분산 앱을 안전하게 연결하고 관리하는 방법

하이브리드 클라우드는 높은 수준의 유연성과 비용 효율성을 보장하는 온프레미스 및 타사 클라우드 리소스의 조합입니다. 조직은 현대적인 하이브리드 클라우드 환경을 대대적으로 탐색하고 활용하여 단일 온프레미스 또는 클라우드 솔루션에서 두 가지 장점을 모두 갖춘 솔루션으로 전환하고 있습니다.

IDG의 2020 클라우드 컴퓨팅 연구에 따르면 오늘날 조직의 절반 이상이 멀티 클라우드 환경을 사용하고 있으며 21%는 3개 이상을 사용한다고 말했습니다. 하이브리드 클라우드 전략의 인기가 높아졌음에도 불구하고 여러 클라우드를 배포하고 관리하는 데는 여러 가지 문제가 있습니다.

도전

클라우드 보안 및 오케스트레이션 기술의 발전이 성숙함에도 불구하고 하이브리드 클라우드 채택과 관련된 많은 주요 과제는 여전히 잠재력을 극대화하는 데 방해가 됩니다. 여기에는 다음이 포함됩니다.

• 규정 준수 및 거버넌스 문제.
• 데이터 마이그레이션 복잡성.
• 호환성 문제.
• 가시성과 개요가 좋지 않습니다.
• 과다 및 과소 프로비저닝.
• 통제력 부족.
• 기술 격차.
• 잘못 정의된 SLA.

또한 하이브리드 클라우드 환경을 구축하려면 여러 소프트웨어 또는 하드웨어 라이선스를 관리하고 여러 플랫폼 간의 불일치를 해결해야 합니다. 이를 위해서는 애플리케이션을 처음부터 다시 빌드해야 하므로 개발자 작업량이 증가합니다.

여러 환경에 애플리케이션을 안전하게 연결하는 방법

최신 하이브리드 클라우드 솔루션은 위에서 언급한 문제를 극복하고 단일 인프라나 플랫폼에 고정하지 않고 애플리케이션 관리를 제공하여 워크로드를 이동 가능하게 만듭니다. 이러한 애플리케이션 중 하나는 멀티 클라우드 및 하이브리드 클라우드 환경에서 안전하고 유연하며 이식 가능한 애플리케이션 개발 및 배포를 지원하는 포괄적인 제품군인 Google Anthos입니다.

Google Anthos란 무엇인가요?

Anthos는 Google Cloud 서비스와 사용자 환경을 연결하여 하이브리드 클라우드에 자동화를 제공하는 애플리케이션 플랫폼입니다. 온프레미스(VMware 또는 베어메탈 상단), 에지(베어메탈) 또는 여러 클라우드에 배포할 수 있는 솔루션 제품군입니다.

Anthos가 하이브리드 클라우드에 제공하는 이점

• 모든 클라우드 환경에 배포
• 개발자 속도 가속
• 환경 전반에 걸친 일관성.
• 안전한 클라우드 네이티브 환경
• 관측 가능성 및 SLO 향상
• 조직 전체의 DevOps.
• 워크로드 이동성 증가
• 멀티 클라우드 지원
• 이동성과 유연성.

Anthos Under the Hood

Google Kubernetes Engine

Anthos의 핵심에는 GKE(Google Kubernetes Engine)가 있습니다. Kubernetes는 컨테이너 관리의 표준이 되었지만 설정 및 유지 관리는 특히 2일 차 운영의 경우 여전히 어려운 과제로 남아 있습니다.

Kubernetes에 대한 전체 가이드에서 Kubernetes에 대해 모두 알아보십시오.

GKE는 클러스터 생성 프로세스의 자동화 및 단순화를 통해 잠재력을 최대한 발휘합니다. Kubernetes에 대한 지식이 없어도 코드가 컨테이너에 배치되면 콘솔, Google Cloud 명령줄 또는 API를 사용하여 GKE 클러스터를 만들 수 있습니다.

Anthos를 사용하면 Google 이외의 Kubernetes 클러스터도 연결할 수 있습니다. 이러한 방식으로 모든 사용자 클러스터에 대한 단일 창 개요를 제공합니다.

또한 GKE는 로깅, 모니터링, AI 기반 자동 크기 조정, 자동 복구 및 자동 업그레이드를 제공하여 대규모 리소스 스파이크가 발생하는 경우에도 클러스터를 정상 상태로 유지하고 높은 응답성을 제공합니다.

Anthos Config Management – ​​ACM

클러스터에는 이전에 설정된 정책 및 보안 가드 역할이 있어야 합니다. 이는 단일 팀이 제어하는 ​​단일 클러스터 수준에서 관리할 수 있습니다. 그러나 일반적으로 조직에는 여러 팀이 있으며 각 팀은 온프레미스 또는 다양한 클라우드 솔루션에 있는 클러스터를 사용합니다. 이러한 모든 클러스터를 관리하는 것은 어렵고 시간이 많이 걸립니다.

ACM은 전체 멀티 클라우드 인프라에 대한 정책 및 구성을 제공하는 자동화 제품군입니다. Kubernetes 배포 전반에 걸쳐 특정 클러스터에 대한 정책을 설정할 수 있어 원하는 클러스터 상태가 대규모로 지속적으로 유지되도록 보장합니다. 또한 다른 팀이나 개인이 클러스터에 유해한 수정을 가하는 것을 방지합니다.

Anthos Service Mesh – ASM

서비스 메시는 마이크로서비스 아키텍처에서 빠르고 안전한 서비스 간 통신을 보장합니다. Anthos에는 네트워크 내부의 작업을 자동화하고 다음에 대한 개요를 제공하는 자체 서비스 메시가 있습니다.

• 로깅, 측정항목 및 SLO 모니터링
• 서비스 ID, 인증 및 암호화
• 트래픽 관리:라우팅 및 로드 밸런싱
• AI 기반 선별된 통찰력, 권장 사항 및 운영 분석

ASM은 제로 트러스트, 정책 기반 보안으로 명확한 네트워크 개요를 설정합니다. 일반적으로 이 정보를 애플리케이션 자체에 코딩해야 하는 개발자 대신 무거운 작업을 수행합니다.

하이브리드 클라우드 네트워크 관리

멀티 클라우드 네트워크 관리는 하이브리드 클라우드 배포의 또 다른 중요한 과제입니다. GKE를 사용하면 온프레미스 워크로드와 멀티 클라우드 환경을 간단하게 직접 연결할 수 있습니다. 이는 Megaport, Google 및 Qwinix와의 최근 웨비나에서 설명되었으며 Qwinix의 David McDaniel이 Bare Metal Cloud에서 Google Anthos가 작동하는 방식을 시연했습니다.

이 데모에서는 로드 밸런싱 또는 사전 설정된 라우팅 규칙을 기반으로 BMC 또는 GKE에서 웹사이트를 로드하여 안전하고 빠르고 안정적인 하이브리드 클라우드 플랫폼의 활용을 설명했습니다.

앞서 설명한 ASM은 온프레미스와 클라우드 모두에서 작동하여 보안 및 정책 요구 사항이 충족되도록 합니다.

네트워크 관리와 관련하여 Megaport Cloud Router(MCR)는 다양한 네트워크의 쉽고 자동화된 오케스트레이션을 허용하는 솔루션입니다. 웨비나에서 논의한 바와 같이 MCR을 통해 조직은 이미 존재하는 Megaport 인프라를 활용하여 온프레미스 환경을 여러 클라우드 제공업체에 안전하게 연결할 수 있습니다. 다양한 클라우드 제공업체에서 이미 작동하는 API를 사용할 수 있으므로 전체 네트워크와 다양한 배포에서 설정 및 관리가 가능합니다.

베어메탈 클라우드에서 Anthos가 작동하는 방식

자동화 기반 IT를 가능하게 하기 위해 구축된 phoenixNAP의 Bare Metal Cloud 서버는 하이브리드 클라우드 환경에 이상적인 빠르고 배포 가능한 비용 효율적인 인프라입니다. 물리적 서버에 클라우드와 같은 배포 옵션을 제공하는 Bare Metal Cloud는 전용 리소스를 몇 분 만에 사용할 수 있도록 합니다. 더 높은 성능 잠재력이 필요한 워크로드에 대해 조직의 기존 인프라를 보완하는 데 사용할 수 있습니다.

BMC와 GKE에서 모두 실행되는 Anthos는 연결 및 해당 상태에 대한 포괄적이고 통합된 프레젠테이션으로 모든 워크로드에 대한 개요를 제공합니다. 따라서 멀티 클라우드 네트워크 관리를 위한 단일 창을 제공합니다.

애플리케이션이 온프레미스와 GKE에 배포되면 Google Cloud Load Balancer는 앱을 클라우드에서 로드할지 BMC에서 로드할지 선택합니다.

이 라우팅은 장애 조치 또는 성능 및 대기 시간 우선 순위 지정에 중점을 둘 수 있으며, 여기서 Bare Metal Cloud를 통해 배포된 특정 앱은 내부 사용자를 위해 온프레미스에서 사용할 수 있습니다. 동시에 GCP 변형은 외부 사용자에게 더 빠르고 안정적인 옵션이 될 것입니다.