퍼블릭 클라우드에서 실행되는 최신 분산 애플리케이션에 원활한 사용자 경험을 제공하려면 효율적이고 안전한 애플리케이션 전송 서비스 아키텍처를 설계하는 것이 매우 중요합니다. 클라우드 네이티브 애플리케이션 전송을 구성하는 수많은 요소 중 서비스형 애플리케이션 전송 컨트롤러(Application Delivery Controller as a Service), 즉 ADCaaS는 부하 분산, 가용성, 관측 가능성, 트래픽 최적화, 애플리케이션 보호 및 인프라 자동화에서 핵심적인 역할을 합니다.
퍼블릭 클라우드 공급자가 제공하는 기본 ADCaaS 도구는 훌륭한 출발점이 될 수 있지만, 애플리케이션 제공 환경의 사용자 지정 및 프로그래밍 기능, 확장성 또는 가시성에 관한 고급 요구 사항이나 매우 구체적인 요구 사항을 항상 충족하는 것은 아닙니다. 이 문서에서는 기본 도구 활용부터 타사 클라우드 네이티브 서비스 대안 검토에 이르기까지 Microsoft Azure에서 실행되는 애플리케이션에 적합한 ADCaaS를 평가하고 선택하는 방법을 제안합니다.
Azure용 ADCaaS를 선택할 때 조직은 사용 편의성, 확장성, 사용자 지정 기능, 관측 가능성 등의 요소를 종합적으로 고려해야 합니다. 적합한 선택은 환경의 규모, 애플리케이션 제공 요구 사항의 복잡성, 운영 우선순위에 따라 달라지는 경우가 많습니다.
기본 ADCaaS 도구를 사용해야 하는 경우
퍼블릭 클라우드 공급자가 제공하는 기본 ADCaaS 도구(예: Microsoft Azure 클라우드의 Azure Load Balancer 및 Azure Application Gateway)는 가장 쉽고 간편한 배포 옵션을 제공합니다. 이러한 도구는 클라우드 에코시스템과 긴밀하게 통합되어 있어 최소한의 구성만으로 다양한 범용 애플리케이션 전송 사용 사례를 지원합니다.
- 사용 편의성: 기본 ADCaaS 도구는 퍼블릭 클라우드 환경에서 간편하게 배포, 운영 및 관리할 수 있습니다.
- 통합 관리: 클라우드 제공업체 에코시스템의 일부인 이러한 도구는 퍼블릭 클라우드 플랫폼 전반에서 일관된 관리 인터페이스와 대시보드를 제공합니다.
- 표준 기능: 기본적인 부하 분산, 위협 방지 및 기타 서비스형 인프라(IaaS) 네이티브 서비스와의 통합을 통해 주요 요구 사항을 즉시 충족할 수 있습니다.
기본 ADCaaS 도구는 표준 기능만으로 충분하고 심층적인 사용자 지정이나 고급 애플리케이션 및 API 연결 기능이 필요하지 않은, 비교적 정적인 소규모 및 중간 규모 배포에 적합합니다.
타사 네이티브 클라우드 ADCaaS 서비스를 사용해야 하는 경우
기본 ADCaaS가 고급 사용자 지정 기능 부족, 확장성 제한 또는 가시성 부족으로 요구 사항을 충족하지 못하는 경우, 클라우드 마켓플레이스에서 제공되는 타사 클라우드 네이티브 ADCaaS가 그다음으로 적합한 대안이 됩니다. 대표적인 예로 F5 NGINXaaS for Azure가 있으며, 이 서비스는 대규모 환경에서 향상된 성능, 가용성, 보호 및 가시성을 제공하도록 설계되어 복잡성과 운영 부담을 가중하지 않으면서 전반적인 사용자 경험을 개선합니다.
F5 NGINXaaS for Azure는 대규모 환경에서 향상된 성능, 가용성, 보호 및 가시성을 제공하여 복잡성과 운영 부담을 가중하지 않으면서 전반적인 사용자 경험을 개선합니다.
Azure에서 타사 ADCaaS를 평가할 때는 다음 기능을 고려하세요:
- 부하 분산 알고리즘: 가장 고급 ADCaaS 도구는 부하를 기반으로 트래픽을 지능적으로 분산합니다. 예를 들어 F5 NGINXaaS for Azure의 최소 시간 알고리즘을 통해 애플리케이션 응답 시간을 최소화하고 리소스 활용을 최적화합니다.
- 다운타임 없는 재구성: 백엔드 서비스의 탄력적인 동적 자동 확장 시 ADCaaS가 토폴로지 변경을 중단 없이 처리하지 못하면 연결 시간 초과 및 오류가 발생할 수 있습니다. 동적 구성 업데이트를 지원하는 F5 NGINXaaS for Azure는 요청이 급증하는 동안에도 트래픽 흐름 중단 없이 원활하고 일관된 사용자 경험을 보장합니다.
- 관찰 가능성: 기본 도구만으로도 대부분의 경우 애플리케이션 상태와 성능을 충분히 파악할 수 있습니다. 하지만 문제를 신속하게 식별하고 해결하려면, 가능하면 고객에게 영향을 미치기 전부터 상세한 실시간 가시성이 필요할 때도 있습니다. 예를 들어 F5 NGINXaaS for Azure는 200개가 넘는 세분화된 실시간 메트릭에 대한 모니터링 및 보고 기능을 제공하여 문제를 더 빠르게 해결하고 애플리케이션 상태와 성능을 더욱 정확하게 파악할 수 있도록 지원합니다.
- 사용자 지정 및 프로그래밍 기능: 고급 ADCaaS의 핵심 요소 중 하나는 유연한 구성과 완전히 프로그래밍 가능한 데이터 플레인을 통해 사용자 지정 시나리오와 사용 사례를 구현할 수 있도록 하는 것입니다. F5 NGINXaaS for Azure는 데이터 플레인 구성을 더욱 폭넓게 제어할 수 있도록 하고 기본 제공 NGINX JavaScript를 지원하여 이러한 목표를 달성하는 데 도움을 줍니다. 이를 통해 조직의 고유한 필요와 요구 사항에 맞춘 고도로 사용자 지정된 기능을 거의 무제한으로 유연하게 구현할 수 있습니다.
- 통합 기능: 하나의 도구에서 레이어 4 및 레이어 7 로드 밸런서를 모두 구현할 수 있고 여기에 통합된 고급 애플리케이션 및 API 보호 기능까지 더해져 복잡성과 도구의 난립을 줄일 수 있습니다. F5 NGINXaaS for Azure의 통합 레이어 4 및 레이어 7 기능과 업계 최고 수준인 F5의 웹 애플리케이션 방화벽 보호 기능을 결합하면 기술을 통합하고 운영 비용을 최적화할 수 있습니다. 또한 Azure Entra, Azure Key Vault, Azure Monitor와 같은 핵심 Azure 서비스와의 긴밀한 통합을 통해 전체 Azure 환경에서 원활하고 일관된 애플리케이션 제공 환경을 보장합니다.
클라우드 마켓플레이스에서 제공되는 F5 NGINXaaS for Azure는 추가 인프라 관리의 복잡성 없이 향상된 성능, 확장성 및 가시성이 필요한 배포 시나리오에 가장 적합합니다. 또한 다수의 클라우드 네이티브 분산 애플리케이션을 호스팅하는 중대규모 동적 환경에 적합합니다.
마무리
플랫폼 및 클라우드 아키텍트가 적합한 ADCaaS를 선택하려면 사용 편의성, 유연성, 확장성, 운영 복잡성 간의 균형을 고려해야 합니다. 간편하고 빠르게 배포하려면 먼저 Azure 클라우드 플랫폼에서 제공하는 기본 도구를 사용하세요. 고급 기능, 향상된 확장성 또는 가시성이 필요하다면 마켓플레이스에서 F5 NGINXaaS for Azure와 같은 타사 네이티브 ADCaaS 옵션을 살펴보세요.
‘서비스형(as a Service)’ 솔루션으로 요구 사항을 충족할 수 없는 경우, VM 또는 컨테이너에 배포할 수 있는 ADC를 사용하면 운영 부담이 늘어나는 대신 더 강력한 제어 기능을 확보할 수 있습니다. 이러한 ADC는 여러 환경에서 일관성과 중앙 집중식 관리가 핵심 요구 사항인 복잡한 멀티클라우드 아키텍처에 특히 적합합니다.
궁극적으로 어떤 결정을 내릴지는 팀의 우선순위와 역량에 달려 있습니다. 단순성과 제어 능력 중 어느 쪽을 우선하든, 적합한 ADCaaS를 활용하면 아키텍트는 복원력과 고성능을 갖춘 미래 지향적인 애플리케이션 전송 플랫폼을 구축할 수 있습니다.
현대적이고 복원력 있는 클라우드 애플리케이션 전송 아키텍처 구축을 시작하려면 Azure Marketplace에서 F5 NGINXaaS for Azure을 살펴보세요.
작성자 소개
관련 블로그 게시물
시청하기: KubeCon North America 2023에서의 NGINX Gateway Fabric
이 영상에서는 KubeCon의 NGINX 부스를 찾아가, 저희가 공개한 Kubernetes Gateway API 구현을 살펴봅니다.
F5 NGINX로 대규모 WAF 플릿을 확인하고 관리하는 2가지 방법
앱 보안을 강화하는 두 가지 방법을 소개합니다. NGINX Management Suite를 통해 WAF 운영에 대한 가시성을 높이고, NGINX App Protect WAF를 활용해 코드형 보안을 구현하는 것입니다.
Ingress 컨트롤러 선택 가이드, 4부: NGINX Ingress Controller 옵션
개발 주체, 개발 철학, 프로덕션 환경 준비도, 보안 및 지원을 기준으로 어떤 NGINX Ingress 컨트롤러가 가장 적합한지 알아보세요.
진화하는 공격 환경에 NGINX App Protect Denial of Service가 적응하는 방법
NGINX App Protect Denial of Service(DoS)가 계층 7 DoS 공격을 방어하기 위해 완화 방법을 실시간으로 조정하는 방식을 설명합니다. 정상적인 사용자 행동과 서버 상태에 대한 모델을 생성하여 공격을 나타내는 이상 징후를 감지하고 맞춤형 완화 시그니처를 적용할 수 있습니다.
NGINX Instance Manager를 활용한 대규모 구성 업데이트 및 인증서 관리
NGINX Instance Manager 버전 1.0에는 두 가지 새로운 기능이 도입되었습니다. NGINX 인스턴스에 태그와 사용자 역할을 지정하면 전체 그룹에 구성을 한 번에 적용할 수 있습니다. 인증서 검사는 만료 예정인 인증서를 감지하여 서비스 중단을 방지할 수 있도록 인증서를 교체할 수 있게 해줍니다.
Netflix가 자사 CDN의 핵심으로 NGINX를 선택한 이유
Netflix가 글로벌 콘텐츠 전송 네트워크인 Open Connect의 스트리밍 미디어 기술로 NGINX를 선택한 이유를 NGINX 개발자 Gleb Smirnoff에게서 알아보세요.