GDC(에어 갭 적용형)의 영역

이 문서에서는 유니버스, 리전, 영역을 포함하는 Google Distributed Cloud (GDC) 에어 갭의 배포 계층 구조를 설명합니다. 에어 갭 적용 리소스 및 인프라에 고가용성을 제공하려면 환경을 호스팅하는 위치와 애플리케이션에 사용 가능한 구성을 적용하는 전략적 경계를 이해해야 합니다.

이 문서는 다음 잠재고객 그룹을 대상으로 합니다.

  • GDC 영역 및 전역 인프라를 배포하고 관리하는 인프라 운영자
  • 멀티 영역 서비스를 구성하는 네트워크 및 IT 관리자와 같은 플랫폼 관리자
  • GDC 환경에서 애플리케이션을 개발하고 관리하는 애플리케이션 운영자

자세한 내용은 GDC 에어 갭 문서 대상을 참조하세요.

배포 계층 구조 개요

에어 갭이 적용된 GDC 배포는 유니버스, 리전, 영역으로 구성된 계층 구조를 따릅니다.

유니버스는 네트워크 연결과 컨트롤 플레인을 공유하는 상호 연결된 영역의 상위 수준 그룹입니다. 영역은 지리적으로 멀리 떨어져 있을 수 있지만, 서로 다른 영역이 지연 시간이 짧은 통신을 할 수 있을 만큼 물리적으로 가까운 경우 리전 경계가 설정됩니다.

영역은 GDC(에어 갭 적용형) 배포의 구성요소입니다. 각 영역은 언제든지 Google Cloud 에 연결할 필요가 없는 독립적인 구현입니다. 영역은 로컬 컨트롤 플레인을 통해 자체 인프라, 서비스, API, 도구를 관리합니다.

예를 들어 다음 다이어그램은 GDC 멀티 영역 유니버스를 보여줍니다.

유니버스는 리전 간에 그룹화된 영역으로 구성됩니다.

이 다이어그램에는 두 개의 리전이 있으며, 각 리전은 단일 유니버스 내에 존재합니다. 리전 1은 가상 머신 (VM) 및 컨테이너 애플리케이션과 같은 다양한 영역 서비스를 각각 운영하는 세 개의 영역을 보여주기 위해 강조 표시되어 있습니다. 또한 Identity and Access Management (IAM) 및 부하 분산과 같이 전 세계의 모든 영역과 리전에 걸쳐 있는 전역 서비스도 있습니다.

예를 들어 광범위한 지리적 리전에 걸쳐 있는 GDC 유니버스가 있을 수 있습니다. 미국 버지니아에 있는 리전 1에 3개의 영역이 있다고 가정해 보겠습니다

  • 영역 A(예: us-virginia1-a)
  • 영역 B(예: us-virginia1-b)
  • 영역 C(예: us-virginia1-c)

마찬가지로 리전 2를 네덜란드에 두고 암스테르담의 영역을 포함할 수 있습니다.

  • 영역 A(예: eu-ams1-a)
  • 영역 B(예: eu-ams1-b)
  • 영역 C(예: eu-ams1-c)

리전 내 영역은 지리적으로 서로 가까워야 하지만 리전은 먼 거리에 걸쳐 있을 수 있습니다. 예를 들어 한 영역은 동일한 리전 내의 다른 영역까지 최대 50km의 광섬유 거리를 가질 수 있지만, 리전은 다른 리전에서 수백 킬로미터에 걸쳐 있을 수 있습니다. 특정 지연 시간 요구사항에 대한 자세한 내용은 인프라 운영자 그룹에 문의하세요.

영역 정보

영역에는 Google Cloud 또는 공개 인터넷에 연결하지 않고도 격리된 상태로 작동할 수 있는 4개의 레이어가 포함되어 있습니다.

  • 하드웨어: 데이터 센터의 랙에 완전히 통합된 기본 장비입니다. 이 레이어는 시스템 및 통합 워크로드에 컴퓨팅, 스토리지, 네트워크, GPU 용량을 제공합니다.
  • 인프라: 기본 하드웨어 관리 시스템입니다. 이 레이어는 하드웨어별 구성 없이 소프트웨어를 실행할 수 있는 인터페이스를 제공합니다.
  • 서비스 플랫폼: GDC에서 서비스를 빌드하기 위한 프레임워크입니다. 이 레이어는 관리형 서비스와 마켓플레이스 서비스 간의 일관성을 제공합니다.
  • 관리형 및 Marketplace 서비스: GDC에서 실행되는 고객 대상 클라우드 서비스입니다. 이 레이어는 워크로드 및 서비스에 대한 데이터 영역의 일관된 구현을 제공합니다.

이러한 구성요소를 사용하면 고유한 가용성 및 복원력 요구사항에 맞게 영역 구성을 유연하게 조정할 수 있습니다. 이 구조를 이해하면 일반적인 에어 갭 적용 영역 구성을 이해하는 데 도움이 됩니다.

배포 구성

다음 섹션에서는 GDC 에어 갭에 사용할 수 있는 일반적인 배포 구성에 대해 설명합니다.

단일 영역 구성

단일 영역 구성을 사용하면 한 영역이 유일한 리전으로 작동하는 유니버스를 배포할 수 있습니다. 이 구성은 각 영역이 독립적으로 작동하기 때문에 가능합니다. 일반적으로 이 설정은 초기 배포 또는 고가용성이나 강력한 재해 복구가 필요하지 않은 워크로드에 사용됩니다.

단일 영역 유니버스의 주요 제한사항은 단일 장애점이 생성되어 시스템이 서비스 중단에 취약해진다는 것입니다. 단일 장애점은 리소스를 단일 영역에만 배포할 때 발생합니다. 영역 리소스는 특정 영역에서 서비스 중단 또는 서비스 중단이 발생할 때 그룹으로 영향을 받습니다.

멀티 영역 구성

멀티 영역 구성을 사용하면 여러 영역에 애플리케이션과 서비스를 전략적으로 분산할 수 있습니다. 이 설정은 지리적으로 분산된 리소스를 제공하여 시스템의 복원력과 내결함성을 개선합니다.

이 구성은 또한 고가용성을 제공하므로 영역에 서비스 중단이 발생하더라도 애플리케이션 또는 서비스에 계속 액세스하고 운영할 수 있습니다. 유니버스 내 여러 영역에 리소스를 배포하고 관리하여 중복을 통해 고가용성을 달성합니다. GDC는 전역 기능을 제공하는 서비스 하위 집합을 제공하므로 리소스가 수동 복제 없이 기본적으로 유니버스의 여러 영역에서 관리됩니다. 전역 리소스는 기본적으로 여러 영역에 걸쳐 있으므로 영역 중단 중에도 사용할 수 있습니다.

멀티 영역 구성의 주요 이점은 각 영역이 별도의 재해 도메인으로 작동할 수 있다는 것입니다. 재해 도메인은 공유된 물리적 위치 또는 종속 항목으로 인해 동시에 장애가 발생할 수 있는 리소스 그룹입니다. 영역을 충분히 멀리 떨어뜨려 전략적으로 배치하면 광범위한 장애에 대한 시스템의 복원력이 향상됩니다.

영역 비대칭을 사용하면 GDC 세계의 영역 간에 조직 및 하드웨어 구성을 다르게 할 수 있습니다. 영역 비대칭은 버전 1.14.4부터 프리뷰 기능으로 제공됩니다.

멀티 영역 구성의 주요 기능

멀티 영역 구성을 사용하면 각 영역이 별도의 재해 도메인으로 작동할 수 있으므로 복원력이 우수한 아키텍처를 구축할 수 있습니다. 이러한 독립적인 재해 도메인에 리소스를 분산하면 다음 섹션에 설명된 주요 기능을 통해 에어 갭 적용 시스템을 개선할 수 있습니다.

고가용성

고가용성 애플리케이션을 만들어 서비스 중단을 견딜 수 있는 내구성 있는 서비스를 제공할 수 있습니다. 부하 분산 및 데이터 복제와 같은 고가용성 전략은 취약한 영역 애플리케이션을 복원력이 우수하고 안정적인 전역 서비스로 변환합니다. 자세한 내용은 앱의 고가용성을 참조하세요.

데이터 보호

멀티 영역 구성을 사용하면 지리적으로 분리된 백업을 만들기 위해 데이터 복제를 설정할 수 있는 데이터 보호 전략을 사용하여 서비스 중단이 발생하더라도 데이터를 안전하게 보호하고 액세스할 수 있습니다. 자세한 내용은 멀티 영역 스토리지를 사용한 데이터 보호를 참조하세요.

네트워크 트래픽 관리

가용성이 높은 GDC 시스템을 만들려면 내구성 있는 네트워크를 구축하는 것이 필수적입니다. 여러 영역에서 네트워킹 전략을 구성하여 잠재적인 영역 중단 시 장애 조치 절차를 계획할 수 있습니다. 영역 간에 네트워크 트래픽을 분산하면 애플리케이션 성능에도 긍정적인 영향을 미칠 수 있습니다. 자세한 내용은 여러 영역의 네트워크 트래픽 관리를 참조하세요.

권한 제어

교차 영역 역할을 구현하여 전역 규모로 액세스 제어 전략을 적용할 수 있으므로, 지루하고 관리하기 어려울 수 있는 영역별 권한 관리가 필요하지 않습니다. 마찬가지로 전역 액세스 계정을 사용하여 사용자 및 서비스의 영역 간 인증을 원활하게 관리할 수 있습니다. 자세한 내용은 멀티 영역 유니버스의 권한 제어를 참조하세요.

제한사항

GDC 에어 갭 유니버스에는 다음과 같은 제한사항이 있습니다.

  • 영역이 2개인 유니버스는 리전 구성과 관계없이 자동 복구 전략을 제공할 수 없으며 수동으로 복구해야 합니다. 영역이 3개 이상인 유니버스는 복구 단계를 자동으로 트리거할 수 있습니다.
  • GDC는 리전을 그룹화 개념으로만 제공하며 리전 서비스를 제공하지 않습니다. GDC Universe의 리전은 공개 Google Cloud아키텍처와 긴밀하게 연계되고 향후 개발 및 계획을 위해 제공됩니다.

다음 단계