HA는 어디에 “자리 잡아야” 할까요? 가용성 목표에 맞춘 배치

최근 열린 전시회에서 한 가지 질문이 반복적으로 제기되었습니다. 바로 “SIOS LifeKeeper는 실제로 어디에서 실행되나요?”라는 질문입니다.

이 질문에 대한 답은 중요합니다. LifeKeeper는 보호 대상 서버의 운영 체제에 직접 설치됩니다. 이러한 설치 위치 덕분에 LifeKeeper는 애플리케이션, 지원 리소스 및 워크로드 가용성을 유지하는 데 필요한 종속성을 파악할 수 있습니다.

이는 인프라 또는 컨테이너 계층의 고가용성(HA)에만 의존하는 것과는 다릅니다.

각 계층은 서로 다른 실패 사례를 목격합니다.

하이퍼바이저 수준의 고가용성(HA)은 물리적 호스트의 장애를 감지하고 해당 호스트의 가상 머신을 다른 위치에서 재시작할 수 있습니다. 컨테이너 오케스트레이션 플랫폼은 장애가 발생한 컨테이너를 교체하거나 워크로드를 노드 간에 이동할 수 있습니다.

이러한 기능은 귀중한 보호 기능을 제공하지만 애플리케이션 외부에서 작동합니다. 가상 머신은 내부 데이터베이스가 멈추거나 웹 서비스가 충돌하더라도 계속 실행될 수 있습니다. 마찬가지로 컨테이너는 데이터, 스토리지, 네트워킹 또는 종속 서비스와 관련된 문제를 완전히 해결하지 않고 재시작될 수 있습니다.

고가용성(HA)을 제공하는 계층은 어떤 장애를 감지할 수 있는지, 그리고 얼마나 정확하게 대응할 수 있는지를 결정합니다.

온시스템 고가용성이 더욱 강력한 보호 기능을 제공하는 이유는 무엇일까요?

LifeKeeper는 운영 체제 내에서 실행되므로 단순히 서버, 가상 머신 또는 컨테이너뿐만 아니라 실제 애플리케이션 환경의 상태를 모니터링할 수 있습니다.

이를 통해 LifeKeeper는 다음과 같은 기능을 수행할 수 있습니다.

• 신청 절차 및 지원 자료 모니터링
• 애플리케이션, 스토리지, 네트워킹 및 기타 종속 요소 간의 관계를 이해합니다.
• 인프라 모니터링에서 놓칠 수 있는 애플리케이션 수준의 오류를 감지합니다.
• 데이터 무결성을 보장하기 위해 복구 및 장애 조치를 올바른 순서로 진행합니다.
• 전체 애플리케이션 환경을 안정적인 시스템으로 이전합니다.

이러한 애플리케이션 인식 접근 방식은 “서버가 실행 중”과 “애플리케이션을 사용할 수 있음” 사이의 격차를 줄이는 데 도움이 됩니다.

배치는 가용성 목표와 일치해야 합니다.

HA가 어디에 거주할지는 무엇이 계속 이용 가능해야 하는지에 따라 결정되어야 합니다.

주된 목표가 하드웨어 또는 호스트 장애 복구라면 인프라 수준의 고가용성(HA)만으로도 충분할 수 있습니다. 하지만 비즈니스 핵심 애플리케이션과 해당 데이터의 가용성이 중요한 경우라면, 애플리케이션에 더 가까운 곳에서 보호 기능을 제공하면 가시성을 높이고 더욱 효과적인 복구를 수행할 수 있습니다.

이러한 접근 방식들은 상호 배타적일 필요가 없습니다. 인프라, 컨테이너 및 애플리케이션 수준의 고가용성(HA)은 보호 계층으로서 함께 작동할 수 있습니다. 핵심은 각 계층이 무엇을 모니터링하는지, 그리고 복구 책임이 어디에서 시작되고 끝나는지 이해하는 것입니다.

고가용성(HA) 솔루션이 애플리케이션에 가까울수록 문제가 발생했을 때 더 많은 컨텍스트 정보를 확보할 수 있습니다. 엄격한 SLA와 RTO/RPO 목표를 준수해야 하는 조직의 경우, 이러한 컨텍스트 정보는 인프라를 재시작하는 것과 사용자가 실제로 의존하는 서비스를 복구하는 것 사이의 차이를 만들어낼 수 있습니다.

환경 내 가용성 격차를 해소할 준비가 되셨습니까?SIOS LifeKeeper가 귀사의 가장 중요한 가동 시간 목표 달성에 어떻게 도움이 될 수 있는지 알아보려면 저희 팀에 문의하십시오.

작가: 벤 로이, SIOS 마케팅 프로그램 전문가

허가를 받아 재게재되었습니다.SIOS

99.99% 가동률이 100% 가동률을 의미하지 않는 이유

손 소독제 용기를 자세히 살펴본 적이 있으신가요? 포장지 어딘가에 “세균 99.99% 제거”라는 문구가 눈에 띄게 적혀 있는 경우가 많습니다. 저처럼 여러분도 아마 “나머지 0.01%는 어떻게 되는 거지?”라는 당연한 질문을 떠올리셨을 겁니다. 그 마지막 0.01%는 왜 제거하기가 그렇게 어려운 걸까요? 고가용성(HA) 소프트웨어에서도 같은 질문을 마주하게 됩니다. HA 가동 시간에 대해 이야기할 때 99.99%라는 수치를 접해 보셨을 겁니다. 하지만 여전히 같은 질문이 남습니다. 왜 100% 가동 시간을 달성할 수 없는 걸까요?

먼저 99.99% 가동률이 실제로 무엇을 의미하는지 알아보겠습니다. 가동률은 애플리케이션이 실행 중이며 최종 사용자가 이용할 수 있는 시간을 의미합니다. 일반적으로 이는 1년 동안 측정됩니다. 99.99% 가동률을 달성하려면 다운타임이 52.60분을 넘지 않아야 합니다. 평균적으로 이는 다음과 같이 구성됩니다.

1년에 52분 36초

한 달에 4분 23초

일주일에 1분 0초

하루에 0분 8초

그건 아주 짧은 시간이지만, 아무것도 아니니까 대체 어디서 나오는 걸까요?

의도적인 가동 중지 시간 발생 원인

먼저 가장 근본적인 다운타임 원인 몇 가지를 살펴보겠습니다. 아무리 뛰어난 HA 소프트웨어라 하더라도 스위치오버와 같은 일반적인 작업을 수행하는 데는 항상 어느 정도의 시간이 소요됩니다. 의도적으로 스위치오버를 시작하면 아주 짧은 다운타임이 발생합니다. 계층 구조의 규모에 따라 몇 초에서 몇 분까지 걸릴 수 있습니다. 이러한 현상이 발생하는 이유를 이해하려면 스위치오버 시 어떤 일이 발생하는지 알아야 합니다. 리소스 수준에서 먼저 현재 활성 노드에서 해당 리소스를 완전히 서비스에서 제외한 다음 새 활성 노드에서 리소스를 완전히 서비스 상태로 전환해야 합니다. 애플리케이션에 따라 몇 가지 간단한 명령 실행으로 해결될 수도 있고, 길고 복잡한 정상 종료 작업을 수행한 후 다른 서버에서 느린 콜드 스타트를 거쳐야 할 수도 있습니다. 계층 구조 수준에서는 이러한 작업을 대부분 순차적으로 수행해야 합니다. 리소스에 하위 리소스가 있는 경우, 첫 번째 리소스를 서비스에서 제외하기 전에 하위 리소스를 먼저 완전히 서비스에서 제외해야 합니다. 다른 서버에서는 자식 서버들을 완전히 서비스 상태로 만들어야만 비로소 서비스를 시작할 수 있습니다. 복잡한 전환 프로세스를 가진 다단계 계층 구조의 경우, 이 과정이 상당히 길어질 수 있습니다. 이는 본질적이고 피할 수 없는 유형의 다운타임이지만, 다행히 대부분의 경우 최종 사용자는 약간 더 길어진 로딩 시간이나 짧은 재연결 시간 외에는 이를 알아차리지 못할 것입니다. 하지만 이러한 다운타임은 전체 다운타임 계산에 포함됩니다.

또 다른 본질적인 다운타임 유형은 유지보수입니다. 다행히 대부분의 유지보수는 고가용성 방식으로 수행할 수 있습니다. 즉, 백업 노드에서 먼저 유지보수를 수행하고, 시스템을 전환한 다음, 이전에 활성화되었던 시스템에서 유지보수를 수행하는 것입니다. 이렇게 하면 앞서 설명한 것처럼 어느 정도의 다운타임이 발생하지만 최소화할 수 있습니다. 하지만 고가용성 방식으로 수행할 수 없는 유지보수 유형도 있습니다. 이러한 경우에는 상당한 다운타임이 발생하여 연간 총 다운타임이 증가할 수 있습니다.

의도치 않은 가동 중단 원인

고가용성 소프트웨어의 주요 목적, 즉 재해 복구를 살펴보면 그 중요성이 더욱 부각됩니다. 모든 것이 계획대로 완벽하게 진행되더라도, 어떤 장애라도 발생하면 일정 시간의 다운타임이 발생할 수밖에 없습니다. 먼저 성공적인 페일오버 과정에서 다운타임이 어떻게 발생하는지 살펴보겠습니다. 장애로부터 제대로 복구하려면 먼저 장애를 감지하고 검증해야 합니다. 이는 균형을 맞추기가 어려운 작업입니다. 장애 감지에 너무 집중하면 실제로는 발생하지 않은 장애(오류)를 감지할 수 있고, 반대로 너무 소극적이면 장애 감지 속도가 느려질 수 있습니다. 대부분의 장애는 주기적으로 실행되는 프로세스를 통해 먼저 감지됩니다. 개별 리소스 장애의 경우, 일반적으로 검사 스크립트 실패로 감지됩니다. 전체 서버 장애의 경우, 하트비트 누락으로 감지되는 경우가 많습니다. 두 경우 모두, 단 한 번의 장애 발생만으로 즉시 복구를 시작하는 것이 아니라, 여러 번의 실패를 반복하여 실제 장애 여부를 확인합니다. 예를 들어, 보다 복잡한 리소스 상태 검사를 수행하는 심층 검사 스크립트는 기본적으로 5분마다 실행됩니다. 즉, 특정 오류를 감지하는 데 최대 5분이 소요될 수 있으며, 오류 유형에 따라 검증에는 더 오랜 시간이 걸릴 수 있습니다. 오류를 감지하고 검증한 후에는 오류 유형에 따라 로컬 복구를 여러 번 시도할 수 있습니다. 로컬 복구가 성공하면 가동 중지 시간을 줄일 수 있지만, 실패할 경우 페일오버 가동 중지 시간에 약간의 추가 시간이 발생합니다. 오류를 감지하고 검증한 후 로컬 복구를 시도하면 페일오버가 수행됩니다. 오류 유형에 따라 페일오버에는 앞서 설명한 스위치오버 가동 중지 시간과 비슷한 시간이 소요될 수 있습니다. 이러한 모든 잠재적 지연 요인을 합산하면 가동 중지 시간이 상당히 늘어날 수 있습니다. 다행히 대부분의 오류는 신속하게 감지할 수 있으며, 앞서 설명한 스위치오버와 마찬가지로 최종 사용자는 거의 알아차리지 못할 것입니다.

의도치 않은 다운타임의 두 번째 원인은 페일오버 실패입니다. 페일오버 실패는 자격을 갖춘 기술자가 개입하여 시스템을 올바르게 재안정화해야 하므로 다운타임을 크게 증가시킬 수 있습니다. 이러한 실패는 드물지만 발생할 수 있습니다. 다행히도 이러한 실패는 거의 대부분 예방할 수 있습니다. 페일오버가 계획대로 진행되도록 하는 가장 좋은 방법은 사전에 테스트하는 것입니다. 설정을 잘못 구성하는 것은 매우 쉽지만, 페일오버 테스트를 실행하기만 하면 이러한 문제를 발견할 수 있습니다. 페일오버 성공을 보장하는 또 다른 방법은 클러스터가 가능한 한 자주 페일오버할 수 있도록 준비하는 것입니다. 즉, 백업 시스템이 실행 중이고 리소스가 ISP(In Service Protected) 상태인지 확인해야 합니다. 예를 들어, 미러링 상태가 아닌 DataKeeper 미러는 ISP 상태가 아니므로 장애 발생 시 페일오버할 수 없습니다. 리소스 전환이 가능하도록 하려면 DataKeeper가 가능한 한 자주 미러링되도록 하고, 다른 리소스도 마찬가지로 최신 상태를 유지하며 장애 조치에 대비해야 합니다.

의도치 않은 다운타임의 마지막 원인은 LifeKeeper가 제어할 수 없는 문제입니다. 네트워크 문제는 성공적인 페일오버와 실패한 페일오버 모두를 유발할 수 있지만, 시스템 설정 방식에 따라 겉보기에는 정상 작동하는 클러스터에 접근할 수 없게 만들 수도 있습니다. 마찬가지로, 기본 클라우드 또는 가상화 소프트웨어 문제도 LifeKeeper의 범위를 벗어나는 문제를 야기할 수 있습니다. 이러한 문제를 방지하려면 시스템을 최대한 분리하여 LifeKeeper가 이러한 문제에 대응할 수 있도록 해야 합니다. 모든 시스템이 동일한 가용 영역(AZ) 또는 동일한 네트워크에 있는 클러스터는 시스템이 분산되어 있는 클러스터보다 문제에 훨씬 더 취약합니다. LifeKeeper가 제어할 수 없는 또 다른 문제 영역은 내부 애플리케이션 문제와 인적 오류입니다. 예를 들어, 중요한 데이터가 실수로 삭제되면 LifeKeeper가 감지하거나 수정할 수 없는 최종 사용자에게 문제가 발생할 수 있습니다. 백업 소프트웨어를 사용하면 이러한 유형의 문제에서 복구하는 데 도움이 되지만 손실된 가동 시간을 되돌릴 수는 없습니다. 마지막으로, 고가용성이 악의적인 공격자 및 사이버 보안 위협으로부터 반드시 보호해 주는 것은 아닙니다. 특정 공격으로 인해 가동 시간이 손실될 수 있습니다. 이러한 문제를 예방하려면 신뢰할 수 있는 바이러스/악성코드 방지 소프트웨어 제품군을 사용하는 것이 좋습니다.

피할 수 있는 가동 중단 원인

앞서 여러 부분에서 언급했듯이, 시스템 다운타임의 원인은 대부분 예방 가능합니다. 모든 유형의 예방 가능한 다운타임을 여기서 다 설명하지는 않겠지만, 가장 흔한 몇 가지 원인을 강조하겠습니다.

클러스터 토폴로지와 설계를 처음 구상할 때 고려해야 할 몇 가지 사항이 있습니다. 두 노드 모두 자신이 기본 노드라고 인식하는 스플릿 브레인 현상은 쿼럼을 활용하여 방지할 수 있습니다. 일반 애플리케이션을 개발하는 경우, 오류를 실제로 감지할 수 있도록 빠른 검사 및 심층 검사 스크립트를 작성하고 사용해야 합니다. 마지막으로, 여러 개의 NIC와 네트워크를 통해 실행되는 여러 통신 경로를 설정해야 합니다.

시스템 설정이 잘못되면 다운타임이 발생할 수 있습니다. 몇 가지 원인은 이미 설명했습니다. 첫째, 보호 대상 애플리케이션, 기본 운영 체제, 고가용성 소프트웨어가 모두 최신 버전으로 업데이트되어 있는지 확인하십시오. 이미 수정된 버그로 인해 다운타임이 발생하는 경우가 많은데, 이는 충분히 예방할 수 있었던 문제입니다. 둘째, 클러스터 설정 후 및 정기적으로 스위치오버 및 페일오버 테스트를 수행하십시오. 이러한 테스트를 통해 성공적인 페일오버를 방해할 수 있는 많은 문제를 사전에 감지하고 예방할 수 있습니다. 셋째, 항상 백업 노드가 가동되어 시스템을 인계받을 준비가 되어 있는지 확인하십시오.

시스템 구성이 잘못되면 시스템 다운타임이 발생할 수 있습니다. 이를 방지하기 위해 LifeKeeper와 DataKeeper는 성능, 하트비트 간격, 리소스 점검 및 재시도 설정을 최적화할 수 있는 조정 가능한 매개변수를 제공합니다. 기본 설정으로도 충분한 경우가 많지만, 변경 사항이 미치는 영향과 필요성을 명확히 이해한 후에 변경해야 합니다. SIOS 지원팀의 권장 사항은 풍부한 전문 지식을 바탕으로 하므로, 시스템 안정성을 보장하기 위해 항상 SIOS 지원팀의 지침을 우선적으로 따르십시오.

저자: 카터 챈들러, SIOS 부소프트웨어 엔지니어

허가를 받아 재게재되었습니다.SIOS

웨비나: 설계 단계부터 복원력을 확보하는 방법 – AWS에서 미션 크리티컬 워크로드를 안정적으로 운영하는 방법

미션 크리티컬 애플리케이션을 운영하는 기업에게는 AWS EC2에서 복원력이 뛰어나고 가용성이 높은 워크로드를 구축하는 것이 매우 중요합니다. 이 웨비나에서는 이러한 워크로드를 설계하고 운영하는 방법을 살펴봅니다.AWS의 고가용성 아키텍처복잡성, 규정 준수 및 비용을 관리하면서.

실제 사례를 통해 단일 장애 지점, 복구 공백, 운영 복잡성과 같은 일반적인 문제점을 해결하는 방법을 살펴보세요.금융 서비스,의료 서비스, 그리고건물 유지보수 시스템AWS 환경의 복원력을 강화하고 위험을 줄이며 최적화하는 데 필요한 실질적인 지침을 얻으세요.

허가를 받아 재게재되었습니다.SIOS

고가용성 환경에서 CLI의 역할 이해하기

고가용성(HA)을 생각할 때 가장 먼저 떠오르는 것은 클러스터링, 자동 장애 조치, 복제, 재해 복구와 같은 기술입니다. 이러한 기능은 애플리케이션과 서비스를 항상 사용 가능한 상태로 유지하는 데 필수적입니다. 하지만 HA 솔루션에서 간과하기 쉬운 측면은 관리자가 환경과 상호 작용하고 관리하는 방식입니다.

오늘날 많은 솔루션들이 그래픽 사용자 인터페이스(GUI)와 명령줄 인터페이스(CLI)를 모두 제공합니다. 각각은 중요한 역할을 하며, 최적의 선택은 종종 수행해야 할 작업, 환경의 규모, 그리고 조직의 운영 방식에 따라 달라집니다.

GUI는 클러스터 상태를 시각화하고 관리 작업을 수행하는 직관적인 방법을 제공하는 반면, CLI는 특히 고가용성 환경에서 유용한 다양한 장점을 제공합니다. 이러한 이점을 이해하면 조직은 명령줄 인터페이스를 전반적인 관리 전략에 어떻게 통합할지 결정할 수 있습니다.

자동화 및 반복성 지원

CLI의 가장 널리 알려진 장점 중 하나는 자동화 도구 및 스크립트와의 통합 기능입니다. 클러스터 상태 확인, 구성 수정, 정기 유지 관리와 같은 관리 작업은 셸 스크립트, 오케스트레이션 플랫폼 또는 구성 관리 도구에 통합할 수 있습니다. 이를 통해 조직은 반복적인 프로세스를 자동화하여 환경 전반의 일관성을 유지하고 수동 오류 발생 가능성을 최소화할 수 있습니다. 인프라 규모가 커짐에 따라 정기적인 작업을 자동화하는 기능은 유지 관리 작업을 간소화하는 데 점점 더 중요해집니다.

성장하는 환경에 맞춰 확장하기

단일 클러스터의 관리 요구 사항은 수십 개 또는 수백 개의 클러스터 관리 요구 사항과 다릅니다. 환경이 확장됨에 따라 관리자는 여러 시스템에서 공통 작업을 효율적으로 수행하는 방법을 찾는 경우가 많습니다. 명령줄 도구(CLI)를 사용하면 반복적인 작업을 스크립트로 작성하고, 상태 정보를 수집하고, 보고서를 생성하고, 대규모 환경에서 통합 유지 관리를 수행하는 것이 더 쉬워집니다. 명령줄 도구는 그래픽 관리 도구를 대체하는 것이 아니라, 대규모 관리 작업을 위한 효율적인 인터페이스를 제공함으로써 보완하는 역할을 할 수 있습니다.

일관된 운영 장려

일관성은 모든 프로덕션 환경, 특히 고가용성을 고려하여 설계된 환경에서 중요한 요소입니다. CLI(명령줄 인터페이스)를 사용하면 관리자는 개발 환경과 프로덕션 환경에서 동일한 명령을 실행할 수 있습니다. 표준화된 절차를 문서화하고 검토하여 재사용할 수 있으므로, 팀은 일반적인 관리 작업을 일관된 방식으로 수행할 수 있습니다. 이러한 일관성은 시간이 지남에 따라 구성이 변경될 가능성을 줄이고 유지 관리 기간 동안 운영 프로세스를 더 쉽게 재현할 수 있도록 도와줍니다.

원격 관리를 위한 유연성

고가용성 환경은 여러 데이터 센터, 클라우드 지역 또는 지리적 위치에 분산되는 경우가 많습니다. 관리자는 때때로 이상적이지 않은 네트워크 환경에서도 원격으로 클러스터를 관리해야 할 수 있습니다. CLI(명령줄 인터페이스)는 안전한 연결을 통해 클러스터와 상호 작용하는 간편한 방법을 제공합니다. 이는 대역폭이 제한적이거나 그래픽 관리 도구를 사용할 수 없는 경우 특히 유용합니다. GUI(그래픽 사용자 인터페이스)가 더 풍부한 시각적 경험을 제공하는 경우가 많지만, CLI는 다양한 운영 시나리오에서 효과적인 대안 관리 옵션을 제공합니다.고가용성을 위한 클라우드 선택에 대해 자세히 알아보세요..

적합한 인터페이스 선택하기

많은 조직에서 GUI와 CLI 중 하나를 선택하는 문제는 둘 중 하나를 사용할지 여부가 아니라 각각을 어떻게 효과적으로 사용할지입니다. GUI는 클러스터 상태를 보여주고, 리소스 간의 관계를 시각화하며, 다양한 사용자가 관리 기능에 쉽게 접근할 수 있도록 하는 데 탁월합니다. 반면 CLI는 자동화, 스크립팅, 반복적인 작업, 그리고 대규모 환경 관리에 적합한 경우가 많습니다. 관리자는 두 인터페이스를 함께 사용함으로써 각 인터페이스의 장점을 활용하면서 특정 작업에 가장 적합한 도구를 선택할 수 있습니다.

결론

고가용성 환경을 관리한다는 것은 단순히 시스템 가동 시간을 유지하는 것 이상을 의미합니다. 유지보수 또는 장애 대응 시 효율적이고 일관성 있으며 안정적인 운영을 지원하는 도구 또한 필요합니다. 명령줄 인터페이스는 자동화, 반복성 및 일관성 측면에서 이점을 제공할 수 있습니다. 동시에 그래픽 인터페이스는 시각화 및 일상적인 관리를 간소화하는 데 중요한 역할을 계속해서 수행하고 있습니다.

두 인터페이스를 서로 대체하는 것으로 보기보다는, 각 인터페이스가 효과적인 클러스터 관리에 어떻게 기여하는지 이해하는 것이 조직에 도움이 될 수 있습니다. 두 인터페이스를 가장 적절한 곳에서 활용함으로써,관리자는 고가용성 인프라와 함께 확장 가능한 운영 워크플로우를 구축할 수 있습니다..

작가트리스탄 알렌, SIOS 테크놀로지 사의 소프트웨어 엔지니어

허가를 받아 재게재되었습니다.SIOS

웹 세미나: 당황에서 선제적 대응으로: 고가용성(High Availability) 초보자 가이드

서버 오류가 발생했다고 해서 혼란스럽고 몇 시간씩 이어지는 시스템 중단 사태로 이어져서는 안 됩니다. 시스템 관리자, 신입 DBA, 또는 어쩌다 보니 DBA가 되어 시스템 운영을 책임지게 된 사람이라면 시스템 가동 시간을 운에 맡겨서는 안 됩니다.

초보자도 쉽게 따라할 수 있는 이번 온디맨드 세션에서는 고가용성의 기본 원리를 자세히 살펴봅니다. 예기치 않은 장애의 원인, 자동 페일오버 작동 방식, 그리고 클러스터링 및 클라우드 인프라와 같은 최신 기술을 통해 핵심 시스템을 24시간 내내 안정적으로 운영하는 방법을 알아보실 수 있습니다.

허가를 받아 재게재되었습니다.SIOS