Google Kubernetes Engine(GKE)
확장성이 뛰어나고 완전 자동화된 Kubernetes 서비스
컨테이너를 Autopilot으로 설정하고 엔터프라이즈 워크로드를 규모에 맞게 안전하게 실행합니다. 필요한 K8s 관련 전문 지식이 거의 없거나 전혀 없습니다.
신규 고객은 $300의 무료 크레딧을 사용하여 GKE를 사용해 볼 수 있습니다.
기능
속도 향상, 위험 감소, TCO 절감
새로운 프리미엄 GKE Enterprise 버전을 사용하면 플랫폼팀이 한곳에서 여러 클러스터를 구성 및 관찰하고, 클러스터가 아닌 팀 구성을 정의하고, 개발자에게 앱 배포 및 관리를 위한 셀프서비스 옵션을 제공하여 작업 속도를 높일 수 있습니다. 고급 보안 및 GitOps 기반 구성 관리를 사용하여 위험을 줄일 수 있습니다. 완전 통합된 관리형 솔루션으로 총소유비용(TCO)을 낮춰 3년 내에 ROI를 최대 196% 개선할 수 있습니다.
가변형 버전
GKE Standard 버전은 완전 자동화된 클러스터 수명 주기 관리, 포드 및 클러스터 자동 확장, 비용 가시성, 자동화된 인프라 비용 최적화를 제공합니다. GKE의 모든 기존 이점을 포함하며 Autopilot과 Standard 작업 모드를 모두 제공합니다. 새로운 프리미엄 GKE Enterprise 버전은 앞서 언급한 모든 기능과 더불어 여러 팀과 클러스터에 대한 관리, 거버넌스, 보안, 구성 기능을 모두 하나의 통합된 콘솔 환경 및 통합 서비스 메시를 통해 제공합니다.
Autopilot으로 운영되는 서버리스 Kubernetes 환경
컨테이너 기반 네트워킹 및 보안
GKE에서 비공개로 네트워크에 연결된 클러스터는 비공개 엔드포인트 또는 특정 IP 주소 범위에서만 액세스할 수 있는 공개 엔드포인트로 제한할 수 있습니다. Standard 작업 모드를 위한 GKE Sandbox는 GKE의 컨테이너화된 워크로드 간에 2차 방어 레이어를 제공해 워크로드 보안을 강화합니다. GKE 클러스터는 기본적으로 Kubernetes 네트워크 정책을 지원하여 포드 수준의 방화벽 규칙에 따라 트래픽을 제한합니다.
포드 및 클러스터 자동 확장
GKE는 완전한 Kubernetes API, 4방향 자동 확장, 출시 채널, 멀티 클러스터 지원을 구현하고 노드를 15,000개까지 확장합니다. CPU 사용률 또는 커스텀 측정항목을 기준으로 수평형 포드 자동 확장을 실행할 수 있습니다. 클러스터 자동 확장은 노드 풀별로 작동하며 수직형 포드 자동 확장은 지속적으로 포드의 CPU 및 메모리 사용량을 분석하여 CPU 및 메모리 요청을 자동으로 조정합니다.
사전 빌드된 Kubernetes 애플리케이션 및 템플릿
이식성, 간소화된 라이선스, 통합 결제를 지원하는 사전 빌드된 배포 템플릿이 포함된 컨테이너화된 기업용 솔루션을 이용하세요. 단순한 컨테이너 이미지가 아니라 Google에서 빌드한 오픈소스 상용 애플리케이션으로, 개발자의 생산성을 높여줍니다. Google Cloud Marketplace에서 온프레미스 또는 서드 파티 클라우드로 클릭하여 배포하세요.
GPU 및 TPU 지원
GKE는 GPU와 TPU를 지원하여 ML, GPGPU, HPC, 특수 하드웨어 가속기를 활용하는 기타 워크로드를 쉽게 실행할 수 있습니다.
Fleet 팀 범위를 통한 멀티 팀 관리
Fleet를 사용하여 클러스터와 워크로드를 정리하고 여러 팀에 리소스를 쉽게 할당하여 속도를 개선하고 소유권을 위임할 수 있습니다. 팀 범위를 사용하면 팀별로 Fleet 리소스의 하위 집합을 정의할 수 있으며, 각 범위는 하나 이상의 Fleet 구성원 클러스터와 연결됩니다.
Fleet를 통한 멀티 클러스터 관리
환경, 계층, 언어, 팀 또는 인프라 제공업체별로 서비스를 구분하기 위해 멀티 클러스터를 선택할 수 있습니다. Fleet 및 이를 지원하는 Google Cloud 구성요소와 기능은 여러 클러스터를 가능한 한 쉽게 관리할 수 있도록 지원합니다.
Backup for GKE
Backup for GKE는 GKE에서 스테이트풀(Stateful) 워크로드를 실행하는 고객이 컨테이너화된 애플리케이션 및 데이터를 보호, 관리, 복원할 수 있는 간편한 방법입니다.
워크로드 이식성을 통한 멀티 클라우드 지원
GKE는 Certified Kubernetes를 실행하므로 여러 클라우드 및 온프레미스의 다른 Kubernetes 플랫폼으로 워크로드를 이식할 수 있습니다. 또한 Google Cloud 기반 GKE, AWS 기반 GKE, Azure 기반 GKE를 사용해 어디서나 일관된 앱을 실행할 수 있습니다.
하이브리드 지원
Google Distributed Cloud를 통해 자체 데이터 센터에서 Kubernetes 및 클라우드 기술을 활용할 수 있습니다. Google에서 검증한 빠르고 간단한 관리형 설치 및 업그레이드로 GKE 환경을 조성하세요.
관리형 서비스 메시
Google의 강력한 Istio 오픈소스 프로젝트 구현으로 서비스를 관리, 관찰, 보호하세요. 완전 관리형 서비스 메시를 통해 트래픽 관리 및 모니터링을 간소화하세요.
관리형 GitOps
관리형 GitOps 구성 배포를 통해 클러스터, Fleet, 팀 전반에 걸쳐 일관된 구성 및 보안 정책을 만들고 시행할 수 있습니다.
ID 및 액세스 관리
Google 계정 및 역할 권한으로 클러스터의 액세스 권한을 관리합니다.
하이브리드 네트워킹
클러스터에 사용할 IP 주소 범위를 예약하여 Google Cloud VPN을 통해 클러스터 IP를 비공개 네트워크 IP와 동시에 사용할 수 있습니다.
보안 및 규정 준수
750명 이상의 전문가로 구성된 Google 보안팀이 GKE를 지원하며 HIPAA 및 PCI DSS 규정을 모두 준수합니다.
통합 로깅 및 모니터링
간단한 체크박스 구성으로 Cloud Logging과 Cloud Monitoring을 사용 설정하면 애플리케이션 실행 상태를 손쉽게 확인할 수 있습니다.
클러스터 옵션
가용성, 버전 안정성, 격리, 워크로드의 포드 트래픽 요구사항을 고려하여 알맞은 클러스터를 선택할 수 있습니다.
자동 확장
CPU, 메모리 등 리소스 사용량을 기준으로 애플리케이션 배포를 자동으로 확장하거나 축소합니다.
자동 업그레이드
Kubernetes의 최신 출시 버전을 활용하여 클러스터를 자동으로 최신 상태로 유지합니다.
자동 복구
자동 복구가 사용 설정된 경우 노드가 상태 점검에 실패하면 GKE가 해당 노드의 복구 프로세스를 시작합니다.
리소스 한도
Kubernetes를 사용하면 각 컨테이너에 필요한 CPU 및 메모리(RAM) 크기를 지정할 수 있으므로 클러스터 내에서 효과적으로 워크로드를 구성할 수 있습니다.
컨테이너 격리
GKE의 컨테이너화된 워크로드 간 2차 방어 레이어에 GKE Sandbox를 사용하여 워크로드 보안을 강화할 수 있습니다.
상태 저장 애플리케이션 지원
GKE는 12팩터 앱만을 위한 서비스가 아닙니다. 영구 스토리지를 컨테이너에 연결하거나 데이터베이스 전체를 호스팅할 수도 있습니다.
Docker 이미지 지원
GKE는 일반적인 Docker 컨테이너 형식을 지원합니다.
컨테이너에 맞게 빌드된 OS
GKE는 Google에서 빌드하고 관리하는 신뢰성 있는 OS인 컨테이너 최적화 OS에서 실행됩니다.
비공개 Container Registry
Google Container Registry와 통합하면 비공개 Docker 이미지의 저장과 액세스가 간편해집니다.
신속하고 일관성 있는 빌드
Cloud Build를 사용하면 인증을 설정할 필요 없이 GKE에서 안정적으로 컨테이너를 배포할 수 있습니다.
기본 제공 대시보드
Google Cloud 콘솔에서 프로젝트의 클러스터 및 리소스를 위한 유용한 대시보드를 제공합니다. 이 대시보드를 사용하여 클러스터의 리소스를 보고, 검사하고, 관리하고, 삭제할 수 있습니다.
스팟 VM
일괄 작업과 내결함성 워크로드에 적합한 저비용의 컴퓨팅 인스턴스입니다. 스팟 VM을 사용하면 일반 VM과 동일한 성능과 기능을 유지하면서 비용을 최대 91%까지 대폭 절감할 수 있습니다.
영구 디스크 지원
컨테이너 인스턴스를 위한 우수한 내구성의 고성능 블록 스토리지입니다. 데이터는 무결성, 중단 없이 스토리지 크기를 조정할 수 있는 유연성, 자동 암호화를 보장하기 위해 중복 저장됩니다. 영구 디스크는 HDD 또는 SSD 형식으로 만들 수 있습니다. 또한 영구 디스크의 스냅샷을 생성하고 이 스냅샷으로부터 새 영구 디스크를 만들 수 있습니다.
로컬 SSD 지원
GKE는 항상 암호화되는 로컬 솔리드 스테이트 드라이브(SSD) 블록 스토리지를 제공합니다. 로컬 SSD는 가상 머신 인스턴스를 호스팅하는 서버에 물리적으로 연결되므로 영구 디스크와 비교할 때 초당 입출력 작업 수(IOPS)가 매우 높고 지연 시간이 매우 짧습니다.
전역 부하 분산
글로벌 부하 분산 기술을 통해 수신 요청을 여러 리전의 인스턴스 풀 전반으로 분산하므로 저렴한 비용으로 성능, 처리량, 가용성을 극대화할 수 있습니다.
Linux 및 Windows 지원
GKE는 Linux와 Windows 워크로드를 모두 완전하게 지원하므로 Windows Server 및 Linux 노드를 둘 다 실행할 수 있습니다.
서버리스 컨테이너
인프라를 관리할 필요 없이 스테이트리스(Stateless) 서버리스 컨테이너를 실행하고 Cloud Run으로 자동 확장할 수 있습니다.