Google Distributed Cloud Virtual(GDC Virtual)의 구성요소인 베어메탈용 GKE는 온프레미스 데이터 센터에 Google Kubernetes Engine(GKE)을 제공하는 소프트웨어입니다. 베어메탈용 GKE를 사용하면 Google Cloud 기능을 사용하는 동시에 자체 데이터 센터의 하드웨어에서 Kubernetes 클러스터를 만들고 관리할 수 있습니다.
베어메탈용 GKE를 사용해야 하는 이유
베어메탈용 GKE는 기존 기업 인프라를 활용하고 수명 주기 전반에서 애플리케이션을 현대화하는 데 도움이 됩니다.
자체 노드 가져오기
베어메탈용 GKE를 사용하면 자체 하드웨어 인프라에 애플리케이션을 직접 배포할 수 있으므로 최상의 성능과 유연성을 얻을 수 있습니다. 애플리케이션 확장, 보안, 네트워크 지연 시간을 직접 제어할 수 있습니다. 또한 Google Kubernetes Engine(GKE)과 GKE Enterprise 구성요소를 통해 컨테이너화된 애플리케이션의 이점을 누릴 수 있습니다.
향상된 성능 및 비용 절감
베어메탈용 GKE는 기존 기업 데이터 센터 전반의 애플리케이션 배포와 상태를 관리하여 보다 효율적인 작업을 가능하게 합니다. 네트워크 에지에서 베어메탈용 GKE를 실행하면 분석 앱이 최대 성능을 실행할 수 있습니다.
베어메탈용 GKE는 가상 머신 대신 물리적 머신에서 실행되므로 GPU와 같은 다양한 성능 최적화 하드웨어 유형에서 애플리케이션 컨테이너를 관리할 수 있습니다. 베어메탈용 GKE는 애플리케이션에서 하드웨어에 직접 액세스할 수도 있습니다.
호환 가능한 보안
노드 환경을 제어하므로 특정 요구사항을 충족하도록 네트워크, 하드웨어, 애플리케이션을 최적화할 수 있습니다. 그 결과 가상 머신 및 운영체제와의 호환성을 걱정할 필요 없이 시스템 보안을 직접 제어할 수 있습니다.
모니터링된 애플리케이션 배포
베어메탈용 GKE는 환경의 상태 및 성능에 대한 고급 모니터링을 제공합니다. 워크로드 및 네트워크 트래픽의 변동에도 불구하고 안정성을 유지하면서 애플리케이션의 규모를 보다 쉽게 조정할 수 있습니다.
Connect를 통해 클러스터 및 워크로드의 모니터링, 로깅, 분석을 관리합니다.
네트워크 지연 시간 및 유연성
네트워크 요구사항을 관리하므로 짧은 지연 시간에 맞게 네트워크를 최적화할 수 있습니다. 이 네트워크 최적화는 다른 엔터프라이즈 또는 네트워크 에지 애플리케이션뿐 아니라 상업용 또는 재무 분석의 성능에도 중요한 역할을 할 수 있습니다.
고가용성
베어메탈용 GKE는 클러스터의 여러 제어 노드를 지원합니다. 제어 영역 노드가 다운되더라도 환경을 계속 관리할 수 있습니다.
안전한 설계 및 제어
외부 리소스에 대한 최소 연결을 통해 필요에 따라 인프라 보안을 맞춤설정할 수 있습니다. 가장 중요한 점은 보안 시스템을 배포할 때 추가적인 VM 복잡성이 없고 기존 보안 시스템과 상호작용할 때 완전한 OS 제어를 유지한다는 것입니다.
베어메탈용 GKE는 Google API에 대한 가벼운 보안 연결에서도 작동합니다. Connect와 Cloud Monitoring을 사용하여 중앙에서 클러스터 및 애플리케이션을 관리할 수 있습니다. 또한 이 중앙 집중식 덕분에 배포를 원활하게 진행하고 Google Cloud 지원에서 문제를 더 효과적으로 해결할 수 있습니다.
설치 시의 실행 전 검사
베어메탈용 GKE는 오픈소스 및 엔터프라이즈 Linux 시스템과 최소 하드웨어 인프라에서 실행되므로 사용자 환경에서 유연합니다. 베어메탈용 GKE에는 구성 및 설치가 성공적으로 완료되도록 다양한 프리플라이트 검사가 포함되어 있습니다.
애플리케이션 배포 및 부하 분산
베어메탈용 GKE는 클러스터 생성 시 레이어 4 및 레이어 7 부하 분산 메커니즘을 포함합니다.
etcd 안정성 향상
크기를 모니터링하고 etcd 데이터베이스를 조각 모음하기 위해 베어메탈용 GKE 제어 영역에는 etcddefrag 포드가 포함되어 있습니다. etcddefrag 포드는 대규모 etcd 데이터베이스에서 스토리지를 회수하고 디스크 공간이 초과되면 etcd를 복구합니다.
작동 방식
베어메탈용 GKE는 Google Kubernetes Engine(GKE)을 확장하여 자체 프레미스에서 Linux 서버에 GKE 클러스터를 직접 만들 수 있도록 합니다. Google Cloud에서 이러한 클러스터를 Fleet의 일부로 일반 Google Kubernetes Engine 클러스터 및 다른 환경의 클러스터와 함께 직접 관리합니다.
Kubernetes 제어 영역과 네트워크 인프라를 관리하는 Google Cloud에서 GKE가 실행됩니다. 베어메탈용 GKE는 데이터 센터에서 실행되므로 GKE 소프트웨어 외에도 몇 가지 관리자 및 제어 영역 소프트웨어를 설치해야 합니다. 데이터 센터에서 실행되는 소프트웨어는 설치 및 업그레이드 프로세스의 일부로 다운로드됩니다.
다음은 완료된 설치 결과를 단순화시킨 다이어그램입니다.
주요 구성요소
다음 구성요소는 베어메탈용 GKE 설치를 구성합니다.
관리자 클러스터는 하나 이상의 제어 영역 노드로 구성됩니다. 각 노드는 지원되는 Linux 운영체제를 실행하는 물리적 머신입니다. 표준 배포는 Kubernetes Resource Management(KRM)를 통해 하나 이상의 사용자 클러스터의 수명 주기를 관리하는 관리자 클러스터로 구성됩니다. 설치의 각 노드/머신에는 자체 IP 주소가 있습니다.
사용자 클러스터는 애플리케이션을 구현하는 워크로드가 실행되는 곳입니다(예: Google Cloud 기반 GKE). 각 사용자 클러스터는 1개 이상의 제어 영역 노드와 1개의 워커 노드로 구성됩니다.
관리자 워크스테이션은 (일반적으로) 구성 파일과 같은 도구 및 클러스터 아티팩트가 포함된 별도의 머신입니다. 클러스터 생성자 및 개발자가 적절한 권한으로 이러한 도구와 아티팩트를 사용하여 베어메탈용 GKE를 관리합니다.
- 관리자 워크스테이션에서
bmctl을 실행하면 클러스터를 만들고 업데이트하고 다른 관리 작업을 수행할 수 있습니다. - 관리자 워크스테이션에서
kubectl을 실행하면 워크로드 배포 및 관리를 포함하여 관리자 및 사용자 클러스터와 상호작용할 수 있습니다.
- 관리자 워크스테이션에서
Google Cloud 콘솔은 베어메탈용 GKE를 포함하여 Google Cloud 프로젝트에 대한 웹 인터페이스를 제공합니다. 관리자 워크스테이션에 로그인하는 방법의 대안으로 Google Cloud 콘솔에서 새 사용자 클러스터 만들기와 같은 관리 작업의 하위 집합을 수행할 수 있습니다.
Google Cloud 콘솔과 Terraform 또는 Google Cloud CLI와 같은 관련 클라이언트는 Anthos On-Prem API를 사용하여 온프레미스 클러스터에서 작동합니다.
클러스터 관리자와 개발자는
kubectl를 사용하여 클러스터 구성의 일부로 지정된 가상 IP 주소(VIP)를 통해 클러스터 제어 영역에 액세스합니다. 애플리케이션 사용자와 개발자는 서비스 및 인그레스 VIP를 사용하여 각각 워크로드에 액세스하고 노출합니다.
Fleet에 연결
모든 베어메탈용 GKE(및 선택적으로 관리자 클러스터)는 Kubernetes 클러스터의 논리적 그룹인 Fleet의 구성원입니다. Fleet를 사용하는 조직은 개별 클러스터의 관리를 클러스터의 전체 그룹으로 확장할 수 있습니다. Fleet은 팀이 Google에서 사용하는 것과 유사한 권장사항을 채택하는 데 도움이 될 수 있습니다. Google Cloud 콘솔에서 Fleet 클러스터를 함께 보고 관리할 수 있습니다. Fleet 지원 GKE Enterprise 기능을 사용하면 규모에 맞게 워크로드를 관리, 제어, 운영할 수 있습니다. GKE Enterprise 배포 옵션에서 온프레미스 환경에 사용할 수 있는 Fleet 기능의 전체 목록을 볼 수 있습니다.
Google Cloud에 대한 클러스터 연결은 베어메탈용 GKE 설치 프로세스 중 배포되는 Connect Agent에서 관리됩니다. 이 에이전트의 작동 방식은 Connect Agent 개요에서 자세히 알아볼 수 있습니다.
또한 다음 섹션에 설명된 대로 Fleet 멤버십을 사용하여 베어메탈용 GKE 가격 책정을 관리할 수 있습니다.
GKE Enterprise 기능과 함께 작동하는 방식에 대한 자세한 내용은 GKE Enterprise 기술 개요를 참조하세요.
베어메탈용 GKE 구매
GKE Enterprise 플랫폼을 사용 설정하면 Fleet 클러스터의 단일 vCPU당 요금으로 베어메탈용 GKE를 포함한 모든 GKE Enterprise 기능을 사용할 수 있습니다. Google Cloud 프로젝트에서 GKE Enterprise API를 사용 설정하여 플랫폼을 사용 설정합니다.
사용한 만큼만 지불 및 구독 옵션과 영업 팀에 문의하는 방법을 포함한 전체 가격 책정 정보는 Anthos 가격 책정을 참조하세요.
버전
베어메탈용 GKE 버전에 대한 자세한 내용은 버전 지원 정책을 참조하세요.
베어메탈용 GKE 설치
베어메탈용 GKE 은 자체 인프라에서 실행되므로 쉽게 구성할 수 있습니다. 특정 조직 및 사용 사례에 맞는 배포 모델을 선택하면 지원되는 부하 분산 모드, IP 주소 지정 옵션, 보안 기능, 연결 옵션 등에서 선택할 수 있습니다. 베어메탈용 GKE를 설정하려면 설치 이전이나 도중에 결정을 내려야 합니다. 이 문서 세트에는 팀에서 적합한 기능과 옵션을 결정하는 데 도움이 되는 가이드가 포함되어 있습니다. 조직의 설치 요구사항을 충족하는지 확인하려면 네트워킹 및 애플리케이션팀에 문의하세요.