지 IP, 포트, 프로토콜을 매칭하는 순서 있는 규칙 집합을 쓰면, 각 규칙은 매칭되는 패킷을 이름 붙은 라우트 테이블로 보내고 첫 매치가 이긴다. 실패 모드는 PBR이 늘 가져온 그것이다. 정책 테이블은 라우팅이 결정되는 두 번째 장소이고, "라우트 테이블에서 목적지를 찾는다"는 더는 충분한 멘탈 모델이 아니다. 규칙을 라우트 테이블 옆에 문서화하고, 라우트 테이블로 표현할 수 있는 것에는 PBR을 쓰지 마라.

Direct Connect는 같은 날 BGP 라우트 가시성을 얻었다. 프라이빗, 트랜짓, 퍼블릭 VIF에서 수락된 라우트와 광고된 라우트를 프리픽스, AS 경로, 커뮤니티, 주소 패밀리와 함께 콘솔이나 ListVirtualInterfaceRoutes로 볼 수 있다. 네트워크 팀에게 그쪽에서 show ip bgp를 쳐 달라고 부탁하며 비대칭 경로를 디버깅해 본 사람이라면 이것이 왜 중요한지 안다.

Identity Center가 자기 디렉터리를 복제한다

IAM Identity Center의 멀티 리전 지원은 그전까지 외부 ID 공급자를 요구했다. 7월 29일부터 내장 Identity Center 디렉터리를 쓰는 조직 인스턴스는 기본 활성화된 상용 리전 17개 가운데 당신이 고른 추가 리전으로 기본 리전의 ID와 권한을 복제할 수 있다. 기본 리전이 장애를 겪으면 사용자는 다른 곳에 이미 프로비저닝된 권한을 통해 계정 접근을 유지한다. 관리는 기본 리전에 남고, 인스턴스는 멀티 리전 고객 관리형 KMS 키를 써야 하며, 비용은 KMS만 든다.

Identity Center는 그것이 죽으면 어떤 사람도 다른 무엇을 고칠 수 없게 되는 구성 요소이고, 외부 IdP 없이는 출시 이후 줄곧 단일 리전 의존성이었다. 함정은 전제 조건이다. 복제를 켜기 전에 멀티 리전 CMK가 존재해야 하고, 기본 AWS 소유 키로 만든 인스턴스는 먼저 키를 바꿔야 한다. 그것을 롤백 계획이 있는 별도 변경으로 계획하라.

CloudWatch가 Prometheus 컬렉터를 돌린다

7월 31일 GA된 CloudWatch 관리형 컬렉터는 당신이 운영하는 OpenTelemetry Collector 없이 EKS(Kubernetes 서비스 디스커버리), ECS(Cloud Map DNS), EC2(직접), MSK와 OpenSearch Service(open monitoring 엔드포인트)에서 Prometheus 메트릭을 스크레이프한다. 스크레이프 설정과 연결을 넘기면 CloudWatch가 컬렉터를 프로비저닝하고 스케일하고, 메트릭을 OpenTelemetry 형식으로 전달하며, vended 메트릭과 함께 PromQL로 쿼리할 수 있게 한다. 컬렉터는 표준 OpenTelemetry 메트릭 수집 요금에 더해 시간당으로 청구되며, 아시아 태평양(뉴질랜드)을 제외하고 CloudWatch OTLP 엔드포인트가 있는 모든 곳에서 쓸 수 있다.

자체 관리 컬렉터는 관측성 스택 가운데 메트릭이 필요한 바로 그 순간에 다운되어 있을 가능성이 가장 높은 부분이었다. 보통 그 노드가 바로 문제의 노드였기 때문이다. 클러스터 밖으로 빼는 것은 옳다. 문제는 카디널리티에서의 비용이다. 시간당 요금은 예측 가능하지만 수집량은 그렇지 않고, 모든 것을 보관하던 Prometheus 서버에서 들어 올린 스크레이프 설정은 모든 것을 수집할 것이다. metric_relabel_configs의 drop 규칙을 유지하고, 두 번째 클러스터를 붙이기 전에 첫 청구서의 수집 항목을 읽어라.

이번 주의 다른 소식

  • Bedrock이 온디맨드 가격을 인하했다. 7월 30일부터 GPT-5.6 Luna는 80퍼센트, Terra는 20퍼센트로, OpenAI 자체 변경에 맞춘 것이며 버지니아 북부, 오하이오, 오리건에 적용된다. 모델 관점은 ercan.ai에 있다.
  • EKS Provisioned Control Plane은 7월 28일 HPA 동기화 동시성을 Kubernetes 기본값의 최대 40배로 올렸다. 설정은 필요 없고, HPA 객체가 수천 개일 때 의미가 있다.
  • Aurora DSQL 멀티 리전 클러스터가 7월 31일 스톡홀름, 스페인, 뭄바이, 싱가포르에 도달했다.
  • S3 Tables에 반정형 데이터를 위한 Iceberg V3 Variant 타입이 추가되어, 로그와 센서 페이로드가 더는 컬럼 안의 JSON 문자열이 아니게 됐다.
  • EC2 C7i가 7월 31일 밀라노와 캘거리에 도착했다.
  • AWS CLI 한 줄 설치와 업데이트 명령, CI 이미지에서 CLI 버전을 고정할 때 유용하다.

관통하는 맥락

이번 주의 모든 헤드라인은 AWS가 제한하던 입력을 넓힌다. Transform은 어떤 하이퍼바이저든 받는다. Interconnect는 다른 클라우드를 받는다. Transit Gateway는 목적지 대신 5-tuple 매치를 받는다. Identity Center는 자기 디렉터리를 더 많은 리전으로 가져간다. 관리형 컬렉터는 이미 갖고 있는 스크레이프 설정을 받는다. 비용은 매번 같은 통화로 지불된다. 입력이 많아지면 설정이 틀릴 수 있는 자리가 늘어나고, 그중 라우트 테이블에 보이는 것은 줄어든다. BGP 가시성 출시가 그 단서다. AWS는 Transit Gateway에 정책 라우팅을 넣은 같은 날 Direct Connect에 관측성을 넣었다. 두 번째가 디버깅에 무슨 짓을 하는지 알기 때문이다.

다음으로 읽을 글

같은 주들의 AI와 에이전트 쪽 읽기는 ercan.ai의 필드 노트에 있다. AWS, 클라우드, CI/CD 파이프라인, Linux, GitHub/GitLab 등에 대한 컨설팅은 ercanermis.com을 통해 진행한다.

참고 자료