[NHN Cloud make IT 2023] NHN Private Cloud 만나보기

NHN Cloud·NHN Cloud make IT 2023 2023·2023년·

#kubernetes#hybrid-cloud#ci-cd#openstack#private-cloud#cloud-management-platform#infrastructure-architecture

AI 요약

물리 자원이 유한한 private cloud에서는 확장 한계를 사용자가 먼저 체감하므로, 표준 제품을 고르기 전 workload와 성장 폭을 분석해 맞춤 설계해야 한다는 문제의식에서 출발한다. 그 분석을 표준화한 appliance형 NHN Private Deck과, IaaS·container·CI/CD·CMP를 묶어 통합 운영하는 방식으로 이어진다.

핵심 포인트

신규·이관 application 수와 CPU·memory·storage peak, 가용성·보안 요구를 조사하되 overcommit·장애 여유분·개발/검증/운영 분리·향후 증설까지 반영해 목표 architecture를 산정
Private Deck은 검증된 조합을 묶은 appliance형 제품으로 10 VM 미만 tiny부터 controller/compute 분리 mini·light, 5·10 compute node의 one-rack·two-rack까지 규모별 lineup을 제공하고 compute·storage·rack 단위 확장 지원
OpenStack Nova·Cinder·Manila·Neutron 등을 Horizon·Heat·Keystone과 연결하고, VM 일부에 container platform을 올려 bare metal 용량을 고정하지 않고 유연하게 확장
Pipeline형 CI/CD가 build·test·image 취약점 검사·배포·rollback을 자동화하고, CMP가 여러 cluster와 hybrid cloud의 계정·정책을 단일 console로 통합해 운영 화면 파편화를 줄임

왜 읽나자원이 한정된 private cloud를 설계·구축하는 인프라 담당자에게 용량 산정 기준과 규모별 appliance 선택, OpenStack·container·CMP 통합 운영의 실무 지도.

챕터별 상세

010:12 – 3:54

유한한 자원에서 private cloud 설계하기

Public cloud는 사용자가 용량 한계를 체감하기 어렵지만 private cloud는 사전에 확보한 물리 서버·storage·network 안에서만 확장된다. 따라서 유연성을 유지하면서 자원 이용률을 높이려면 예상 workload와 성장 폭을 먼저 정의해야 한다. 같은 hardware라도 설계와 구축 역량에 따라 효율성과 확장성이 달라지므로 표준 제품을 고르기 전 맞춤 분석이 필요하다고 강조한다.

신규·이관 application의 수, CPU·memory·storage 사용량과 peak, network·보안·가용성 요구를 조사해 목표 architecture를 만든다. 현재 사용량만 합산하지 않고 VM overcommit, 장애 시 여유분, 개발·검증·운영 분리와 향후 증설을 함께 반영해야 한다. 서버·switch·firewall·storage를 선정하고 OpenStack component와 운영 도구를 조합하는 custom 구축은 자유도가 높지만 고려할 항목과 수행 기간도 커진다.

Private Deck은 infrastructure와 OpenStack, container platform·CI/CD·CMP를 검증된 조합으로 묶어 선택지를 줄이고 구축 시간을 단축하는 appliance형 private cloud다. 10개 미만 VM용 tiny부터 controller와 compute를 분리한 mini, storage를 더한 light, 5·10 compute node의 one-rack·two-rack 표준형까지 규모별 모델을 제공한다. Compute node나 storage만 추가하거나 rack 단위로 개발·검증·운영 cluster를 물리 분리할 수 있다.

OpenStack은 Nova·Cinder·Manila·Swift·Neutron 등 compute·storage·network project를 API로 연결하고, Horizon·Heat·Keystone·Glance와 monitoring component로 가상 자원을 통합 관리한다. Private Deck의 VM 일부에 container platform을 올리면 처음부터 bare metal 용량을 고정하지 않고 workload 규모에 따라 유연하게 확장할 수 있다. Prometheus·Grafana·Argo CD·Harbor 같은 도구도 설치 자체보다 data·configuration·API 연계를 포함한 운영 방식이 중요하다.

Pipeline형 CI/CD는 source 관리부터 build·test·정적 분석·image 취약점 검사·artifact 이력과 배포·rollback을 자동화해 개발자가 application에 집중하게 한다. 기존 형상 관리 도구와 Jira, 망 분리 환경도 단계적으로 연결할 수 있도록 pipeline을 조정한다. CMP는 VM·network·storage와 container workload, 여러 cluster와 hybrid cloud의 계정·정책을 하나의 console에서 관리해 IaaS와 PaaS 운영 화면의 파편화를 줄인다.