Guidance for Predictive Segmentation using Third-Party Data with AWS Clean Rooms(AWS Clean Rooms의 서드 파티 데이터를 사용한 예측 세분화 지침)

Well-Architected 원칙

• 운영 우수성

  Amazon CloudWatch를 사용하여 모든 운영 지표, 로그 파일을 수집 및 추적하고 실패에 대한 경보를 설정할 수 있습니다. 이 서비스를 사용하면 AWS Clean Rooms에서 실행되는 쿼리와 같은 작업의 세부 정보를 파악할 수 있습니다. 
  

  운영 우수성 백서 읽기 
• 보안

  이 지침의 서비스 간 모든 상호 작용에는 서비스에 필요한 최소 권한을 제공하도록 설정된 IAM 정책이 적용된 AWS Identity and Access Management(IAM) 역할이 사용됩니다. 또한 AWS Clean Rooms를 통해 고급 암호화 컴퓨팅 도구를 사용하여 쿼리 처리 중에도 데이터를 암호화하여 AWS의 엄격한 데이터 처리 정책을 준수할 수 있습니다. 

  Amazon S3를 스토리지로 사용하면 모든 저장 데이터를 기본적으로 암호화할 수 있습니다. Amazon S3에서는 AWS 또는 고객을 통해 암호화 키를 관리하도록 선택할 수 있습니다. 이렇게 하면 다양한 보안 기준에 맞게 조정하는 데 도움이 됩니다. Amazon S3 버킷 정책을 사용하여 세분화된 액세스 제어를 정의할 수 있습니다. 또한 Kinesis Data Firehose에서 서버 측 암호화를 사용하도록 설명하면 서비스 다운스트림으로 전송하는 동안 모든 민감한 데이터를 암호화할 수 있습니다. 
  

  보안 백서 읽기 
• 신뢰성

  이 지침은 관리형 서비스를 사용하기 때문에 다양한 서비스를 통해 저장된 모든 데이터는 고가용성을 유지하며 드물지만 발생할 수 있는 가용 영역 장애에 영향을 받지 않습니다. 관리형 서비스는 Amazon S3 및 Kinesis Data Firehose와 같은 각 서비스의 기반 확장성으로 인한 데이터 볼륨 증가로 발생하는 장애를 방지하는 데 도움이 됩니다. Amazon S3는 안정적이고 내구성을 높이는 방식으로 데이터를 저장하는 방법이며 Kinesis Data Firehose는 다운스트림 프로세스의 분석을 위해 대상으로 쉽고 안정적으로 데이터를 전송하도록 보장합니다. 또한 AWS Backup을 사용하여 Amazon S3 버킷에 저장된 모든 데이터를 백업하는 것이 좋습니다. 
  

  신뢰성 백서 읽기 
• 성능 효율성

  이 지침은 관리형 서비스를 통해 필요한 리소스를 자동으로 조정할 수 있는 서버리스 아키텍처를 사용합니다. Amazon Pinpoint를 사용하면 대량의 고객 및 고객 상호 작용을 관리할 수 있습니다. 또한 AWS Clean Rooms를 사용하면 기본 인프라를 배포할 필요 없이 수많은 다자간 협업을 신속하게 생성할 수 있습니다. 
  

  성능 효율성 백서 읽기 
• 비용 최적화

  서버리스 아키텍처를 통해 관리형 서비스를 사용하면 수요에 맞게 애플리케이션 규모를 조정하고 사용한 만큼만 비용을 지불할 수 있습니다. Amazon S3 Intelligent-Tiering은 액세스 패턴이 변경될 때 데이터를 이동하여 스토리지 비용을 자동으로 절감하므로 비용을 억제하면서 성능을 최적화할 수 있습니다.
  

  비용 최적화 백서 읽기 
• 지속 가능성

  이 지침은 서버리스 아키텍처와 함께 관리형 서비스를 광범위하게 사용함으로써 최소한의 리소스 사용으로 워크로드 볼륨에 맞게 지속적으로 확장할 수 있도록 지원합니다. 또한 Amazon S3 수명 주기를 구성하여 객체가 수명 주기 전반에 걸쳐 효과적으로 저장되도록 객체를 관리하는 것이 좋습니다. 
  

  지속 가능성 백서 읽기