
401
10
장
모니터링에서 관찰가능성으로
링하고 쿼리하는 능력이 뛰어나다.
모니터링 및 관찰 시스템은 운영 시스템이다모니터링 및 관찰 시스템은 운영 시스템이다
마이크로서비스 아키텍처를 관리하기 위한 도구가 늘어남에 따라 그 도구 자체도 운영 시스템이라는 점을 기
억해야 한다. 로그 집계 플랫폼, 분산 추적 도구, 경보 시스템 등 모두 여러분의 소프트웨어만큼 중요하며 임
무 수행에 필수적인 애플리케이션이다. 운영 환경의 모니터링 도구를 관리하는 측면에서 우리가 작성하고 관
리하는 소프트웨어에 쏟는 정도의 노력을 들여야 한다.
또한 이러한 도구가 외부 공격의 잠재적인 요소가 될 수 있다는 것도 인식해야 한다. 이 책의 집필 시점에 미
국 정부와 전 세계의 여러 조직은 솔라윈즈(
SolarWinds
)의 네크워크 관리 소프트웨어를 노린 침해 사건을
발견하고 처리하고 있다. 침해의 정확한 원인은 아직 조사 중이지만, 현재까지는 공급망 공격으로 알려져 있
다.
1010
솔라윈즈가 고객 사이트에 설치되면(미국 포춘지 선정
500
대 기업 중
425
개 기업에서 솔라윈즈를 사
용 중이다), 이 소프트웨어를 통해 악의적인 당사자가 (미 재무부 네트워크를 비롯한) 고객 네트워크에 대한
외부 액세스 권한을 탈취할 수 있다.
10.6.310.6.3
분산 추적분산 추적
지금까지는 주로 격리된 ...