핵심 요약
AWS가 사람인 사례를 통해 Amazon Q Developer를 프라이빗 네트워크로 도입해 VDI 환경에서도 보안과 생산성을 동시에 확보한 내용을 공유합니다.
구현 방법
- On-prem VDI ↔ 서울 VPC 간 Site-to-Site VPN 및 Transit Gateway 구성
- 서울 리전에서 us-east-1 엔드포인트로의 프라이빗 경로 구축 및 TGW 피어링으로 AWS 백본 연결
- PrivateLink 기반 Q Developer 엔드포인트 연결 및 DNS를 프라이빗 IP 매핑
- IAM Identity Center 연동으로 구독 관리, 90일 세션 유지 및 Zscaler 망연계로 공용 인터넷 필요 최소화
주요 결과
- 전 구간 프라이빗 연결 구현으로 보안 강화 및 외부 인터넷 의존 최소화
- 40명 이상 개발자 도입으로 협업 및 생산성 증가
- 사용량 대시보드(S3/ElasticSearch/Kibana) 도입으로 모니터링 및 감사 대응 강화
