DevOpsDays Prague 2025 요약

카테고리

프로그래밍/소프트웨어 개발

서브카테고리

인프라/DevOps/보안, 웹 개발

대상자

• *대상자**: DevOps 엔지니어, 개발자, 보안 전문가
• *난이도**: 중급~고급 (AI 도구 활용, 클라우드 보안, 서비스 소유권 등 기술적 내용 다량 포함)

핵심 요약

• AI의 영향: Copilot 같은 도구로 문서 생성 가능, 고급 개발자는 코드 작성보다 비전 실현에 집중해야 함.
• 보안 문화: Secure SDLC 실천, Security Champions 프로그램으로 보안 문화 확산 필요.
• 클라우드 비용 최적화: Timur Bublik의 강연에서 클라우드 비용 절감 전략과 실수 예방 방법 강조.
• 서비스 소유권 모델: Daniel Afonso의 강연에서 PagerDuty와 같은 온콜 시스템의 책임과 도전 요소 설명.

섹션별 세부 요약

1. Tomas Kubica - AI 시대의 개발 역할 변화

• AI 도구 활용: Copilot을 통해 서비스 문서 자동 생성 가능, AI 에이전트가 주요 사용자.
• 개발자 역할: 초보자는 학습 속도 향상, 고급 개발자는 비전 실현에 집중.
• 실무 적용: AI 도구와 협업하여 코드 품질 향상, 문서 자동화 도입.

2. Victoria Shutenko - 클라우드 보안 및 Secure SDLC

• 보안 실천 방안: 코드 검토, 보안 도구(예: SonarQube) 사용, 보안 교육 강화.
• 초보자 대상: 보안 기초 지식 전달, Secure SDLC 프로세스 구조화.
• 실무 적용: 개발 팀에 보안 문화 정착, 보안 체크리스트 도입.

3. Daniel Afonso - 서비스 소유권 모델

• 서비스 책임: 개발자 및 팀이 서비스 전 생애주기 관리, PagerDuty와 같은 온콜 시스템 도입 시 고려사항.
• 도전 과제: 잘못 설계 시 온콜 스트레스 증가, 책임 분담 전략 필요.
• 실무 적용: 서비스 소유권 모델 도입, 팀 내 역할 분담 체계 구축.

4. Timur Bublik - 클라우드 비용 절감 전략

• 비용 최적화: 클라우드 사용량 모니터링, 비효율적인 자원 할당 방지.
• 실무 적용: AWS Cost Explorer, GCP Billing Reports 활용, 자동 스케일링 설정.
• 예시: 과도한 인스턴스 사용 시 비용 폭증 사례 분석.

5. Soham Chakraborty - 소규모 Kubernetes 운영

• 실무 경험: 소규모 클러스터 운영 시 리소스 제약, 모니터링 도구 활용 필수.
• 문제 해결: Prometheus, Grafana로 성능 모니터링, Helm으로 차트 관리.
• 핵심 팁: Kubernetes는 규모에 따라 운영 전략 변경 필요.

6. Peter Janečko - 보안 문화의 중요성

• 보안 문화 구축: Security Champions 프로그램으로 보안 인식 확산.
• 실행 전략: 기업 내 보안 문화 정착을 위해 자원 투자 및 비즈니스 언어로 설명 필요.
• 장애 요소: 초기 단계의 시간/비용 투자 필요, 지속적 교육 프로그램 운영.

결론

• 실무 팁: DevOpsDays 참석 시 보안 문화, AI 도구 활용, 클라우드 비용 관리에 주목.
• 추천: PagerDuty 온콜 시스템은 책임 분담 전략 수립 후 도입, Kubernetes는 규모에 맞는 운영 전략 필요.
• 행사 피드백: 개발자 참여도 향상, 오픈 스페이스 토픽 투표로 관심 주제 집중 추천.