내부 패스 스루 네트워크 부하 분산기 장애 조치

내부 패스 스루 네트워크 부하 분산기를 구성하여 기본 백엔드의 가상 머신(VM) 인스턴스 사이에 연결을 배포한 다음 필요한 경우 장애 조치 백엔드를 사용하도록 전환할 수 있습니다. 장애 조치는 가용성을 높이는 방법을 제공하는 동시에 기본 백엔드 VM이 정상이 아닌 경우 워크로드 관리 방법에 대한 더 많은 통제권을 제공합니다.

이 페이지에서는 내부 패스 스루 네트워크 부하 분산기의 장애 조치 관련 개념과 요구사항을 설명합니다. 내부 패스 스루 네트워크 부하 분산기에 대한 장애 조치를 구성하려면 먼저 다음 문서에 있는 개념 정보를 숙지해야 합니다.

장애 조치를 구성하면 내부 패스 스루 네트워크 부하 분산기의 표준 트래픽 분산 알고리즘이 수정되므로 이 개념을 이해해야 합니다.

기본적으로 백엔드를 내부 패스 스루 네트워크 부하 분산기의 백엔드 서비스에 추가하면 이 백엔드가 기본 백엔드가 됩니다. 백엔드를 부하 분산기의 백엔드 서비스에 추가하거나 나중에 백엔드 서비스를 편집하여 백엔드를 장애 조치 백엔드로 지정할 수 있습니다. 장애 조치 백엔드는 기본 VM의 구성 가능한 비율이 상태 점검을 통과하지 못한 경우에만 부하 분산기로부터 연결을 수신합니다.

지원되는 인스턴스 그룹

관리형 및 비관리형 인스턴스 그룹은 백엔드로 지원됩니다. 간결함을 위해 이 페이지의 예시에는 비관리형 인스턴스 그룹이 표시됩니다.

관리형 인스턴스 그룹을 자동 확장 및 장애 조치와 함께 사용하면 활성 풀이 기본 및 장애 조치 백엔드 사이에서 장애 조치 및 장애 복구를 반복할 수 있습니다. 이 설정이 도움이 되는 배포도 있으므로 Google Cloud는 관리형 인스턴스 그룹에 장애 조치를 구성하지 못하게 하지 않습니다.

아키텍처

다음 예시는 기본 백엔드 하나와 장애 조치 백엔드 하나가 포함된 내부 패스 스루 네트워크 부하 분산기를 간단하게 보여줍니다.

기본 백엔드는 us-west1-a의 비관리형 인스턴스 그룹입니다.
장애 조치 백엔드는 us-west1-c의 다른 비관리형 인스턴스 그룹입니다.

내부 패스 스루 네트워크 부하 분산기의 장애 조치 예시(확대하려면 클릭)

다음 예시는 두 개의 기본 백엔드와 두 개의 장애 조치 백엔드가 us-west1 리전의 두 영역 사이에 분산된 외부 패스 스루 네트워크 부하 분산기를 보여줍니다. 이 구성은 모든 기본 또는 모든 장애 복구 백엔드에 대한 단일 영역에 의존하지 않으므로 안정성을 높입니다.

기본 백엔드는 비관리형 인스턴스 그룹 ig-a 및 ig-d입니다.
장애 조치 백엔드는 비관리형 인스턴스 그룹 ig-b 및 ig-c입니다.

다중 영역 내부 패스 스루 네트워크 부하 분산기 장애 조치. — 다중 영역 내부 패스 스루 네트워크 부하 분산기 장애 조치(확대하려면 클릭)

장애 조치 중에 두 기본 백엔드 모두 비활성 상태가 되고, 두 장애 조치 백엔드의 정상 VM이 활성화됩니다. 이 예시에서 장애 조치가 작동하는 방법에 대한 자세한 설명은 장애 조치 예시를 참조하세요.

백엔드 인스턴스 그룹 및 VM

내부 패스 스루 네트워크 부하 분산기의 비관리형 인스턴스 그룹은 기본 백엔드 또는 장애 조치 백엔드입니다. 백엔드를 백엔드 서비스에 추가할 때 또는 백엔드를 추가한 후 편집하여 백엔드를 장애 조치 백엔드로 지정할 수 있습니다. 그렇지 않을 경우 비관리형 인스턴스 그룹은 자동적으로 기본 그룹이 됩니다.

단일 내부 패스 스루 네트워크 부하 분산기의 여러 기본 백엔드 및 장애 복구 백엔드를 부하 분산기의 백엔드 서비스에 추가하여 구성할 수 있습니다.

기본 VM은 기본 백엔드로 정의한 인스턴스 그룹의 구성원입니다. 부하 분산기가 장애 조치 백엔드를 사용하도록 전환하지 않는 한 기본 백엔드의 VM은 부하 분산기의 활성 풀(다음 섹션에서 설명)에 참여합니다.

백업 VM은 장애 조치 백엔드로 정의한 인스턴스 그룹의 구성원입니다. 장애 조치 백엔드의 VM은 기본 VM이 비정상이 될 때 부하 분산기의 활성 풀에 참여합니다. 장애 조치를 트리거하는 비정상 VM 수는 구성 가능한 백분율입니다.

한도

VM. 활성 풀에 최대 250개의 VM을 포함할 수 있습니다. 즉 기본 백엔드 인스턴스 그룹은 최대 250 개의 기본 VM을 가질 수 있으며 장애 복구 백엔드 인스턴스 그룹은 총 250 개의 백업 VM을 가질 수 있습니다.
비관리형 인스턴스 그룹 - 최대 50개의 기본 백엔드 인스턴스 그룹과 최대 50개의 장애 조치 백엔드 인스턴스 그룹을 가질 수 있습니다.

예를 들어 최대로 배포할 경우 각 인스턴스 그룹이 VM 50개를 포함하는 5개의 기본 백엔드와 5개의 장애 복구 백엔드를 가질 수 있습니다.

활성 풀

활성 풀은 내부 패스 스루 네트워크 부하 분산기가 새 연결을 보내는 백엔드 VM 모음입니다. 활성 풀의 백엔드 VM 구성원은 장애 복구 비율에서 설명한 대로 정상인 백엔드와 지정할 수 있는 조건에 따라 자동으로 계산됩니다.

활성 풀은 기본 VM과 백업 VM을 결합하지 않습니다. 다음 예시에서는 사용 가능한 구성원을 보여줍니다. 장애 조치 중 활성 풀에는 백업 VM만 포함됩니다. 일반 작업(장애 복구) 중 활성 풀에는 기본 VM만 포함됩니다.

장애 조치 및 장애 복구

장애 조치 및 장애 복구는 백엔드 VM을 부하 분산기의 활성 풀 안과 밖으로 전환하는 자동 프로세스입니다. Google Cloud가 활성 풀에서 기본 VM을 삭제하고 정상적인 장애 조치 VM을 추가하는 프로세스를 장애 조치라고 합니다. Google Cloud가 이를 되돌리는 프로세스를 장애 복구라고 합니다.

장애 조치 정책

장애 조치 정책은 Google Cloud가 장애 조치 및 장애 복구를 위해 사용하는 매개변수의 모음입니다. 각 내부 패스 스루 네트워크 부하 분산기에는 여러 설정이 포함된 하나의 장애 조치 정책이 있습니다.

장애 조치율
모든 백엔드 VM이 비정상적인 경우 트래픽 차단
장애 조치 및 장애 복구 시 연결 드레이닝

장애 조치율

구성 가능한 장애 조치율은 Google Cloud가 언제 장애 조치 또는 장애 복구를 수행하면서 활성 풀의 구성원을 변경할지 결정합니다. 이 비율은 0.0에서 1.0 이내의 값입니다. 장애 조치율을 지정하지 않으면 Google Cloud에서 기본값 0.0이 사용됩니다. 이 기본값에 의존하는 대신 사용 사례에 적합한 수로 장애 조치율을 설정하는 것이 좋습니다.

조건	활성 풀의 VM
장애 조치율(x) `!= 0.0`. 정상 기본 VM의 비율 `>= x`. 장애 조치율(x) `= 0.0`. 정상 기본 VM 수 `> 0`.	모든 정상 기본 VM
하나 이상의 백업 VM이 정상인 동시에 다음 조건을 만족할 경우: 장애 조치율(x) `!= 0.0`. 정상 기본 VM의 비율 `< x`. 장애 조치율 `= 0.0`. 정상 기본 VM 수 `= 0`.	모든 정상 백업 VM
모든 기본 VM 및 모든 백업 VM이 비정상인 동시에 이런 상황에 부하 분산 장치가 트래픽을 차단하도록 구성해 놓지 않은 경우	모든 기본 VM, 최후의 수단

다음 예시는 활성 풀의 멤버 자격을 설명합니다. 계산 예시를 보려면 장애 조치 예시를 참조하세요.

장애 조치율이 1.0이면 모든 기본 VM이 정상이어야 합니다. 적어도 하나의 기본 VM이 비정상이 되면 Google Cloud는 장애 조치를 수행하여 백업 VM을 활성 풀로 옮깁니다.
장애 조치율이 0.1이면 기본 VM의 10% 이상이 정상이어야 합니다. 그렇지 않으면 Google Cloud가 장애 조치를 수행합니다.
장애 조치율이 0.0이면 모든 기본 VM이 비정상일 때만 Google Cloud가 장애 조치를 수행합니다. 하나 이상의 기본 VM이 정상인 경우에는 장애 조치를 수행하지 않습니다.

내부 패스 스루 네트워크 부하 분산기는 트래픽 분산 알고리즘에 따라 활성 풀의 VM 간에 연결을 배포합니다.

모든 백엔드 VM이 비정상적인 경우 트래픽 차단

기본적으로 모든 기본 및 백업 VM이 비정상적인 경우 Google Cloud는 기본 VM 사이에만 새로운 연결을 배포합니다. 이는 최후의 수단으로 사용됩니다. 백업 VM은 이 최후의 연결 분산에서 제외됩니다.

원하는 경우 모든 기본 VM과 백업 VM이 비정상적이면 내부 패스 스루 네트워크 부하 분산기가 새 연결을 차단하도록 구성할 수 있습니다.

장애 조치 및 장애 복구 시 연결 드레이닝

연결 드레이닝을 사용하면 백엔드 VM이 비정상이 된 후에도 구성 가능 기간 동안 기존 TCP 세션을 활성 상태로 유지할 수 있습니다. 부하 분산기의 프로토콜이 TCP이면 다음 결과가 적용됩니다.

연결 드레이닝은 기본으로 활성화되어 있습니다. 기존 TCP 세션은 백엔드 VM이 비정상이 되거나 부하 분산기의 활성 풀에 없는 경우에도 최대 300초(5분) 동안 백엔드 VM에 유지될 수 있습니다.
장애 조치 및 장애 복구 이벤트 중에 연결 드레이닝을 사용 중지할 수 있습니다. 장애 조치 및 장애 복구 중 연결 드레이닝을 사용 중지하면 설정된 TCP 세션을 포함한 모든 TCP 세션이 신속하게 종료됩니다. 백엔드 VM 연결은 TCP 재설정 패킷으로 종료될 수 있습니다.

장애 조치 및 장애 복구에서 연결 드레이닝 중지는 다음과 같은 상황에서 유용합니다.

백엔드 VM 패치. 패치 전에 기본 VM이 상태 점검에 실패하도록 구성하여 부하 분산기가 장애 조치를 수행하게 합니다. 연결 드레이닝을 사용 중지하면 모든 연결이 계획된 방식으로 신속하게 백업 VM으로 이동합니다. 이렇게 하면 기존 연결을 유지하지 않고도 업데이트를 설치하고 기본 VM을 다시 시작할 수 있습니다. 패치 후 Google Cloud는 충분한 수의 기본 VM(장애 조치 비율에 따라 정의된 만큼)이 상태 점검을 통과할 때 장애 복구를 수행할 수 있습니다.
데이터 일관성을 위한 단일 백엔드 VM. 기본 VM 하나만 모든 연결의 대상이 되도록 하려면 연결 드레이닝을 사용 중지하여 기본 VM에서 백업 VM으로 전환하여 기존 연결을 둘 다 유지할 수 없도록 합니다. 이렇게 하면 특정 시점에 하나의 백엔드 VM만 유지하여 데이터 불일치를 줄일 수 있습니다.

장애 조치 예시

다음 예시에서는 아키텍처 섹션에 표시된 다중 영역 내부 패스 스루 네트워크 부하 분산기 예시의 장애 조치 동작을 설명합니다.

이 부하 분산기의 기본 백엔드는 비관리형 인스턴스 그룹입니다(us-west1-a의 ig-a 및 us-west1-c의 ig-d). 각 인스턴스 그룹에는 2개의 VM이 포함됩니다. 두 인스턴스 그룹의 VM 4개 모두는 기본 VM입니다.

ig-a의 vm-a1
ig-a의 vm-a2
ig-d의 vm-d1
ig-d의 vm-d2

이 부하 분산기의 장애 조치 백엔드는 비관리형 인스턴스 그룹입니다(us-west1-a의 ig-b 및 us-west1-c의 ig-c). 각 인스턴스 그룹에는 2개의 VM이 포함됩니다. 두 인스턴스 그룹의 VM 4개 모두는 백업 VM입니다.

ig-b의 vm-b1
ig-b의 vm-b2
ig-c의 vm-c1
ig-c의 vm-c2

정상 기본 VM 수가 2보다 작을 때 새 연결이 백업 VM으로 전달되도록 이 부하 분산기에 대해 장애 조치 정책을 구성한다고 가정해보세요. 이를 수행하기 위해서는 장애 조치율을 0.5(50%)로 설정합니다. Google Cloud는 장애 조치율에 기본 VM 수를 곱하여 정상 상태여야 하는 기본 VM의 최솟값을 계산합니다. 4 × 0.5 = 2

네 개의 기본 VM이 모두 정상적인 경우 Google Cloud는 모든 VM에 새로운 연결을 배포합니다. 기본 VM이 상태 점검에 실패하는 경우 다음이 발생합니다.

vm-a1 및 vm-d1이 비정상이 되면 정상 기본 VM 수가 최솟값 이상이기 때문에 Google Cloud가 남은 두 정상 기본 VM인 vm-a2 및 vm-d2 사이에 새 연결을 분산합니다.
vm-a2도 상태 점검이 실패하여 정상 기본 VM이 vm-d2 하나만 남게 되면, Google Cloud가 정상 기본 VM 수가 최솟값보다 작아진 것을 인식하여, 장애 조치를 수행합니다. 활성 풀이 4개의 정상 백업 VM으로 설정되고 새 연결이 이 4개 사이에 분산됩니다(인스턴스 그룹 ig-b 및 ig-c). vm-d2가 정상 상태로 남아도 활성 풀에서 삭제되고 새 연결을 수신하지 않습니다.
vm-a2가 복구되고 상태 점검을 통과하면 Google Cloud가 정상 기본 VM 수가 최솟값 2 이상인 것을 인식하여, 장애 복구를 수행합니다. 활성 풀이 2개의 정상 기본 VM인 vm-a2 및 vm-d2로 설정되고, 새 연결이 이들 간에 분산됩니다. 모든 백업 VM이 활성 풀에서 제거됩니다.
다른 기본 VM이 복구되고 상태 점검이 통과하면 Google Cloud는 해당 VM을 활성 풀에 추가합니다. 예를 들어 vm-a1이 정상이 되면 Google Cloud는 정상인 3개의 기본 VM인 vm-a1, vm-a2, vm-d2로 활성 풀을 설정하고, 새 연결을 배포합니다.

다음 단계

장애 조치를 사용하는 내부 패스 스루 네트워크 부하 분산기를 구성하고 테스트하려면 내부 패스 스루 네트워크 부하 분산기의 장애 조치 구성을 참조하세요.
내부 패스 스루 네트워크 부하 분산기를 구성하고 테스트하려면 내부 패스 스루 네트워크 부하 분산기 설정을 참조하세요.
내부 패스 스루 네트워크 부하 분산기의 장애 조치 문제를 해결하려면 내부 패스 스루 네트워크 부하분산기 문제 해결을 참조하세요.