PayPay은행이 AWS를 처음으로 도입한 것은 고객에게 영향이 적은 사내 업무용 OA 시스템이었습니다. 서버의 노후화 및 OS 보수 만료를 계기로 2014년부터 2016에 걸쳐 온프레미스 환경으로부터 도입 진행을 시작했습니다. 최근 차세대 시스템 아키텍처 구축을 향한 IT본부 내 횡단 프로젝트팀을 만들어 은행 비즈니스의 코어 시스템인 계산 시스템이나 고객과 직접 관계되는 인터넷 뱅킹 시스템의 온프레미스와 클라우드를 조합한 최적한 구성을 최종 목표로 진행 중에 있습니다.
새 웹사이트는 CDN 서비스의 Amazon Cloud Front를 채용하며 Amazon S3를 오리진 서버로 하는 단순한 정적 콘텐츠로 구성했습니다. 아키텍처는 AWS가 제공하는 서비스 활용 집이나 Developers IO 등을 참고로 AWS와 함께 제안을 모으고 클라스메소드와 논의하면서 상세하게 결정해 갔습니다.
Amazon API Gateway, AWS Lambda, Amazon Aurora, AWS WAF등 서버리스, 매니지드 서비스를 적극적으로 활용하여 아키텍처를 구축하고 개발을 효율화하는 CI/CD에서는 AWS CodePipeline등의 AWS Code 시리즈를 도입, 보안에서 권한관리, 암호화 기능으로서 Amazon GuardDuty, AWS IAM, AWS KMS, AWS CloudTrail 등을 채용해 금융 서비스에 요구되는 엄격한 요건을 달성할 수 있었습니다.

장애/보안 이벤트의 통지 수단으로서 CloudWatch알람이나 GuardDuty등에서 발생하는 이벤트를 채팅으로 통지하게 하기 위해 DevelopersIO 기사를 참조하면서 Lambda함수도 작성했습니다.