- Infra
본 글은 2019년 6월 4일(수) 10:00~17:00 진행한 구글 클라우드 온보드 행사에 대해 기록한다.
클라우드의 장점
기존에 우리는 웹서비스를 하기위하여 용산(혹은 어딘가)에가서 서버장비를 구매했다. 그리고 보안을 위해 IDS, IPS등을 구매하고 서비스툴을 설치했다.
사용자가 많아지자 다시 용산에가서 서버를 구매한다. 혹은 생각보다 사용자가 없어서 서버장비가 처치곤란이 되었다.
어느날 천재지변으로인해 서버에 장애가 생겨 일주일간 서비스를 못하게 되어 사업손실이 생겨버렸다.
위와같은 상황이 과거라면 현재는 클라우드 서비스를 이용하여 서버구매-보안-툴설치 까지 걸리는 시간을 단 몇 분으로 단축하게 되었다. 또한 과거와 달리 보안에 신경을 덜 써도되고 서버다운에 대한 걱정이 없어졌다.
Why Google Cloud ?
- 20여년간 축적된 기술 노하우
- 전세계 가장 많은 사용자를 가진 서비스 (10억명이상의 활성 사용자)
- Korea를 위한 다양한 지원 (한국어 상담, 지속적인 API 문서번역 등)
- 강력한 보안
- 강력한 인프라, 스토리지, 네트워크
- 초단위 사용분 결제
- 지속사용자에 대한 할인플랜
Titan
구글의 모든 클라우드 서버장비에는 구글이 자체 개발한 Titan칩이 들어갑니다. 이 칩은 하드웨어를 가로채 악성코드가 담긴 펌웨어주입을 사전에 방지한다.
타이탄칩은 서버부팅 시 공개키암호화를 이용하여 메모리에서 읽어온 부팅데이터가 조작되지 않았는지 검사 후 부트로더를 실행한다.
해저케이블
- Google은 위성이 아닌 해저케이블을 이용해 최대 초당 60Tbps (테라비트)의 속도를 보장하다.
- 해저케이블은 수심 8Km아래에 있다.
- 전송 속도는 최대 80Tbps이며 이는 2,100개의 DVD를 1초만에 전송가능할 수 있는 속도이다.
모듈소개
IAM - 권한관리
Org - (example.com)
｜
Folders - (Folers.. 다중구조 가능)
｜
Projects - (프로젝트)
｜
Resources - (인력)
위와같은 구조로 IAM설정이 가능하며 각 속성마다 읽기/쓰기를 별도로 설정할 수 있다.
- 덜 제한적인 상위 정책이 더 제한적인 리소스 정책에 상속됨
(간단히 말하면 아래속성에 읽기/쓰기 가 있더라도 더 상위속성이 읽기권한 뿐이라면 상위권한에 따른다.)
2. Cloud Identity 하나로 GCP권한과 G Suite 권한관리가 동시에 가능하다.
3. 구글에서 사전에 정의해둔 역할기반으로 사용자에게 권한을 부여할 수 있다. (커스텀 권한설정도 가능)
4. 모든 사용자에게 모든 권한을 열어주기 보다는 최소 권한의 원칙을 적용하여 필요한 사람에게 필요한 권한만을 줄 것을 권장한다.
5. IAM으로 보여된 권한을 가진 사용자가 행동하는 모든 기록은 감사 로그를 통해 확인이 가능하다.
Google Cloud Platform Console
- 구글은 콘솔환경을 지원한다.
- 웹에 자체개발한 콘솔화면을 띄울 수 있다.
GCP Marketplace
Marketplace에 접근해보면 다른사용자들 혹은 구글에서 만든 서버환경 세팅이 있다. 필요한것을 찾아 클릭. 설치하면 바로 필요한 환경이 바로 세팅된다. 예를들어 Node + Express + Vue.js로 구성된 프로젝트가 있는 서버환경 *일부 솔루션은 타사 라이선스 요금도 함께 부과되니 주의해야한다.
Virtual Private Cloud 네트워크
구글은 해저케이블을 통해 전세계 네트워크망을 가지고 있다. 모든 서버리소스는 공인IP와 별도로 내부IP를 가지고 있다.
아시아에 있는 A서버에서 미국에 있는 B서버로 통신을 할 경우 라우터를 30개 가량 통과해야 하지만, 구글의 내부IP를 이용하면 라우터 1번만으로 찾아갈 수 있다.
(미국, 아시아 각각 서버가 본인 소유이고 2개에서 통신이 필요한 경우 속도에서 이득이 있을 듯)
Cloud Global Load Balancing: HTTP(S), TCP, UDP, SSL
hot ptato라고 불리는 개념을 해결한 모듈. 라우터는 목적지 IP를 받은 후 최적의 경로와 최고의 속도(Health check)를 내주는 라우터에게 트래픽을 전달한다.
Compute Engine 고성능 가상머신
- 안정적인 성능, 빠른부팅
- 다운타임없이 Disk 용량조절
- Auto-scaling 지원
- 수평으로 확장 가능한 인스턴스 (CPU 등)
- 지속사용 할인
- 선점형 VM (VM을 한번에 묶어서 몇천대까지 사용 가능) 80%할인 (단 더 중요한 업체가 온다면 양보하는 조건으로 80%할인 해준다고함)
Cloud SQL
- 관리형 RDBMS
- 자동복제
- 자동백업
- 수직 확장 및 수평확장
- 강력한 보안적용
Cloud Spanner
- 관리형 RDBMS
- 자동복제
- 강력한 전역 일관성 (DDB 10개를 사용할 경우 1곳에 데이터가 바뀌면 실시간으로 10곳에 모두 적용)
- 가용성이 우수한 인스턴스
- SQL(ANSI 2011, 확장포함) - 거의 대부분의 SQL문을 그대로 사용가능
- PTbyte 정도 사용할 경우에 추천
- Spanner을 여러개 붙여서 사용가능. 30개의 Spanner연결 시 초당 약 23,000건의 쿼리실행 가능
Cloud Bigtable
- 테라바이트 규모의 NoSQL
- HBaseAPI로 액세스하며 빅데이터, 하둡과 기본적으로 호환된다
- 역할 기반 ACL
- Google Gmail이 Bigtable을 사용중이라고함
Cloud Storage
- 페타바이트 규모의 고성능 저장공간
- 단순한 용량관리 (용량을 지정할필요 없이 자동으로 확장/축소 됨)
- 모든 데이터 암호화 저장
- 버킷 이라는 이름으로 저장공관 관리
- 액세스 빈도에 따라 등급설정이 가능하며 백업용 (액세스가 거의 없는 자료)의 경우 할인율이 높다.
Kubernetes
- K8s 라고도 불리는 컨테이너 서비스
- 컨테이너의 배포, 확장, 운영의 자동화
- 운영체제에 대해 독립적 (일관성있는 환경을 제공)
- 다운타임 없이 애플리케이션의 업데이트가 가능
- 부하분산, 자동확장
Kubernetes Engine
- 컨테이너 관리 및 실행
- 로깅, 상태관리 모니터링
Google Cloud Container Builder
컨테이너 이미지 생성
App Engine
- 소스코드만 집중할 수 있는 서버엔진
- ServerLess
Cloud Functions
- 서버없이 함수개발
- RESTful 지원
GCP vs AWS 모듈 명칭 비교
| Google Cloud Platform | Amazon Web Service |
|---|---|
| IAM | IAM |
| App Engine | Elastic Beanstalk |
| Compute Engine | EC2 |
| Cloud SQL | RDS |
| Cloud Storage | S3 |
| Stackdriver | Cloud Watch |
| Cloud Functions | Lambda |
- 명칭비교는 지속적으로 업데이트할 예정. (잘못 적어둔게 있다면 제보해주세요)