Red Hat OpenShift 가상화를 위한 복원력 있는 설계 IBM Cloud
RHACM 및 ODF를 사용하여 IBM Cloud 에서 Red Hat OpenShift 가상화를 위한 복원력을 설계하고, 지역 간 장애 조치(failover)를 위한 지역별 재해 복구 체계를 구축합니다.
Red Hat 고급 클러스터 관리(RHACM)는 ‘ Red Hat OpenShift Data Foundation’ 클러스터를 위한 재해 복구 솔루션을 지원합니다. RHACM은 멀티 클러스터 관리 및 애플리케이션 수명 주기 오케스트레이션을 제공하여 멀티 클러스터 환경의 컨트롤 플레인 역할을 합니다.
IBM Cloud 에서 복원력에 대한 개요가 나와 있는 복원력 IBM Cloud 가이드를 참조하세요. 이 가이드는 IBM 고객, 솔루션 기획자, 아키텍트 및 빌더의 관점과 이들이 IBM Cloud 플랫폼에서 만드는 탄력적인 솔루션에 중점을 두고 있습니다. 다음 가이드는 VPC의 Red Hat OpenShift 에 대한 구체적인 정보를 제공합니다.
주요 백업 및 복원 아키텍처 요소는 다음 다이어그램에 나와 있습니다.
지역 재해 복구
Red Hat OpenShift 가상화는 지역 재해 복구를 위해 Red Hat 고급 클러스터 관리(RHACM)와 ODF 지역 재해 복구를 함께 사용합니다.
Red Hat OpenShift 의 ODF 지역 재해 복구는 서로 다른 IBM Cloud 지역에 있는 두 개의 Red Hat® OpenShift® Kubernetes Service 클러스터 간에 비동기 데이터 복제를 제공하여 지역 중단 시 비즈니스 연속성을 제공하는 데 도움이 됩니다.
OpenShift Data Foundation (ODF) 지역 재해 복구 기능은 Red Hat 의 Advanced Cluster Management 및 Red Hat OpenShift 의 Data Foundation 구성 요소를 결합하여, Red Hat OpenShift Container Platform 클러스터 전반에 걸쳐 애플리케이션 및 데이터 이동성을 제공합니다. Red Hat OpenShift Data Foundation은 Red Hat OpenShift Container Platform 클러스터 내의 상태 유지 애플리케이션에 대한 스토리지 프로비저닝 및 관리 기능을 제공합니다. ODF는 Ceph를 스토리지 제공자로 활용하며, ODF 구성 요소 스택 내의 Rook 에서 라이프사이클 관리를 담당합니다. Ceph CSI( Container Storage Interface )는 상태 유지형 애플리케이션을 위한 영구 볼륨의 프로비저닝 및 관리에 사용됩니다.
Red Hat OpenShift DR은 오케스트레이터를 통해 RHACM에서 관리하는 피어 Red Hat OpenShift 클러스터에서 상태 저장 애플리케이션을 구성하고 관리할 수 있습니다. 퍼시스턴트 볼륨에서 애플리케이션 상태의 수명 주기를 오케스트레이션하는 클라우드 네이티브 인터페이스를 제공하며, 여기에는 다음과 같은 작업이 포함됩니다:
- Red Hat OpenShift 클러스터에서 애플리케이션과 애플리케이션의 상태 관계 보호하기
- 애플리케이션 및 해당 상태를 피어 클러스터로 장애 처리하기
- 애플리케이션 및 해당 상태를 이전에 배포된 클러스터로 재배치하기
Red Hat OpenShift 데이터 보호용 API( OADP )는 비VC 클러스터 리소스 및 애플리케이션 메타데이터에 대한 백업 및 복원 기능을 제공합니다. OADP 이는 오픈소스 Kubernetes 백업 도구인 Velero의 Red Hat 연산자입니다.
RHACM 및 ODF 아키텍처 구성 요소
다음 표에서는 각 솔루션의 아키텍처 구성 요소에 대해 자세히 설명합니다.
| 아키텍처 구성 요소 | 설명 |
|---|---|
| Red Hat 고급 클러스터 관리(RHACM) 허브 | 멀티 클러스터 컨트롤 플레인에서 실행되는 컴포넌트입니다. |
| 관리되는 클러스터 | 관리되는 클러스터에서 실행되는 컴포넌트입니다. |
| 아키텍처 구성 요소 | 설명 |
|---|---|
| Red Hat OpenShift 데이터 기반 |
Red Hat OpenShift Data Foundation 인스턴스 간 미러링을 위해 RADOS 블록 장치(RBD) 블록 풀을 활성화합니다.
|
| Red Hat OpenShift DR |
ODF 멀티클러스터 오케스트레이터는 멀티클러스터 제어 플레인(RHACM 허브)에 설치되어, 메트로 및 리저널 재해 복구(DR) 관계를 위한 ‘ Red Hat OpenShift ’ 데이터 파운데이션 클러스터의 구성 및 피어링을 오케스트레이션합니다.
|
| Red Hat OpenShift 데이터 보호용 API ( OADP ) |
다음 항목을 관리합니다:
|
OADP Red Hat OpenShift DR과 협력하여 포괄적인 데이터 보호 기능을 제공합니다. Red Hat OpenShift DR은 클러스터 간에 PVC 복제 및 애플리케이션 이동성을 제공하는 반면, OADP 은 지원하는 모든 Kubernetes 리소스 및 구성을 백업하고 복원할 수 있도록 도와줍니다. OADP IBM Cloud Object Storage 또는 NooBaa 멀티 클라우드 게이트웨이와 같은 S3-compatible 개체 스토리지에 데이터를 백업합니다. NooBaa 멀티 클라우드 게이트웨이는 Red Hat OpenShift Data Foundation에 포함되어 있으며, 클러스터-로컬 복구 및 클러스터 간 재해 복구 시나리오를 모두 지원하는 ODF 스토리지 또는 외부 오브젝트 스토리지를 사용할 수 있습니다.
자세한 내용은 VPC 다중 지역 DR에 대한 Red Hat OpenShift 을 참조하세요.
IBM Cloud Backup and Recovery
IBM Cloud Backup 및 복구는 VPC 환경의 파일, 폴더 및 데이터베이스 서버(MS SQL Server 및 SAP HANA )를 위한 공급자 관리형 백업 서비스입니다. 이 서비스를 사용하면 안전한 에이전트 기반의 애플리케이션 일관성 백업 서비스를 사용하여 데이터 소스를 정기적으로 보호하는 백업 일정을 정의할 수 있습니다. 백업 인프라는 IBM에서 관리합니다.
다음은 IBM Cloud Backup 및 복구 주요 기능의 목록입니다:
- 가상 서버 인스턴스를 위한 에이전트 기반 백업
- 파일 수준 및 폴더 수준 백업 지원
- 장기 보존을 위해 IBM Cloud Object Storage 와 통합
- 예약 및 온디맨드 백업 작업
- IBM Cloud 콘솔을 통한 중앙 집중식 관리:
- 예약 백업 - 매일, 매주 또는 사용자 지정 시간에 실행되도록 백업 계획을 사용자 지정합니다.
- 정책 기반 백업 - 정책을 사용하여 소스의 개체와 파일을 보호하는 방법과 시기를 정의합니다. 보호할 데이터, 백업 빈도, 백업 사본을 보관할 기간 등의 매개변수를 정의하십시오.
- 보안 - 세분화된 역할 기반 접근 제어 기능을 활용하여 권한이 없는 사용자가 데이터를 수정하거나 삭제하는 것을 방지하십시오.
- 애플리케이션 일관 백업 - 애플리케이션 데이터의 백업을 일관되게 캡처하여 데이터 손상이나 손실 없이 특정 시점으로 깔끔하게 복원할 수 있습니다.
IBM Cloud Backup 및 복구 아키텍처 구성 요소
다음 표에서는 IBM Cloud Backup 및 복구의 아키텍처 구성 요소에 대해 자세히 설명합니다.
| 아키텍처 구성 요소 | 설명 |
|---|---|
| IBM Cloud Backup 및 복구 서비스 | IBM 에서 운영합니다. 웹 브라우저에서 백업 및 복구 서비스에 액세스하여 백업 정책을 관리하고 에이전트 및 복원 파일을 다운로드할 수 있습니다. |
| VPE 게이트웨이 | 성능을 개선하려면 기본 연결 대신 VPE 게이트웨이를 사용하여 서비스에 액세스하세요. 하나 이상의 VPE 게이트웨이를 만들려면 IBM Cloud 카탈로그에서 VPC 게이트웨이를 주문하고 백업 및 복구 서비스를 사용하도록 구성하세요. |
| 데이터 소스 커넥터 | 하나 이상의 데이터 커넥터를 설치하고(고가용성을 위해 최소 두 개는 설치해야 함), 백업 처리량을 높이기 위해 필요에 따라 그 수를 늘리십시오. 데이터 소스 커넥터는 소스 가상 서버와 백업 및 복구 서비스 간의 연결을 설정하는 데 사용됩니다. 데이터 소스 커넥터는 백업이 있는 IBM Cloud Object Storage 버킷과도 상호 작용합니다. 이 버킷은 제공업체에서 관리하며 계정 내에 포함되어 있지 않습니다. |
| 에이전트 | IBM Cloud Backup 및 운영 체제 및 보호된 소스 데이터와 로컬로 상호 작용하는 복구 소프트웨어입니다. 에이전트는 백업 및 복구 작업 중에 데이터 소스 커넥터 및 백업 및 복구 인스턴스와 통신합니다. 현재 Windows 및 Linux 에이전트를 사용할 수 있습니다. |
자세한 내용은 백업 및 복구 시작하기를 참조하세요.
빔 카스텐 K10
빔 카스텐( K10 )은 Red Hat OpenShift 환경을 비롯한 다양한 배포 및 플랫폼에서 안전한 Kubernetes-네이티브 데이터 보호 및 애플리케이션 모빌리티를 대규모로 제공합니다. Kasten은 Red Hat OpenShift Virtualization으로 마이그레이션 중이거나 해당 플랫폼에서 실행 중인 가상 서버를 위한 통합 백업 및 복구 기능을 제공하며, 이를 통해 단일 정책 엔진을 활용하여 가상 서버 데이터와 컨테이너화된 워크로드를 일관되게 보호할 수 있습니다. Kasten K10 은 IBM Cloud 카탈로그 항목에서 BYOL(Bring-Your-Own-License) 모델로 제공됩니다.
다음 빔 카스텐 K10 주요 기능 목록을 참조하세요:
- 정책 기반 자동화- 환경 전반에서 확장 가능하고 일관된 보호
- 애플리케이션 수준의 일관성- 트랜잭션 일관성을 위한 심층 데이터베이스 통합
- 애플리케이션 이동성- 클라우드와 환경 간에 원활한 데이터 마이그레이션
- 변경 불가능한 백업 - 변경 불가능한 백업 스토리지를 통한 랜섬웨어 보호
- 자동화된 재해 복구- 간소화된 DR 오케스트레이션 및 테스트
- 세분화된 복원 기능- 파일 수준, 애플리케이션 수준, 네임스페이스 수준 복원 옵션
Veeam Backup & Replication(VBR)과의 연동:
Kasten K10 을 Veeam Backup & Replication(VBR)과 연동하면, 일반적인 포드 및 가상 서버 복원 기능 이상의 세분화된 복구 기능을 제공할 수 있습니다.
- 전체 가상 서버 복원 없이 세분화된 가상 서버 파일 복구.
- 애플리케이션별 복구를 위해 Veeam Explorer와 통합( SQL Server, Exchange, Active Directory ).
- 호환되는 환경에서 영구 볼륨 스냅샷 데이터의 대상으로 Veeam 리포지토리를 사용합니다.
Red Hat OpenShift 데이터 보호용 API ( OADP )
Red Hat OpenShift 데이터 보호용 API( OADP )는 Red Hat OpenShift 클러스터 리소스 및 애플리케이션 데이터에 대한 백업 및 복원 기능을 제공하는 운영자입니다. OADP 이 제품은 오픈소스 Velero 프로젝트를 기반으로 하며, Red Hat 지원, 추가 기능, 그리고 Red Hat OpenShift 환경과의 원활한 통합을 통해 기능을 확장합니다.
OADP 는 컨테이너화된 애플리케이션, Red Hat OpenShift 가상화에서 실행되는 가상 서버, 클러스터 구성 리소스를 포함하는 Red Hat OpenShift 워크로드에 대한 포괄적인 보호를 지원합니다. OADP 는 애플리케이션 메타데이터와 영구 데이터 모두를 위한 통합 백업 솔루션을 제공합니다.
다음 표는 OADP 솔루션의 아키텍처 구성 요소에 대해 자세히 설명합니다.
| 아키텍처 구성 요소 | 설명 |
|---|---|
| OADP 연산자 | Red Hat OpenShift 클러스터 내에서 백업 및 복원 작업의 수명 주기를 관리합니다. 운영자는 Velero 및 관련 구성 요소를 배포하고 구성합니다. |
| velero | 리소스 검색, 백업 생성 및 복원 작업을 처리하는 핵심 백업 엔진입니다. Velero는 Kubernetes API와 상호 작용하여 클러스터 리소스를 캡처하고 스토리지 제공업체와 협력합니다. |
| 레스틱 또는 코피아 | 영구 볼륨 데이터를 백업하는 데 사용되는 파일 수준 백업 도구입니다. OADP 는 PVC 백업을 위한 데이터 무버로 Restic과 Kopia를 모두 지원합니다. Restic 또는 Kopia를 사용한 후속 백업은 변경된 데이터만 캡처하므로 스토리지 사용량과 백업 시간이 줄어듭니다. |
| Container Storage Interface (CSI) 스냅샷 | OADP 는 기본 스토리지 공급업체에서 지원하는 경우 CSI 스냅샷 기능을 사용하여 효율적인 스토리지 네이티브 영구 볼륨 스냅샷을 만들 수 있습니다. |
| Object Storage 백엔드 |
OADP 백업을 저장하려면 S3-compatible 개체 스토리지가 필요합니다. 지원되는 백엔드에는 다음이 포함됩니다:
|
다음 표에서는 Red Hat OpenShift 환경에 대해 OADP 에서 제공하는 백업 기능에 대해 자세히 설명합니다:
| 백업 기능 | 설명 |
|---|---|
| 클러스터 리소스 백업 |
|
| 영구 볼륨 백업 |
|
| Red Hat OpenShift 가상화 지원 |
|
| 네임스페이스 및 애플리케이션 수준 백업 |
|
타사 백업 옵션
타사 백업 솔루션은 ‘ Red Hat OpenShift ’ 가상 서버 백업을 위한 대안을 제공합니다. BYOL(Bring-Your-Own-License) 모델을 통해 자체 관리되는 옵션은 다음과 같습니다.
- Commvault- 애플리케이션 인식 기능을 갖춘 엔터프라이즈 백업 및 복구
- Rubrik- 클라우드 데이터 관리 및 랜섬웨어 보호
- 베리타스 NetBackup- 하이브리드 환경 전반의 엔터프라이즈 데이터 보호
- Cohesity- 백업, DR, 아카이브 기능을 갖춘 데이터 관리 플랫폼
- Veeam- 애플리케이션 인식 기능 및 랜섬웨어 보호 기능을 갖춘 엔터프라이즈 백업 및 복구
이러한 솔루션은 가상 서버를 위한 에이전트 기반 백업과 Red Hat OpenShift 워크로드를 위한 Kubernetes-네이티브 백업을 모두 지원할 수 있어 조직의 요구 사항과 기존 도구 투자에 따라 유연성을 제공합니다.
다음 단계
이제 Red Hat OpenShift 가상화에 대한 복원력 설계 옵션을 이해했으니 다음 관련 주제를 살펴보세요:
- 관찰 가능성: 백업 유효성 검사를 위한 모니터링 및 로깅에 대해 알아보기
- 보안: 데이터 보호를 위한 보안 설계 고려 사항 검토
- 스토리지: ODF를 포함한 스토리지 설계 옵션 살펴보기
- 마이그레이션: 백업 고려 사항과 함께 마이그레이션 전략 검토