재해 복구 계획

이 페이지에서는 베어메탈 솔루션 환경에서 실행되는 워크로드의 재해 복구를 계획하는 데 사용할 수 있는 정보를 제공합니다.

베어메탈 솔루션은 리전 확장에서 제공됩니다. 2024년 2월을 기준으로 모든 베어메탈 솔루션 리전은 Google 이외의 시설에서 물리적으로 호스팅됩니다. 리전 확장 모델로 인해 베어메탈 솔루션은 Compute Engine과 같은 다른 Google Cloud 서비스에서 사용하는 기존의 영역 분리 모델을 따르지 않습니다. 리전 확장 내의 각 베어메탈 솔루션 배포는 포드라고 합니다. 일부 리전에서는 베어메탈 솔루션 리소스가 여러 포드에서 제공되지만 포드가 지리적으로 분리되어야 한다는 요구사항이나 기대치는 없습니다.

중요한 워크로드를 실행하는 경우 재해 복구를 계획하는 것이 좋습니다.

재해 복구 계획을 위한 권장 리소스

재해 복구를 계획하려면 다음 리소스를 살펴보는 것이 좋습니다.

포드 간 연결

포드와 리전 확장은 직접 연결되지 않습니다. 베어메탈 솔루션 배포의 모든 트래픽 (인바운드 및 아웃바운드)은 상호 연결을 통해 백본을 통과합니다. Google Cloud 스토리지 수준 복제를 위한 지원되는 데이터 경로는 없습니다. 따라서 블록 수준 스토리지 복제 또는 원격 스냅샷 복제와 같은 스토리지 기술을 기반으로 하는 재해 복구 옵션이 제외됩니다.

재해 복구 리전 계획

재해 복구 계획을 위한 리전을 선택할 때는 다음 사항을 고려하세요.

  • 일반적으로 사용 중인 다른 Google Cloud 서비스를 기반으로 베어메탈 솔루션 리전을 선택할 수 있습니다. 하지만 데이터베이스의 재해 복구는 일반적으로 해당 애플리케이션 및 통합에 사용되는 리전과 일치합니다. 따라서 재해 복구에 사용할 리전을 계획할 때는 리전 간 네트워크 지연 시간을 고려하세요.

  • 업계에 따라 데이터를 복제할 수 있는 위치를 지정하는 데이터 위치에 관한 규정 요구사항이 있을 수 있습니다. 각 애플리케이션에는 자체 요구사항이 있으므로 특정 재해 복구 리전 선택은 사용자에게 달려 있습니다.

  • 베어메탈 솔루션은 GeoSector라고 하는 리전 그룹에 대해 특정 제어 영역 구성요소를 운영합니다. 이러한 구성요소의 오류는 GeoSector 내의 하나 이상의 리전에서 데이터베이스 생성, 시작 및 중지 작업 또는 스토리지 확장과 같은 제어 영역 작업에 영향을 줄 수 있습니다. 비즈니스 요구사항에 따라 여러 리전에 배포할 때는 안정성을 높이기 위해 별도의 GeoSector에 있는 리전을 선택하는 것이 좋습니다.

    베어메탈 솔루션의 복원력을 보장하려면 다음 단계를 따르는 것이 좋습니다.

    1. 기본 및 보조 재해 복구 환경을 다음 표에 언급된 GeoSector에 매핑합니다.

      GeoSector Google Cloud 리전
      ap1 asia-northeast1
      asia-northeast3
      ap2 asia-southeast1
      eu1 europe-west2
      europe-west3
      eu2 europe-west4
      us1 northamerica-northeast1
      northamerica-northeast2
      southamerica-east1
      us-central1
      us-west2
      us2 us-central2
      us-east4

    2. 별도의 GeoSector에서 재해 복구 설정을 구성합니다. 재해 복구 설정이 없거나 기본 및 보조 환경이 동일한 GeoSector 내에 배포된 경우 복원력을 높이기 위해 보조 환경을 다른 GeoSector로 전환합니다.

네트워킹 고려사항

상호 연결을 위한 트래픽 격리

대부분의 경우 복제 트래픽을 애플리케이션 세션에서 격리하는 것이 좋습니다.

트래픽 격리는 각 리전에서 복제에 사용되는 전송 VPC로 종료되는 별도의 Partner Interconnect를 프로비저닝하여 수행할 수 있습니다. 다음 다이어그램은 이러한 유형의 구성을 보여줍니다.

별도의 상호 연결을 사용한 트래픽 격리

다이어그램에서 us-west2 리전의 베어메탈 솔루션 서버는 10.10.10.0/24 네트워크를 사용하고 us-east4 리전의 베어메탈 솔루션 서버는 10.20.20.0/24 네트워크를 사용합니다. 사용자 프로젝트에는 애플리케이션 및 복제 트래픽을 위한 별도의 VPC가 포함되어 있으며 각각 Application VPC 및 Replication VPC라고 합니다. BGP 공지는 Replication VPC의 각 Cloud Router가 리전 간 베어메탈 솔루션 네트워크에 경로를 공지하여 리전 간 트래픽이 Replication VPC를 통해 흐르도록 강제하도록 구성됩니다. Application VPC의 Cloud Router는 일반적인 0.0.0.0/0 경로 또는 베어메탈 솔루션 서버가 통신해야 하는 특정 CIDR 블록으로의 경로를 공지합니다. 이 예시에서 0.0.0.0/0은 트래픽을 다른 대상으로 전송하는 경로를 나타내는 데 사용됩니다.

온프레미스 데이터 센터에서 연결하는 애플리케이션 서버 및 기타 서비스는 Application VPC를 통해 연결됩니다. Application VPC 내의 인스턴스는 여전히 두 베어메탈 솔루션 리전 확장 중 하나에서 실행되는 데이터베이스와 통신할 수 있습니다.

전송 VPC에서 종료되는 상호 연결은 Cloud Storage, Filestore, 백업 및 DR과 같은 서비스에 액세스하는 데도 사용할 수 있습니다.Google Cloud 이는 전송 VPC에서 Filestore 인스턴스를 만들거나 전송 VPC 내에 있는 Private Service Connect 엔드포인트를 사용하여 수행할 수 있습니다.