온프레미스 환경의 인프라를 AWS로 마이그레이션하기

기존에 레거시 시스템들은 대부분 IDC에 서버 장비를 두고 직접 하드웨어/소프트웨어를 운영하는 온프레미스 형태가 대부분이다.

지금은 클라우드 인프라 환경이 너무 좋아져서 시스템이 성장하면 할수록 마이그레이션 하는 추세다. 이게 단순하게 트렌드가 아니라 실제로 인프라를 운영하면서 온프레미스 환경보다는 클라우드 환경에서 더 안전하게 관리할 수 있고, 관리 포인트가 적어질 수 있고, 비용을 탄력적으로 사용하면서 좀 더 유연한 관리가 가능하게 됐다.

그리고 AWS MGN(Application Migration Service) 서비스를 이용하여 온프레미스 인프라에서 AWS로 마이그레이션 할 수 있다.

AWS는 정말 없는 게 없다.

MGN에서 제공하는 Agent만 온프레미스 서버에서 설치하면 알아서 서버의 CPU, 메모리와 같은 퍼포먼스 부분, 그리고 하드웨어, 운영체제 등 전체적인 서버 정보를 탐색하고 빠르고 안전하게 원본 상태 그대로 클라우드 인프라 환경으로 마이그레이션 해준다.

사전 조건 혹은 고려 사항

온프레미스 환경에서 AWS 클라우드로 트래픽 되는 네트워크 구성이 필요

필요한 네트워크 구성 조건을 살펴보면, 온프레미스 환경과 AWS 환경에서 1500 포트로의 통신, MGN 서비스 엔드포인트와 443 포트로의 통신 등 여러가지 네트워크 환경 구성이 필요하다.
데이터 복제의 경우에는 네트워크 속도가 중요

네트워크 속도가 느리거나, 사용하고 있는 볼륨 데이터가 큰 경우에는 굉장히 느릴 수 있다. 필자의 경우에는 거의 일주일이 걸렸다. 때문에, 일정에 맞춰 네트워크 속도를 조정해야 한다.
서비스를 시작하고 90일 동안은 무료, 그 이후에는 종량제 요금이 부과
데이터가 지속적으로 싱크되지 않음

데이터가 지속적으로 싱크되지 않아서 다운타임이 없는 실시간 마이그레이션은 어려울 수 있다.

에이전트 설치

에이전트용 IAM 임시 자격 증명 설정

온프레미스에 에이전트를 설치하기 위해서 필요한 IAM 임시 자격 증명을 생성한다.

IAM > Roles > Create role 메뉴에서 AWS account를 선택하고 다음 단계로 넘어간다.

에이전트를 설치할 수 있는 권한 정책(AWSApplicationMigrationAgentInstallationPolicy)을 부여한다.

생성한 역할로 아래의 명령어를 이용하여 임시 자격 증명을 발급 받으면 된다.

> aws sts assume-role \
    --role-arn arn:aws:iam::012345678910:role/mgn \
    --role-session-name "mgn" > assume-role-output.txt
> cat assume-role-output.txt

{
    "Credentials": {
        "AccessKeyId": "ASIAQE3V4ZYDOUJCNN57",
        "SecretAccessKey": "/8rIK0edz2RW7HvaZDEQXqG5ON/arbTkiBpN1LuN",
        "SessionToken": "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",
        "Expiration": "2023-06-07T07:11:51+00:00"
    },
    "AssumedRoleUser": {
        "AssumedRoleId": "AROAQE3V4ZYDEIML532UC:mgn",
        "Arn": "arn:aws:sts::012345678910:assumed-role/mgn/mgn"
    }
}

에이전트 설치 및 실행

Applicaton Migration Service > Source servers > Add server 메뉴로 들어간다.

Screenshot 2023-06-12 at 12 12 00

위에서 발급받은 IAM 임시 액세스 토큰을 넣어준다.

5번, 6번 순서대로 서버에서 명령어를 입력한다.

> sudo python3 aws-replication-installer-init.py \
--region ap-northeast-2 \
--aws-access-key-id ASIAQE3V4ZYDOUJCNN57 \
--aws-secret-access-key /8rIK0edz2RW7HvaZDEQXqG5ON/arbTkiBpN1LuN \
--aws-session-token IQoJb3JpZ2luX2VjEA4aDmFwLW5vcnRoZWFzdC0yIkgwRgIhAMrBNl9JIaFeUK5LCUH/KVTxcir+2a7SXEM6A23WbSb0AiEA6irf0prPSars/swbhYPT5ooHAA03xe9RO3WBV5SVOrcqlAIIVxADGgwwMTA0NDc4MDE4NjIiDJgYSx811pL9F2cRWirxAQ3xFKGM5qeqyOwcLwdQLZCwAsGrLZ669hosvoH3z2gvmrHBiSoy+x5UzgdGV/1DhoV0LulAfpl6h1MfebBkm9IbbjqeusZYQXdvhQioNfArIdqaEyrebSzUfuBKkVHsZ1iZ/Q2KHDPn/a64OeTqhLeZELO8AUicLXaItIalhKFvOS3DM6TJBScPcHz6W5baQrgifcrAm65IeEQM2uSn9DwoFrYSGu9KJ+svxRb7me2anWSTHKBrpt6bc4gD+lpdm+zCl8x0ZoP4F/N+xKCznVchjXVpbuyHNqlN1szGmDdQMptyG1U/vWW3bOXxqLlYyQ4wp7+ApAY6nAEgm2EfEM59iZcEhmHZSuwB8JcjXMgy//ZVT/SKI/K5an6zqGHHS/Ux3EC76RSVmeCqpuWNHHPrRdAVbDyRY0XgJsWdV5TnY/Xu6DWNKBIGjaNduBRvsjWITsatDWSfkRcYc1QGOmrPrxci37DgdTt8r3zNjA/mt/H38IEEhPy2MZFwHg/K6cSWnriTuAKJdn1mhr4xDUgsjnt50is= \
--user-provided-id mgn-instance \
--no-prompt

The installation of the AWS Replication Agent has started.
Identifying volumes for replication.
Identified volume for replication: /dev/nvme0n1 of size 8 GiB
All volumes for replication were successfully identified.
Downloading the AWS Replication Agent onto the source server... Finished.
Installing the AWS Replication Agent onto the source server... Finished.
Syncing the source server with the Application Migration Service Console... Finished.
The following is the source server ID: s-6f825ce15efca467c.
You now have 1 active source server out of a total quota of 150.
Learn more about increasing source servers limit at https://docs.aws.amazon.com/mgn/latest/ug/MGN-service-limits.html
The AWS Replication Agent was successfully installed.

에이전트 실행 후 성공적으로 작업이 완료되면, AWS 콘솔에서 마이그레이션 대상 서버(소스 서버)가 추가된 것을 확인할 수 있다.