아우디(Audi) 쿠버네티스 역량 센터와 NGINX 인프라 보안

아우디(Audi)는 100년이 넘는 세월 동안 최첨단을 열정적으로 수용해 왔습니다.

이 독일 자동차 대기업의 오랜 슬로건인 “기술을 통한 발전”(약칭: 기술을 통한 선도)은 단순한 문구가 아니라 항상 혁신을 비즈니스의 중심에 두어 온 기업의 지침이 되어 왔습니다.

“성공을 유지하려면 기술이 어떻게 탁월한 고객 경험을 가능하게 할 수 있는지에 대해 끊임없이 집중해야 합니다.”라고 아우디(Audi)의 쿠버네티스 역량 센터 팀장인 Sebastian Kister는 설명합니다. “이것이 바로 최근 몇 년 동안 우리가 애플리케이션을 생성, 배포, 실행, 최적화하는 방식을 혁신하기 시작한 이유입니다.”

목차

1. 아우디(Audi)의 도전
2. 쿠버네티스 앱 보안 솔루션
3. 결과
4. 아우디(Audi) 소개

1. 아우디(Audi)의 도전

최신 애플리케이션 플랫폼인 Kubika O와 함께 Kubernetes 역량 센터는 아우디 뿐만 아니라 아우디(Audi)를 소유한 폭스바겐(VW) 그룹 전체를 위한 아우디 의 미래 지향적인 비전의 초석이 되고 있습니다.

Kubika O는 원활한 애플리케이션 환경으로 작동하는 클라우드 독립적인 쿠버네티스 플랫폼으로 2020년에 구상되었습니다. 애플리케이션의 프로비저닝, 관리, 확장을 자동화하는 쿠버네티스용 컨테이너 플랫폼인 Red Hat OpenShift 기술이 그 기반이 됩니다.

Kubika O를 가동하기 전에 가장 중요하게 고려한 사항은 모든 것을 보호하는 방법이었습니다. 아우디 는 인증되고 마찰이 없는 OpenShift 상호 운용성을 갖춘 검증된 WAF 솔루션이 필요하다는 것을 알고 있었습니다. 또한 핵심 팀의 규모와 시간적 제약으로 인해 강력한 연중무휴 기술 지원을 받을 수 있어야 했습니다.

“우리의 요구 사항을 바르게 파악하고, 이를 제공하며, 지속적인 지원을 제공할 수 있는 공급업체가 필요했습니다.”라고 Kister는 말합니다. “아우디 내부의 팀은 기본 인프라에 대해 걱정할 필요 없이 비즈니스 목표를 지원하는 애플리케이션을 만들 수 있어야 했고, 무엇보다도 모든 것이 어떻게 보호되는지에 대해 걱정할 필요가 없었습니다. 기본적으로 우리는 애상에서 분실될 수 있는 모든 컨테이너(프로젝트)를 위한 안전한 항구(플랫폼 및 표준)를 만들고 싶었습니다.”

2. 쿠버네티스 앱 보안 솔루션

초기 공급업체 조사 과정을 거친 결과, 모든 항목을 충족하는 보안 솔루션은 단 한 가지뿐이었습니다.

“애플리케이션은 사용자의 요구에 따라 끊임없이 적응하는 살아있는 생명체이며, 플랫폼은 이를 지원해야 했습니다. 이러한 복잡한 현실을 처리할 수 있는 최고의 옵션으로 NGINX App Protect WAF가 빠르게 눈에 띄었습니다. 이 솔루션은 필요한 모든 기술적 호환성을 제공할 뿐만 아니라 클라우드에 구애받지 않고 가볍기 때문에 컴퓨팅 성능이 저하되지 않습니다. 게다가 매우 강력한 전문 서비스 기능으로 뒷받침됩니다. NGINX가 없었다면 우리가 알고 있는 Kubika는 존재하지 않았을 것입니다.”

– Sebastian Kister, 아우디 쿠버네티스 역량 센터 팀장

NGINX App Protect WAF는 F5 Advanced Web Application Firewall (Advanced WAF) 기술의 효율성과 NGINX의 민첩성 및 성능을 결합한 애플리케이션 보안 솔루션입니다. 보안 정책을 위한 “한 번의 구축으로 모든 곳에 적용”하는 기능을 제공하는 NGINX App Protect WAF는 DevOps와 SecOps가 효과적이고 조화롭게 운영될 수 있도록 보장합니다. 이 솔루션은 NGINX Ingress Controller와 함께 사용하면 속도나 민첩성을 저하시키지 않으면서도 쿠버네티스 앱을 원활하게 보호합니다.

솔루션에 대한 합의가 이루어진 후, NGINX 고객팀은 모든 관련 이해관계자들과 긴밀하고 집중적으로 협력하여 성공적인 개념 증명 제공을 포함하여 프로젝트의 정확한 사양을 결정했습니다. 그런 다음 신뢰할 수 있는 NGINX 파트너인 ConSol을 통해 구현 프로세스를 지원했고, 두 달도 채 되지 않아 거래가 성사되었습니다.

“저는 파워포인트 프레젠테이션만 보고는 아무것도 구매하지 않습니다. “라고 Kister는 말합니다. “공급업체와 파트너가 신속하게 구현하고 유지 관리할 수 있는 사용 사례에 맞춰 작동하는 솔루션을 보고 싶었습니다.”

NGINX App Protect WAF를 도입한 아우디(Audi)는 마침내 Kubika O의 잠재력을 최대한 활용할 수 있었습니다.

3. 결과

“오늘날 애플리케이션 소유자는 인프라에 대해 전혀 걱정할 필요가 없습니다.”라고 Kister는 열정적으로 말합니다. “여전히 앱 운영 보안 평가를 수행해야 하지만 실시간 스캔 및 취약성 스캔과 같은 인프라 문제는 모두 플랫폼에 내장되어 있습니다. 즉, 보안 평가의 80%는 이미 완료된 것입니다. NGINX가 없었다면 클라우드 제공업체의 기능에 의존하지 않고는 이러한 보증을 제공할 수 없었을 것이며, 이는 클라우드에 구애받지 않는 우리의 입장을 무색하게 만들 것입니다.”

현재 Kubika O는 데이터 수집, 분석, 자동화 등의 사용 사례를 통해 폭스바겐 그룹 운영의 핵심이 되는 여러 주요 앱을 지원합니다. 또한 플랫폼에 내장된 유연성 덕분에 비즈니스 요구 사항과 과제에 빠르게 적응할 수 있습니다.

하지만 Kister에게 있어 지금까지 Kubika O가 미친 영향 중 가장 보람 있는 결과 중 하나는 폭스바겐 그룹 전반에 걸쳐 진정한 혁신과 행동 변화를 이끌어냈다는 점입니다.

“우리는 작은 팀이지만 큰 영향력을 발휘하고 있습니다.”라고 그는 말합니다. “우리와 함께 일하는 모든 고객은 단순히 서비스만 받는 것이 아니라 우리에게서 많은 것을 배웁니다. 그들은 우리가 어떻게 운영되는지 보고, 우리는 프로젝트별로 회사 전체의 문화적 변화에 기여합니다. 궁극적으로 운전 경험을 향상시키는 모든 개선 사항은 소프트웨어와 데이터에 기반합니다. 그렇기 때문에 Kubika O가 우리의 미래에 필수적인 부분이며 앞으로도 그럴 것입니다.”

4. 아우디(Audi) 소개

아우디(Audi)는 스포티한 차량, 높은 품질, 진보적인 디자인으로 “기술을 통한 진보”를 상징합니다. 아우디 그룹은 세계 최고의 프리미엄 자동차 생산 업체 중 하나입니다.

NGINX App Protect WAF를 직접 사용해 보시려면 30일 무료 평가판을 신청하거나 NGINX STORE에 연락하여 논의하십시오.