[ Name of the customer]
COINCHEL CUBES
[Solution(s) involved]
MSSQL Always-ON, Active Directory
[OS platform(s)]
Windows 2016 + MSSQL 2017 Enterprise (BYOL)
[Before and after infrastructure and architecture details for relevant systems]
None
[Related third party applications or solutions used]
Vormetric (Agent-based DB encryption)
[If migration of an existing environment, source infrastructure and architecture]
None (New)
[Problem statement / definition]
Use through AWS consulting while looking for ways to improve operational efficiency while reducing fixed costs associated with operational management
[What you proposed]
1) Multi-AZ MSSQL Always-On proposal with 3rd DB encryption solution installation, TDE, OLTP – Service stability
2) Adjust MSSQL DB specifications to match service usage – reduce service costs
3) Configure security services tailored to financial regulations (independent VPC configuration by service, additional security tools) – enhance service security
[How AWS Services were used as part of the solution]
1) Best service cost consulting by consulting and deploying AWS Cloud to reduce startup operational management & fixed costs
2) Proposed Multi-AZ MSSQL Always-On to implement optimized HA environments for increased reliability of real-time cryptocurrency transactions
3) 60% cost savings with MSSQL DB Specification Down-Sizing tailored to service usage
4) Helps build security services tailored to financial regulatory security
[Start and end dates of project]
2018.01.01 ~ 2018.09.30
[Outcome(s) / result]
Implement an HA-configured MSSQL environment, optimize costs for service usage,
Building security services tailored to financial regulations
[About Coinchel Cubes]
As of January 2019, there are more than 200 exchanges in Korea, and CoinCube, established in 2016, is an online and offline exchange that has an agreement with the International Cryptocurrency Exchange, and is used as a basis for various international exchanges, mainly Chelsea Coin.
[The Challenge]
As a startup that provides international cryptocurrency trading services, CoinCube has been requesting consulting on ways to minimize infrastructure construction costs while securing flexibility in service expansion. In addition, we have been asking for the best RDMBS to leverage the Readonly capabilities of Secondary Replica in MS SQL Server Always On Availability Groups to actively utilize SQL Server databases for load balancing.
[Why Amazon Web Service]
Coinchel Cube has been asking for consulting focusing on the stability of supplementation according to the characteristics of the coin exchange. Therefore, by separating the WEB server and API server, SQL Server access was created and built separately so that only API server can access it. MS SQL Server was created as an EC2 type that can be custom tuned on behalf of RDS SQL Server to optimize server tuning and SQL tuning. In addition, the MS SQL Server AlwaysOn Availability Groups feature was utilized to install the primary and secondary replica structures. SQL Server AlwaysOn Availability Groups has enabled the ReadOnly feature of Secondary Replica to design it for SQL Server load balancing, and you can create additional Secondary Replica if needed.
Using the Availability Group Listener function, it is built to maintain the online service within seconds without changing the application connection string of the API server in case of SQL Server failover. The primary backup was also performed as a Job Agent from the Secondary Replica of SQL Server to create a backup policy so that there is no load on the Primary Replica SQL Server.
The AWS architecture above shows the database operation plan of the international cryptocurrency trading service operated by Coinchel Cube.
[Benefit]
Coinchel Cube has reduced costs by about 30% compared to its existing architecture by cleaning up unnecessary resources and changing license types on cloud servers. In addition, MS SQL Server AlwaysOn Availability Groups features have been leveraged to reduce the cost of replication solutions and to increase availability by deploying SQL Server server redundancy and storage redundancy.
Due to the nature of the cryptocurrency transaction service, CoinCube had high concerns about supplementation, and accordingly, it increased customer satisfaction by stabilizing supplementation through Checkpoint, Amazon Guard Duty, and Amazon Inspector systems.
[ Name of the customer]
주식회사 코인첼
[Solution(s) involved]
MSSQL Always-ON, Active Directory
[OS platform(s)]
Windows 2016 + MSSQL 2017 Enterprise (BYOL)
[Before and after infrastructure and architecture details for relevant systems]
없음
[Related third party applications or solutions used]
Vormetric (Agent 방식 DB 암호화)
[If migration of an existing environment, source infrastructure and architecture]
없음 (신규)
[Problem statement / definition]
운영관리에 따르는 고정비용을 감소하면서도 업무의 효율성을 높일 수 있는 방안 모색 중 AWS 컨설팅을 통해 사용
[What you proposed]
1) 3rd DB암호화 솔루션 설치, TDE, OLTP 가 가능한 Multi-AZ MSSQL Always-On 제안– 서비스 안정성
2) 서비스 사용량에 맞춘 MSSQL DB사양 조정 – 서비스 비용 절감
3) 금융 규제에 맞춘 보안 서비스 구성(서비스별 독립 VPC 구성, 다양한 보안툴 추가 외) – 서비스 보안 강화
[How AWS Services were used as part of the solution]
1) 스타트업의 운영관리 & 고정 비용 감소를 위해 AWS Cloud 컨설팅 및 구축함으로써 최적의 서비스 비용 컨설팅
2) 실시간 암호 화폐 거래의 안정성 강화를 위해 Multi-AZ MSSQL Always-On 제안하여 최적화된 HA 환경 구현
3) 서비스 사용량에 맞춘 MSSQL DB 사양 Down-Sizing을 통해 60% 비용 절감
4) 금융 규제 보안에 맞춘 보안 서비스 구축 지원
[Start and end dates of project]
2018.01.01 ~ 2018.09.30
[Outcome(s) / result]
HA 구성된 MSSQL 환경 구현, 서비스 사용량에 맞춘 비용 최적화,
금융 규제에 맞춘 보안 서비스 구축
About 코인첼 큐브스
국내 암호화폐거래소는 2019년 1월기준으로 약 200여개가 넘은 거래소가 운영중이며, 2016년에 설립된 코인첼큐브스는 국제 암호 화폐 거래소와 협약을 맺고 있는 온오프라인 거래소로써, 첼스 코인을 중심으로 여러 국제 거래소에서 기축으로 사용되고 있습니다.
The Challenge
코인첼큐브스는 국제 암호화폐 거래 서비스를 제공하는 스타트업으로써, 서비스 확장의 유연성을 확보하면서도 인프라구축 비용을 최소화할 수 있는 방안에 대한 컨설팅을 의뢰해왔습니다. 더불어 MS SQL Server AlwaysOn Availability Groups 의 Secondary Replica의 Readonly 기능을 활용할 수 있는 최적의 RDMBS로 선택하여 SQL Server 데이터베이스를 부하분산용으로 적극 활용하는 방안을 요청해왔습니다.
Why Amazon Web Service
코인첼큐브스는 코인 거래소 특성에 따라 보완에 대한 안정성을 중점적으로 컨설팅을 요청해왔습니다. 이에 WEB Server 와 API Server 를 분리하여 SQL Server 접근은 API Server 만 접근할 수 있도록 별도 VPC 생성하여 구축하였습니다. MS SQL Server는 RDS SQL Server를 대신하여 커스텀 튜닝을 할 수 있는 EC2 타입으로 생성하여 서버 튜닝 및 SQL 튜닝을 최적화 할 수 있도록 구축하였습니다. 또한 MS SQL Server AlwaysOn Availability Groups 기능을 활용하여 Primary Replica 와 Secondary Replica 구조로 설치하였습니다. SQL Server AlwaysOn Availability Groups 에서 Secondary Replica 의 ReadOnly 기능을 활성화하여 SQL Server 부하분산용으로 설계하였으며, 필요시 추가적인 Secondary Replica를 생성할 수 있습니다.
Availability Group Listener 기능을 활용하여 SQL Server Failover 발생시 API Server 의 Application connectionstring 변경없이 몇 초내로 온라인 서비스 유지할 수 있도록 구축하였습니다. 1차 백업도 SQL Server 의 Secondary Replica 에서 Job Agent로 수행하여 Primary Replica SQL Server 의 부하가 없도록 백업 정책을 생성하였습니다.
위의 AWS 아키텍처는 코인첼큐브스에서 운영하는 국제 암호화폐 거래서비스의 Database 운영방안을 보여줍니다.
Benefit
코인첼큐브스는 클라우드 서버에 불필요한 리소스 정리 및 라이선스 타입 변경을 통해 기존 아키텍쳐 대비 약 30% 비용절감을 하였습니다. 더불어 MS SQL Server AlwaysOn Availability Groups 기능을 활용하여 복제솔루션의 비용절감 및 SQL Server 서버 이중화와 스토리지 이중화를 구축하는 방식으로 가용성을 높였습니다.
코인첼큐브스는 암호화폐 거래서비스의 특성상 보완에 대한 우려가 높았으며, 이에 Checkpoint, Amazon GuardDuty, Amazon Inspector 시스템을 통한 보완 안정화로 고객사의 만족도를 높였습니다.