NGINX를 사용하여 Kubernetes에서 TCP 및 UDP 트래픽 부하 분산하기

Amir Rawdat솔루션 엔지니어

[편집자– 이 게시물은 종합 전자책 F5 NGINX를 활용한 Kubernetes 트래픽 관리: 실용 가이드에서 발췌한 내용입니다. 지금 무료로 다운로드하세요.]

NGINX Ingress Controller는 HTTP 트래픽뿐만 아니라 TCP 및 UDP 트래픽도 부하 분산하므로, 다음을 비롯해 이러한 프로토콜을 기반으로 하는 다양한 앱과 유틸리티의 트래픽을 관리하는 데 사용할 수 있습니다.

• MySQL, LDAP 및 MQTT – 널리 사용되는 여러 애플리케이션에서 활용되는 TCP 기반 앱
• DNS, syslog 및 RADIUS – 엣지 디바이스 및 비트랜잭션 애플리케이션에서 사용하는 UDP 기반 유틸리티

NGINX Ingress Controller를 사용한 TCP 및 UDP 부하 분산은 다음과 같은 상황에서 Kubernetes 애플리케이션으로 네트워크 트래픽을 분산하는 데에도 효과적인 솔루션입니다:

• 엔드투엔드 암호화(EE2E)를 사용하며, NGINX Ingress Controller 대신 애플리케이션에서 암호화 및 복호화를 처리하는 경우
• TCP 또는 UDP 기반 애플리케이션을 위한 고성능 부하 분산이 필요한 경우
• 기존 네트워크(TCP/UDP) 로드 밸런서를 Kubernetes 환경으로 마이그레이션할 때 변경 사항을 최소화하려는 경우

NGINX Ingress Controller에는 TCP/UDP 부하 분산을 지원하는 두 가지 NGINX Ingress 리소스가 제공됩니다:

• GlobalConfiguration 리소스는 일반적으로 클러스터 관리자가 DevOps 팀에서 사용할 수 있는 TCP/UDP 포트(리스너)를 지정하는 데 사용됩니다. 각 NGINX Ingress Controller 배포에는 GlobalConfiguration 리소스를 하나만 사용할 수 있습니다.
• TransportServer 리소스는 일반적으로 DevOps 팀이 애플리케이션의 TCP/UDP 부하 분산을 구성하는 데 사용합니다. NGINX Ingress Controller는 관리자가 GlobalConfiguration 리소스에서 생성한 포트에서만 수신 대기합니다. 이를 통해 포트 충돌을 방지하고, DevOps 팀이 관리자가 안전하다고 미리 지정한 포트만 외부 공개 서비스에 노출하도록 하여 보안을 한층 강화합니다.

다음 다이어그램은 GlobalConfiguration 및 TransportServer 리소스의 사용 사례를 보여줍니다. gc.yaml에서 클러스터 관리자는 GlobalConfiguration 리소스에 TCP 및 UDP 리스너를 정의합니다. ts.yaml에서 DevOps 엔지니어는 트래픽을 MySQL 배포로 라우팅하는 TransportServer 리소스에서 TCP 리스너를 참조합니다.

The GlobalConfiguration resource in gc.yaml의 GlobalConfiguration 리소스는 두 개의 리스너를 정의합니다. 하나는 syslog 서비스에 연결하기 위한 포트 514의 UDP 리스너이고, 다른 하나는 MySQL 서비스에 연결하기 위한 포트 5353의 TCP 리스너입니다.

코드 예제를 로드하는 중…

Lines 6–8 of the TransportServer resource in ts.yaml에 있는 TransportServer 리소스의 6~8행은 gc.yaml에 정의된 TCP 리스너를 이름(mysql-tcp)으로 참조하며, 9~14행은 TCP 트래픽을 mysql-db 업스트림으로 전송하는 라우팅 규칙을 정의합니다.

코드 예제를 로드하는 중…

이 예시에서는 DevOps 엔지니어가 MySQL 클라이언트를 사용하여 구성이 정상적으로 작동하는지 확인합니다. 이는 MySQL 배포 내 rawdata_content_schema 데이터베이스의 테이블 목록이 출력되는 것으로 확인할 수 있습니다.

$ echo “SHOW TABLES” | mysql –h <external_IP_address> -P <port> -u <user> –p rawdata_content_schema Enter Password: <password>
Tables_in_rawdata_content_schema
authors
posts

UDP 트래픽용 TransportServer 리소스도 비슷한 방식으로 구성합니다. 전체 예제는 GitHub의 NGINX Ingress Controller 리포지토리에 있는 기본 TCP/UDP 부하 분산을 참조하세요. 고급 NGINX 사용자는 리포지토리의 stream-snippets ConfigMap 키를 사용하는 TCP/UDP 부하 분산 지원 예제와 같이 네이티브 NGINX 구성을 사용하여 TransportServer 리소스를 확장할 수 있습니다.

TransportServer 리소스에서 구성할 수 있는 기능에 대한 자세한 내용은 NGINX Ingress Controller 설명서를 참조하세요.

이 게시물은 종합 전자책인 NGINX를 활용한 Kubernetes 트래픽 관리: 실용 가이드에서 발췌한 내용입니다. 지금 무료로 다운로드하세요.

NGINX Plus 기반 NGINX Ingress Controller를 30일 무료 평가판으로 지금 직접 사용해 보거나, 문의하여 사용 사례에 대해 상담해 보세요.

작성자 소개

Amir Rawdat솔루션 엔지니어

Amir Rawdat의 다른 블로그 게시물