멀티데이터센터 네트워크 설계 시 고려해야 할 주요 요소는 무엇인가요?

클라우드 아키텍처에서 보안은 나중에 덧붙이는 것이 아니라 설계 초기의 제약 조건이라고 생각합니다. VPC로 네트워크를 격리하고, IAM 역할을 서비스별로 분리해 최소 권한 원칙을 처음부터 구조화하지 않으면, 나중에 고치는 비용이 훨씬 커집니다. 인증과 인가를 분리하고, 서비스 간 통신에도 역할 기반 제어를 적용하는 것이 기본이라고 배웠습니다. 수업 프로젝트에서 처음에 IAM 역할 없이 루트 계정으로 모든 리소스를 연결했다가, 나중에 서비스별로 권한을 나누려니 배포 구조를 거의 다시 짜야 했습니다.

보안 설계는 리팩터링이 아니라 초기 아키텍처에 속합니다 — 그 경험에서 배운 것입니다. 저장·전송 데이터 암호화와 네트워크 격리는 트레이드오프를 논의하는 것이 아니라 기본값으로 들어가는 것이라고 생각합니다. 보안은 설계할 때 비용이 가장 쌉니다.