[NHN Cloud make IT 2022] CNCF Certified NHN Kubernetes Service(NKS) 활용 사례와 개발 로드맵

NHN Cloud·NHN Cloud make IT 2022 2022·2022년·

#kubernetes#gpu#serverless#containers#container-registry#cloud-native

AI 요약

Container와 microservice에서 Kubernetes orchestration이 필요한 이유를 짚고, NHN Kubernetes Service가 control plane 구축과 IaaS 연동을 대신 관리하는 구조를 설명한다. 인증·version 정책·GPU worker부터 실제 사내 서비스 활용 사례와 확장 로드맵까지 다룬다.

핵심 포인트

NKS는 control plane을 관리하고 사용자는 Kubernetes API 권한으로 workload를 제어, CNCF conformance test를 통과했으며 최신 release가 아니라 다음 minor 출시 후 안정화된 version을 지원하는 예측 가능한 정책 채택
T4·V100·A100 GPU worker, node group autoscaling·auto healing, load balancer·volume 연동, Public API와 Velero 기반 backup·restore 제공
OCR은 GPU worker·Registry·Object Storage 조합으로, Data Flow는 Log & Crash·Kafka source를 filter·sink로 잇는 ETL로, EasyMaker는 training·inference ML pipeline으로 각각 NKS 위에서 운영
사내 image를 프로젝트 권한으로 보호하는 private registry NCR은 layer를 Object Storage에 저장하고 region 간 복제를 지원하며, Kubernetes를 몰라도 container만 실행하는 serverless NCS와 vulnerability scanning·bare-metal worker 확장을 로드맵으로 제시

왜 읽나managed Kubernetes 도입을 검토하는 팀에게, control plane 위임의 이점과 version 정책·GPU·registry·serverless 선택지를 실제 활용 사례로 보여주는 안내.

챕터별 상세

010:07 – 6:07

Container에서 managed Kubernetes까지

Docker가 application과 dependency를 작은 image로 묶어 어디서든 빠르고 독립적으로 실행하게 만들고, microservice 배포를 촉진한 배경을 설명한다. Container 수가 늘면 배치·network·volume을 관리할 orchestration이 필요하고 Kubernetes가 표준으로 자리 잡는다. CSP가 control plane과 worker, network, volume을 자동 구성하고 IaaS까지 연결하는 managed Kubernetes의 역할을 정리한다.

NKS는 control plane을 관리하고 사용자가 Kubernetes API 권한으로 workload를 제어하게 하며, CNCF의 대규모 end-to-end conformance test를 통과한 certified service다. 최신 release를 바로 쓰기보다 다음 minor version이 나온 뒤 안정화된 최근 version을 지원하는 예측 가능한 정책과 연속 upgrade 경로를 설명한다. T4·V100·A100 GPU worker, node group autoscaling·auto healing, load balancer·volume 연동, Public API와 Velero 기반 backup·restore도 제공한다.

OCR은 NKS worker와 다수 GPU, Container Registry, Object Storage를 조합해 문서·카드·번호판 인식 서비스를 운영한다. Data Flow는 Log & Crash Search·Kafka 등을 source로 받아 filter와 sink로 연결하는 ETL workload를 Kubernetes 위에 배치한다. EasyMaker는 dataset 준비부터 training·inference까지 ML pipeline을 실행하고 산출 image를 registry에 보관하며, managed cluster 덕분에 팀은 control plane 운영 대신 service logic과 GPU job에 집중한다.

NCR은 공개 Docker Hub에 올리기 어려운 사내 image를 프로젝트 권한으로 보호하는 private registry다. 표준 docker login·push·pull 명령과 호환되고 HTTPS, NHN Cloud IAM을 사용하며 실제 layer는 확장성과 내구성이 높은 Object Storage에 저장한다. Web console에서 registry와 image tag를 관리하고 region 간 복제 기능으로 다른 region에서도 같은 artifact를 사용할 수 있게 한다.

NCS는 Kubernetes를 직접 배우거나 cluster를 관리하지 않고 container image 실행에만 집중하려는 사용자를 위한 serverless service다. 필요한 동안 CPU·memory를 과금하고 지정 VPC의 instance·storage·load balancer와 연결하며 GPU workload도 지원할 계획이다. NKS는 bare-metal worker·NAS·더 큰 cluster와 monitoring을, NCR은 vulnerability scanning·Public API·remote registry proxy·OCI artifact 지원을 확장하는 로드맵을 제시한다.