Kubernetes 보안 모범 사례: Amazon EKS 기반 최신 앱의 엔터프라이즈 연결성과 보안 강화

Dave Morrissey수석 제휴 관리자 | F5

이제 최신 애플리케이션은 평균 애플리케이션 포트폴리오의 절반을 약간 넘게 차지하며, 이는 2020년의 29%에 비해 크게 증가한 수치입니다.¹ 이러한 애플리케이션은 신속한 배포와 자동 확장을 위해 컨테이너에서 실행되는 경우가 많으며, 대다수의 조직(88%)이 최소 두 가지 애플리케이션 배포 모델을 사용하고 약 40%는 여섯 가지를 사용하므로 컨테이너 자체도 둘 이상의 환경에서 실행될 가능성이 높습니다.² 그러나 점점 더 많은 환경에서 최신 애플리케이션을 실행하면 안정적인 보안과 연결성을 확보하기가 복잡해집니다.

Kubernetes 오케스트레이션의 장단점

Kubernetes는 가장 널리 사용되는 컨테이너 오케스트레이션 시스템으로, 조직의 84%가 사용 중이거나 도입을 검토하고 있으며 66%는 프로덕션 환경에서 사용하고 있습니다.³ Amazon Elastic Kubernetes Service(EKS)는 가장 널리 사용되는 컨테이너 오케스트레이션 플랫폼으로, 설문 조사에 참여한 조직의 절반 이상이 사용하고 있습니다.⁴

EKS는 AWS 서비스와의 기본 통합, 자동 확장 및 리소스 프로비저닝을 통한 비용 효율성, Kubernetes 컨트롤 플레인의 자동 패치 기능을 제공하는 관리형 서비스로, AWS 또는 온프레미스 데이터 센터에서 Kubernetes를 손쉽게 실행할 수 있도록 지원합니다.

Kubernetes 오케스트레이션은 많은 이점을 제공하지만 과제도 있습니다. Red Hat의 조사에 따르면 많은 조직이 여전히 컨테이너 기반 Kubernetes 환경의 보안 유지에 따르는 복잡성으로 어려움을 겪고 있으며, 89%가 지난 12개월 동안 이와 관련된 보안 사고를 한 건 이상 경험했다고 답했습니다.⁵ 또한 조직의 3분의 2 이상이 Kubernetes 보안에 대한 우려로 배포를 연기하거나 늦춘 적이 있다고 답했습니다.⁶ Kubernetes 환경이 여러 클라우드 또는 온프레미스 위치에 걸쳐 있는 경우 보안과 일관성을 유지하기가 어렵습니다. 컨테이너화된 앱이 Amazon EKS에서 실행되든 다른 환경에서 실행되든 일관되게 보호할 수 있는 솔루션이 필요합니다.

Kubernetes 연결 및 보안 간소화

F5 NGINX를 통해 Amazon EKS를 비롯한 모든 환경에서 Kubernetes 앱과 마이크로서비스를 확장하고 관리하며 보호할 수 있습니다. 온프레미스와 멀티 클라우드 전반에서 일관된 연결성과 보안을 제공하여 복잡성을 줄이는 동시에 실시간 가시성을 확보할 수 있습니다.

NGINX를 Amazon EKS의 Ingress Controller로 사용하면 여러 클러스터에 걸쳐 애플리케이션 연결을 관리할 수 있습니다. 또한 NGINX는 로드 밸런싱, 오토 스케일링, AWS Lambda 등의 AWS 서비스와 통합되므로 기존 AWS 환경에 원활하게 도입할 수 있습니다. 아울러 AWS가 인프라를 보호하는 동안 애플리케이션과 데이터를 안전하게 보호하여 공동 책임 모델에서 고객이 담당하는 책임을 이행할 수 있도록 지원합니다.

NGINX는 로드 밸런싱과 SSL 종료를 통해 성능을 개선하고 가동 시간을 늘리며 보안을 강화하여 Kubernetes 배포를 프로덕션 환경에 적합하게 만듭니다. 지속적인 인증 및 권한 부여, 액세스 제어, 엔드투엔드 암호화, 계층 7 OWASP 및 DoS 방어, 실행 가능한 인사이트를 통해 엣지부터 클라우드까지 위협을 완화할 수 있습니다. 또한 NGINX를 사용하여 Kubernetes 앱에 제로 트러스트 보안을 적용할 수 있습니다.

NGINX는 보안 문제와 출시 소요 시간 등 Kubernetes에서 흔히 보고되는 여러 과제를 해결합니다. 셀프 서비스 기능을 통해 개발 팀은 보안 위험을 가중하지 않으면서 앱을 더 빠르게 출시할 수 있습니다. 또한 Kubernetes 앱에 NGINX를 사용하면 도구의 난립을 줄이고 일관성을 높이며 앱 상태와 성능에 대한 더 나은 인사이트를 제공함으로써 여러 환경에 걸친 복잡성을 완화할 수 있습니다.

어디서나 Kubernetes를 간소화하고 안전하게 보호하세요

Amazon EKS를 비롯해 Kubernetes를 배포하는 모든 환경에서 NGINX를 사용하면 안전하고 간소화된 애플리케이션 연결을 통해 운영을 단순화하고 가동 시간을 늘릴 수 있습니다. AWS Marketplace에서 NGINX를 30일 동안 무료로 사용해 보거나 AWS에서 제공되는 다양한 F5 솔루션을 살펴보세요.

자세한 내용은 f5.com/aws에서 확인하세요.

출처:

1. F5, 2024년 애플리케이션 전략 현황 보고서, 2024년 5월
2. 같은 자료.
3. Cloud Native Computing Foundation, CNCF 2023 연례 설문조사, 2024년 5월
4. Red Hat, Kubernetes 보안 현황 보고서, 2024년 6월
5. 같은 자료.
6. 앞의 자료.

작성자 소개

Dave Morrissey수석 제휴 관리자 | F5

Dave Morrissey의 다른 블로그 게시물