멀티 클러스터 관리를 간소화하세요

F5와 Nutanix를 활용한 멀티 클러스터 Kubernetes 애플리케이션 배포

엔터프라이즈 앱은 멀티 클러스터 아키텍처를 기반으로 합니다

기업들은 Kubernetes 클러스터를 처음 도입한 단계를 빠르게 넘어 고도화된 프로덕션 사용 사례로 전환했습니다. 단일 클러스터는 사전 프로덕션 환경이나 소규모 애플리케이션에는 적합하지만, 기업에서는 안정성 향상, 지리적 분산, 데이터 주권뿐만 아니라 뛰어난 격리 및 내결함성이 필요하므로 멀티 클러스터 아키텍처가 필수적입니다. 또한 신규 AI 배포에서 Kubernetes를 사용하는 비율이 2025년 30% 미만에서 95%로 증가할 것으로 예상됨에 따라 수요도 늘어날 전망입니다.1

하지만 멀티 클러스터 트래픽 관리, 일관된 보안 정책 적용, 애플리케이션 제공과 관련된 복잡성이 증가하면 운영 부담이 빠르게 감당하기 어려운 수준에 이를 수 있으며, 이로 인해 성능 저하, 보안 공백, 애플리케이션 중단이 발생할 수 있습니다.

멀티 클러스터 앱 제공을 간편하게

F5와 Nutanix는 F5 BIG-IP의 애플리케이션 전송 및 보안 기능에 Nutanix Kubernetes Platform(NKP)의 간편성과 운영 일관성을 결합하여 이러한 과제를 함께 해결합니다.

NKP는 하이브리드 및 멀티클라우드 환경 전반에서 Kubernetes 클러스터의 배포, 관리 및 운영을 간소화하도록 설계된 엔터프라이즈급 솔루션입니다. F5 BIG-IP Container Ingress Services는 NKP에서 관리하는 Kubernetes 클러스터와 F5 BIG-IP Advanced WAF 및 F5 BIG-IP DNS를 비롯한 BIG-IP 솔루션을 연결하는 가교 역할을 합니다. 모든 Kubernetes 클러스터를 위한 통합된 남북 방향 제어 영역이자 지능형 프런트 도어 역할을 하여 트래픽 관리와 가시성을 중앙 집중화합니다.

BIG-IP Container Ingress Services는 새 클러스터 또는 Pod 생성과 같은 컨테이너 관리 이벤트를 실시간으로 감지하기 위해 Kubernetes API를 모니터링합니다. 그런 다음 Kubernetes 네이티브 리소스를 BIG-IP 구성으로 변환합니다.

그 결과 BIG-IP은 외부 어플라이언스에서 클라우드 네이티브 워크플로를 지원하고 수동으로 인한 오류 발생 가능성이 높은 구성을 없애는 NKP 환경의 선언적이고 자동화된 확장 기능으로 전환됩니다.

클러스터 간 트래픽 관리 및 부하 분산

BIG-IP Container Ingress Services는 여러 Kubernetes 클러스터에 분산된 여러 애플리케이션을 단일 BIG-IP 가상 서버를 통해 외부에 노출하여, 애플리케이션이 확장되거나 이동할 때 중앙 집중식 트래픽 관리와 부하 분산을 지원합니다. 컨테이너화된 앱을 위한 인그레스 서비스는 컨테이너화된 환경에서 HTTP 라우팅, 부하 분산, 보안 및 프로그래밍 기능을 위한 인그레스 제어를 제공합니다.

또한 BIG-IP Container Ingress Services는 Kubernetes 클러스터 노드에 할당된 서브넷을 사용하여 BIG‑IP에 정적 경로를 자동으로 구성할 수 있습니다. 이를 통해 별도의 터널 구성 없이 BIG‑IP가 Kubernetes Pod 서브넷으로 직접 라우팅할 수 있으므로 네트워크 아키텍처가 크게 간소화됩니다.

자동화된 오케스트레이션 및 운영 오버헤드 감소

BIG-IP Container Ingress Services의 이벤트 기반 자동화는 NKP의 간소화된 클러스터 수명 주기 관리와 연계되어 수동 구성과 운영 복잡성을 줄여 줍니다. NKP 관리형 클러스터에서 Kubernetes API를 모니터링함으로써 BIG-IP는 클러스터 이벤트에 대응하여 애플리케이션 서비스를 동적으로 업데이트하고, 워크로드 변화에 맞춰 애플리케이션 전송 구성이 조정되도록 합니다. 사전 정의된 템플릿은 정책 관리를 간소화하며, Helm Charts 지원을 통해 반복 가능한 Kubernetes 배포를 구현할 수 있습니다.

일관된 보안 정책

BIG-IP Advanced WAF는 중앙 집중식 보안 정책 관리를 제공하여 알려진 위협과 제로데이 위협, 계층 7 DDoS 공격, OWASP Top 10 등에 대한 보호를 간소화합니다. BIG-IP Container Ingress Services를 사용하면 기존 WAF 정책의 적용 범위를 컨테이너화된 애플리케이션으로 확장할 수 있으므로, 조직은 운영 부담을 늘리지 않고도 일관된 보안 태세를 유지할 수 있습니다.

그림 1. 컨테이너화된 앱으로 확장된 BIG-IP Advanced WAF 정책 및 보호.
그림 1. 컨테이너화된 앱으로 확장된 BIG-IP Advanced WAF 정책 및 보호.

유연한 배포 토폴로지: 독립형 또는 고가용성

BIG-IP Container Ingress Services는 멀티 클러스터 환경에서 독립 실행형 및 고가용성 배포를 모두 지원하여 Kubernetes 클러스터 전반에서 애플리케이션을 안정적으로 노출할 수 있도록 합니다. 고가용성 배포에서 CIS는 컨트롤러 이중화를 제공하므로 기본 인스턴스를 사용할 수 없게 되더라도 Kubernetes API를 지속적으로 모니터링하고 BIG-IP 구성을 중단 없이 업데이트할 수 있습니다.

그림 2. BIG-IP Container Ingress Services의 고가용성 구성.
그림 2. BIG-IP Container Ingress Services의 고가용성 구성.

멀티 클러스터를 지원하는 F5 BIG-IP Container Ingress Services는 Kubernetes와 BIG-IP를 모두 사용하는 기업의 전략적 기반입니다. 멀티 클러스터 환경 관리를 간소화함으로써 조직은 멀티 클러스터 애플리케이션 운영의 복잡성에 대한 부담을 줄이고 혁신에 더욱 집중할 수 있습니다.

F5와 Nutanix를 활용한 멀티 클러스터 애플리케이션 제공에 대해 자세히 알아보려면 DevCentral을 확인하고, 파트너십 페이지인 f5.com/nutanix를 방문하세요.


1Gartner, 컨테이너 관리 부문 Gartner 매직 쿼드런트, 2025년 8월

주요 혜택
간소화된 앱 제공

여러 Kubernetes 클러스터에서 애플리케이션 제공 서비스를 원활하게 오케스트레이션하고 확장하세요.

향상된 성능

BIG-IP 구성을 Kubernetes 리소스와 동기화하여 트래픽이 효율적으로 분산되도록 합니다.

운영 오버헤드 감소

Kubernetes 컨테이너 이벤트를 구독하여 애플리케이션 서비스를 자동으로 확장하고 보호하며, 사전 정의된 BIG-IP 템플릿과 AS3 지원을 통해 배포 속도를 높이세요.

보안 정책 일관성

중앙 집중식 정책 관리와 일관된 적용을 통해 기존 WAF 정책을 컨테이너화된 애플리케이션으로 확장합니다.