OpenShift® Container Platform은 애플리케이션과 인프라를 현대화 하여 디지털 트랜스 포메이션(프로세스 관리)을 가속화하고 성장을 촉진할수 있게 지원합니다.

• OpenShift Container Platform은 RedHat 쿠버네티스 애플리케이션 플랫폼으로서, 모든 애플리케이션과 환경을 지원하는 배포 및 소비 옵션을 제공합니다.
• OpenShift Container Platform을 통해 애플리케이션을 신속하게 빌드하여 어디서든 안전하게 스케일에 따라 배포, 실행, 관리할 수 있습니다. 빅데이터를 처리하는 인공지능 및 머신 러닝(AI/ML), 엣지 컴퓨팅, 애플리케이션 현대화 이니셔티브(미션·비전) 와 같은 다양한 활용 사례를 지원하는 동시에 모든 환경에서 기본 쿠버네티스 인프라를 일관성 있게 관리하고 운영할 수 있습니다.

주요 장점

• 애플리케이션 개발 주기 단축 및 소프트웨어 배포 빈도 증가
• 에어 갭(air-gap) 시스템 환경에서도 간편한 설치 및 업그레이드
• 하이브리드 클라우드, 멀티클라우드, 엣지 풋프린트(공간)
  전반에서 더 낮은 운영 비용으로 애플리케이션 이식성 실현
• 애플리케이션 라이프사이클 전반에서 일관된 개발 환경 제공

• 컨테이너 호스트, 쿠버네티스, 기업의 인프라를 사용하는 애플리케이션
  라이프사이클 관리를 포함하는 통합 플랫폼
• 애자일(개발) DevOps 워크플로우를 제공하는 오퍼레이터
• 광범위한 파트너 검증되는 보안 중심 컨테이너 콘텐츠 및 서비스

컨테이너 가상화 기술의 오픈 소스를 기반으로 엔터프라이즈 급 기능 확장, 품질 향상된 Paas(Platform as a Service) 서비스 기반의 플랫폼

기존 온-프레미스 환경를 컨테이너 도입 구성 관리

• 엔지니어가 복잡한 인프라 구축 보다는 설계된 이미지를 불러와 쉽게 OS 초기 설치 설정이 가능하다.
• 컨테이너 기술과 DevOps 를 활용한 애플리케이션 배포 효율화
• 공급자에 독립적으로 아키텍처(DevOps)를 활용하여 애플리케이션의 배포 활용할 수 있다.

RHEL (Red Hat Enterprise Linux)

• RHEL은 글러벌 엔터프라이즈 오픈소스 컴퓨팅을 위한 최고의 플랫폼의 리눅스 운영체제이다.
• 표준화를 통해 엔터프라이즈 레벨의 워크로드를 위한 안정적인 기반을 제공하는 가장 신뢰성 높은 플랫폼으로써, 컨테이너, 클라우드, 가상머신, 빅데이터, IoT 등 최신 기술을 적용한 인프라 구현에도 최적인 제품입니다.

• 효율성, 안정성

  Redhat Enterprise Linux는 기업에서 요구하는 기능과 서비스 환경에 맞게 사용할 수 있도록 제공하는 세계적인 운영체제이다.

• 확장성

  Redhat Enterprise Linux는 많은 수의 소켓과 코어, 스레드 및 메모리를 지원한다.

• 강력한 보안성

  Redhat Enterprise Linux는 시스템, 데이터, 통신보안 등 모든 요구를 충족할 수 있도록 포괄적인 보안 기술 정책을 제공한다.
  새로운 유틸리티 및 시스템 라이브러리가 줄어든 기능을 손쉽게 관리하도록 프로세스 권한을 제어한다.
  Selinux 정책의 통해 보안 취약점 침투를 차단하도록 보안을 강화함으로써 시스템 운영 및 데이터를 보호한다.

• 시스템 안정성

  Systemd을 통해 시스템 부팅 과정에서 서비스를 더 효율적으로 로딩할수 있도록 지원한다.
  Docker 로 패키징하는 애플리케이션의 기능을 활용할수 있도록 클라우드 즉 운영체제의 기능을 에디션하게 사용할수 있다.

Red Hat Pacemaker 아키텍처 클러스터

• 국내뿐 아니라 전 세계에서 가장 인기가 높은 기업용 리눅스 OS이다. 클러스터 운영을 위해 RHEL이 제공하는 HA(High Availability, 고가용성) 기능을 사용하면 운영 중인 노드(Active)에서 장애가 발생할 경우 다른 노드(Standby)가 서비스를 수행하도록 해 중단시간을 최소화할 수 있다.

• ◎ 클러스터 노드는 웹 클라이언트가 가상 IP를 통해 아파치 HTTP 서버에 액세스할 수 있도록 네트워크에 연결된다. 이때 네트워크 장애에 대비해 하나의 네트워크를 더 둔다. 이렇게 두 개의 개별 네트워크를 구성하는 것을 RRP(Redundant Ring Protocol)라고 하며 한 네트워크에 장애가 발생할 경우 다른 네트워크로 통신을 계속할 수 있다.

• ◎ 하트비트(Heartbeat) 구성을 통해 노드-1, 노드-2에 문제가 있는지 확인한다.

• ◎ 웹 서버는 노드-1(Active)에서 실행되고 노드-2(Standby)는 노드-1이 작동하지 않는 경우에 서비스를 실행할 수 있다.

• ◎ 서비스 운영 중 Active 노드에서 문제가 발생하는 경우 펜스(Fence) 장치를 통해 해당 노드가 공유자원에 접근하지 못하도록 하고 서비스를 Standby 노드로 이관해 운영할 수 있다.
  서비스 중인 노드에 리소스 이슈가 발생하거나 네트워크 오류, OS 차제 행(Hang)이 발생하면 자동으로 장애 조치(Failover/Fencing)를 할 수 있다.
  기본적인 장애 조치 조건은 아래와 같다.
  　- 서비스 중인 노드의 네트워크 오류로 인해 통신이 되지 않을 때
  　- 리소스 중지 요청 실패
  　- 리소스 모니터 요청이 실패하면 설정에 따라 동일한 노드에서 리소스 재시작이나 장애 조치(Failover/Fencing)
  　- 리소스에 제약 조건(-INFINITY) 설정이 되어 있는 경우 장애 조치(Failover/Fencing) 발생
  　- OS 행(Hang)이나 크래쉬(Crash) 발생 시

Red Hat High Availability Add-On

• Red Hat High Availability Add-On은 애플리케이션의 가용성을 높이기 위해 클러스터 내의 노드 간에 온 디맨드 페일오버 서비스를 제공합니다. 또한, 최고 16개 노드를 지원하며 커스터마이즈가 가능한 에이전트를 사용하는 대다수 애플리케이션을 비롯해 가상 게스트에서 구성이 가능합니다. Apache, MariaDB, MySQL 같은 기성 애플리케이션을 위한 페일오버도 지원됩니다.
• Red Hat High Availability Add-On을 사용하면 클러스터 에이전트 작동에 영향을 미치지 않고도 노드 간에 가용성이 뛰어난 서비스를 페일오버할 수 있습니다. 또한, 클러스터 노드가 다른 클러스터 노드의 서비스에 대한 제어권을 넘겨 받을 때 데이터 무결성이 보장됩니다. 이를 위해 데이터 손상을 방지하는 "펜싱(fencing)"이라는 방법을 사용해 장애가 발생한 것으로 보이는 클러스터에서 노드를 신속하게 제거합니다.

RedHat High Availability - 외장 스토리지 이중화 구성 (Active > Stand-By)

[ 정상 운영시 ]

[ 장애 발생시 ]

DRBD 란

• DRBD(Distributed Replicated block Device) 는 Linux 플랫폼용 분산 복제 스토리지 시스템입니다, 2대의 서버간의 파티션을 네트워크 TCP/IP 통해서, 복수의 서버간의 디스크 파티션을 미러링(복제)하는 오픈 소프트웨어 입니다.
• 이는 커널 드라이버, 여러 사용자 공간 관리 애플리케이션 및 일부 셸 스크립트로 구현됩니다. DRBD는 전통적으로 고가용성(HA) 컴퓨터 클러스터에 사용되었지만 DRBD 버전 9부터는 클라우드 통합에 중점을 두고 더 큰 소프트웨어 정의 스토리지 풀을 생성하는 데에도 사용할 수 있습니다.
  DRBD 장치는 논리 볼륨 스키마의 논리 블록 장치를 참조하는 DRBD 블록 장치입니다.
  DRBD 소프트웨어는 GNU General Public License 버전 2의 조건에 따라 출시된 무료 소프트웨어입니다.

RedHat High Availability Cluster - 내부 디스크 복제 이중화 구성 (Active > Stand-By)

Shared Noting 에서의 HA(High Availability) 클러스터를 가능하게 하는 가장 광범위하게 적용하고 있는 오픈소스
Pacemaker, Corosync, DRBD 의 조합은 저비용의 HA 구성을 가능하게 하며, 안정적인 서비스를 제공합니다.

• 시스템 이상 유무 판별 및 Application 문제 발견시 자동 Fail-over 를 제공함
• 실시간 볼륨 복제를 통해 외장 Storage가 없는 환경에서의 HA 구성 가능

[ 정상 운영시 ]

[ 장애 발생시 ]

• 온라인 서버 초기 복제 이후 변경된 데이터는 실시간으로 백업서버로 복제.
• 최초 동기화가 완료되면 백업 서버는 운영 가능한 대기 상태(Up to Date)가 되며 운영서버의 실시간 변경 분만 대기 서버로 지속 반영