티스토리

해봄

검색하기

블로그 홈

해봄

sun-seeing.tistory.com/m

일단해볼게 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

다중화(Redundancy) - 3 웹 서버의 다중화 (IPVS를 이용한 LB) LB와 DNS 라운드로빈 차이 LB → 하나의 IP 주소에 대해 복수의 서버로 분산 DNS 라운드로빈 → 웹 서버마다 다른 글로벌 주소를 할당해야했음 → 웹 서버 측면에서의 다중화 구성이 필요 -> LB가 나온 배경 도입 장벽을 낮추기 위한 SaaS 상품이 많지만 유지 비용이 들어감 직접 OSS로 구축하는 방법도 존재 AWS - ELB를 많이 써봤다면 어떤 것인지 짐작이 갈 것임 예를 들면 아래와 같은 IPVS를 이용할 수 있음 IPVS Linux에서는 특별한 소프트웨어 없이 라우터로 이용 가능함 방화벽으로서도 충분히 운용가능한 패킷 필터링 기능이 있음 IPVS(IP Virtual Server) 라는 부하분산 기능을 제공하는 모듈도 포함되어 있음 LB의 종류 크게 L4, L7로 나눔 L4 → IP 주소 .. 공감수 0 댓글수 0 2023. 12. 21.
다중화(Redundancy) - 2. 웹서버 다중화(LB 없이) 다중화 방법 중 DNS query를 이용한 다중화에 대해서 알아보자 DNS 라운드로빈의 단점 서버의 수만큼 글로벌 주소가 필요(Domain Name) IP 주소가 많이 필요함 균등하게 분산되는 것은 아님 예를 들어 모바일에서는 캐리어 게이트웨이라고 하는 프록시 서버를 경유함 프록시 서버에서는 일정시간 동안 캐싱되어 프록시 서버를 통한 접속은 항상 같은 서버로 접속됨 PC 브라우저에서도 DNS query 결과를 캐싱해서 균등하게 부하 분산이 된다고 보기 어려움 DNS TTL을 짧게 설정함으로 어느정도 개선할 수 있지만 클라이언트의 캐싱을 해제하는 것은 아니므로 근본적인 해결책은 아님 서버가 다운되어도 감지하지 못함 부하나 접속 수로 제어하는 것이 아님 즉, 다운된 서버로도 계속 부하 분산을 하는 문제가 생.. 공감수 0 댓글수 0 2023. 12. 20.
다중화(Redundancy) - 1. 다중화 개념 다중화란? 다중화(Redundancy)란, 장애가 발생하더라도 예비 운용 장비로 시스템의 기능을 지속할 수 있는 것을 말함 -> 즉, 서비스가 중단되지 않게 하는 것임 다중화의 본질 장애를 상정 장애를 대비해 예비 장비 준비 장애 발생 시, 예비 장비를 운용할 수 있는 운용체제 정비 장애를 상정하는 여러가지 경우 라우터 장애 라우터의 예비 장비(cold standby) 빈번하게 설정을 변경할 일이 없음 서버 장애 서버의 예비 장비 (hot standby) 빈번하게 설정이 바뀜 이 외에도 여러가지 장애가 존재하지만 여기서는 간단하게 2가지만 알아봄 장애 극복 극복을 위해 VIP를 이용함 즉, 웹서비스는 VIP로 제공하게 됨 *VIP : Virtual IP 장애 발생 → VIP를 인계 클라이언트는 정상적으로.. 공감수 0 댓글수 0 2023. 12. 20.
ALB, NLB 비교 **AWS 기준으로 설명 ALB, Application Load Balancer OSI 7 계층(Application Layer, L7) 에서 작동하며 HTTP/S 프로토콜 지원 경로 기반 라우팅, 호스트 기반 라우팅과 같은 개선된 라우팅 기능 지원 Path-based routing : 유입 트래픽을 로드밸런싱할 때 URL Path를 기반으로 하는 것 예를 들어 "/api" 와 같은 URL Path에 대한 모든 Request를 어떤 target group으로 라우팅함 Web service(정적), API service(동적) 2가지가 있다고 했을 때 HTML과 같은 static 파일들은 Web service에 요청을 전달하고 JSON data와 같은 것들은 API service에 요청을 전달함 즉, pr.. 공감수 0 댓글수 1 2023. 12. 10.
SLI / SLO 알아보기 SLI (Service Level Indicator) SLI는 서비스에 대한 수준을 측정하여, 정량적으로 정의한 지표 "REST API의 응답시간 = 300ms"와 같이 절대 값을 사용하기도 하지만, (측정값/이상적인 값)과 같은 상대적인 지표를 사용하는 것도 이해하기가 쉽다. 예를 들어 한달동안 30분 장애가 났다고 하면 장애에 대한 SLI를 30분이 아니라 가용성으로 SLI를 정의해서 (30일-30분)/(30일) * 100 = 99.9305 %와 같은 식으로 표현하는게 좋음 SLI로 사용할 수 있는 지표는 여러가지가 있지만 일반적으로 다음과 같은 지표들을 많이 사용 응답 시간 (Request latency) : 시스템의 응답시간 에러율 (Error rate%) : 전체 요청에서 실패한 요청의 비율 처.. 공감수 0 댓글수 1 2023. 12. 1.
Bastion Host - 배스쳔 호스트 정의 Bastion은 요새라는 뜻으로 VPC(Virtual Private Cloud)를 관리하는 Host를 의미함(Proxy 개념과 같음) **프록시에 보안(방화벽)이랑 편의성 여러 개가 추가되면 Bastion Host라고 생각하면 됨 → Proxy + 인증 + 로그(접근 이력) 특징 외부와 통신이 가능하며(Public IP가 존재할 수도 있고 아닐 수도 있고, 내부의 내부 통신 역할을 할 수도 있음) **AWS에서는 Public IP를 할당 받게 됨 목적 VPC와 통신하는 Gateway 내부 네트워크(subnet)를 보호 접근 제어(ACL) 권장사항 Bastion Host 에 접근할 개발자 PC 의 IP 만 명시적으로 접근을 허용하고 SSH 포트는 22 번이 아닌 다른 포트를 사용하고 로그인 시에 tw.. 공감수 0 댓글수 0 2023. 11. 26.
SRE SRE란 SRE ( Site Reliability Engineering ) 시스템, 서비스 및 제품에서 적절한 수준의 안정성을 지속적으로 달성할 수 있도록 지원하는 소프트웨어 엔지니어링 기술 애플리케이션을 빌드하고 유연하게 배포하고, 이를 모니터링할 수 있는 플랫폼이 필요한데, SRE의 역할은 이러한 플랫폼을 개발하고, 이 플랫폼 위에서 개발자들이 스스로 배포,운영을 하는 것이 목표 DevOps적용에 따라 개발팀은 속도와 변화(기능 추가 또는 개선)를, 운영팀은 안정성(대기시간, 스파이크)과 무중단을 중요시 하므로 이를 적절히 중재, 관리하기 위하여 SRE가 등장 “ class SRE implements Devops “ 최종 목표 we want systems that are automatic, not j.. 공감수 0 댓글수 0 2023. 11. 22.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.