반복영역 건너뛰기
주메뉴 바로가기
본문 바로가기
제품/서비스
EMS Solution
Features
클라우드 관리
AI 인공지능
서버관리
데이터베이스 관리
네트워크 관리
트래픽 관리
설비 IoT 관리
무선 AP 관리
교환기 관리
운영자동화
실시간 관리
백업 관리
APM Solution
애플리케이션 관리
URL 관리
ITSM Solution
서비스데스크
IT 서비스 관리
Big Data Solution
SIEM
Dashboard
대시보드
Consulting Service
컨설팅 서비스
고객
레퍼런스
고객FAQ
문의하기
가격
자료실
카탈로그
사용자매뉴얼
회사소개
비전·미션
연혁
2016~현재
2000~2015
인증서·수상
투자정보
재무정보
전자공고
IR자료
새소식
공고
보도자료
오시는 길
채용
피플
컬처
공고
FAQ
블로그
열기
메인 페이지로 이동
블로그
최신이야기
블로그
최신이야기
사람이야기
회사이야기
기술이야기
다양한이야기
무선 AP를 WNMS를 통해 올바르게 관리하는 방법
Helm과 Argo의 개념과 통합 활용법?!
강예원
2024.03.08
페이스북 공유하기
트위터 공유하기
링크드인 공유하기
블로그 공유하기
지속적인 성과를 내기 위한 첫걸음, '이것'부터 관리 하라?!
애플리케이션을 클라우드 네이티브 환경에서 효율적으로 관리하고 운영할 수 있는 플랫폼인 쿠버네티스(kubernetes)를 활용하는 기업들이 점점 더 늘어나고 있습니다.
이에 따라 효율적인 애플리케이션 관리를 통해 패키징 배포, 관리를 자동화하고 일관된 상태를 유지하는 것이 중요해지고 있습니다. 이번 글을 통해서는 애플리케이션 개발 및 도구 중 최근 많이 사용되는
Helm과 Argo
에 대해서 자세히 알아보겠습니다.
ㅣHelm의 등장
쿠버네티스를 활용한 애플리케이션 배포에 가장 기본이 되는 단위는 yaml 파일로, 주로 쿠버네티스 object(리소스)들을 정의하고 다루는데 활용됩니다.
쿠버네티스를 통해 애플리케이션을 배포하다 보면 비슷한 틀과 내용을 공유하고, 내부 값(configuration)만 일부 변경하는 작업을 하게 되는데요, 이 과정에서 애플리케이션마다 모두 yaml 파일을 만들어야 하나 보니 매우 번거로웠습니다.
위 이미지를 보면, A 애플리케이션은 정적 파일인 yaml을 오브젝트별(Service, Pod, ConfigMap)로 만들어서 생성하고 배포합니다. 그러다가 프로젝트의 확장에 따른 기능 추가로 인해 B와 C 애플리케이션으로 쪼개어 각각의 yaml 파일을 복사해서 사용합니다.
하지만, 팀 단위로 인프라가 확장될 경우는 어떻게 할까요? 개별 오브젝트에 대한 yaml 개별적으로 관리할 수 있을까요? 만약, 개별적으로 관리한다면 파일의 갯수와 코드량의 증가로 인해 개발자들은 매우 혼잡하게 될 것입니다.
이러한 문제점을 해결하기 위해, 쿠버네티스에서 애플리케이션을 배포하기 위해 사용되는 대표적인 패키징 툴인 Helm이 등장하게 됐습니다.
Helm을 활용하면 컨테이너 배포뿐 아니라 애플리케이션을 배포하기 위해 필요한 쿠버네티스 리소스를Node의 npm, Ubuntu의 APT, Mac의 Homebrew처럼 모두 패키지 형태로 배포할 수 있습니다.
ㅣHelm의 역사
Helm은 v1부터 v3에 이르기까지 아래와 같은 변화의 과정을 거쳐왔습니다.
Helm v1
◾ [2015년 11월] DEIS의 내부 프로젝트로 시작되어 KubeCon에서 발표
◾
[
2017년 04월] MS에서 DEIS를 인수
Helm v2
◾ [2016년 01월] Google 프로젝트에 합류
◾ [2016년 ~ 2018년] Helm v2 고도화, 2.15.0 릴리스 발표에서 v2 향후 계획 세부사항 공유
Helm v3
◾
[
2018년 06월] CNCF 프로젝트에 합류, MS, 삼성 SDS, IBM 및 Blood Orange의 구성원 등이 참여
◾
[
2019년 11월] 릴리스 발표
v2에서 v3로 고도화되면서 가장 눈에 띄는 변화는 Tiller(클러스터 내에서 Helm 패키지 및 배포 상태를 관리하는 서버 구성요소)의 제거입니다.
Helm v2에서는 클러스터에 Tiller를 설치하여, API Server와 REST*1 통신을 하고, Client와 gRPC*2 통신을 진행했었는데요, Helm v3부터는 Tiller가 제거되면서 Client에서 바로 REST 통신을 통해 API Server로 요청하는 방식으로 변경되었습니다.
그 외에도 Helm v3으로 업그레이드되면서 보안 취약점이 줄어들었으며, 설치 및 관리 과정이 단순화되었습니다. 또한 사용자에게 보다 더 안전하고 효율적인 배포 및 관리 환경을 제공할 수 있게 되었습니다.
*1 REST (Representational State Transfer) : 웹 기반 애플리케이션에서 자원을 관리하기 위한 아키텍처 스타일, 데이터를 고유한 URL로 표현하고 HTTP 메서드(GET, POST, PUT, DELETE 등)를 사용하여 해당 자원에 대한 행위를 정의함
*2 gRPC (google Remote Procedure Call) : 구글에서 개발한 오픈소스 프레임워크, 원격지에 있는 다른 시스템 또는 서버에 있는 함수를 호출하는 방식
ㅣHelm의 주요 개념
Helm은 애플리케이션을 배포해 주는 툴이라고 앞서 살펴봤는데요, Helm과 같이 사용되는 주요 개념들을 살펴보겠습니다.
◾
Helm Chart:
쿠버네티스 리소스를 하나로 묶은 패키지입니다. 이는 yaml 파일의 묶음(패키지)으로, 이 묶음 public 혹은 private registry에 push 해두고, helm 명령어를 통해 Helm Chart를 설치하여 쿠버네티스 리소스를 배포하는 역할을 합니다.
◾
Repository:
Helm Chart 들의 저장소
◾
Release:
kubernetes Cluster에서 구동되는 차트 인스턴스이며, Chart는 여러 번 설치되고 새로운 인스턴스는 Release로 관리됩니다.
ㅣHelm의 주요 기능
Helm의 두 가지 주요 기능을 살펴보겠습니다.
[1] Helm Chart를 통한 손쉬운 배포
Helm을 사용하면 어떻게 되는지 그림으로 살펴보겠습니다.
개발 클러스터가 있고 앱 2개를 배포한다고 가정했을 때, Helm Chart Template을 만들면 변수 처리를 통해 yaml 파일을 하나하나 수정할 필요 없습니다. kubectl 명령어를 통해 yaml 파일의 동적 값을 치환하여 템플릿 형태로 편리하게 배포할 수 있다는 장점이 있습니다.
[2] Helm Package를 이용한 오픈소스 설치 및 배포
Helm을 통해서 쿠버네티스에서 가동할 수 있는 아래와 같은 다양한 오픈소스들의 제품들을 쉽게 설치/배포할 수 있습니다.
위제품들 외에도 Helm Chart는 총 14,376개의 패키지와 281,373개의 릴리스를 오픈소스로 제공합니다. 이를 통해 사용자들은 자신의 요구에 맞는 가장 적합한 솔루션을 선택하여 개발할 수 있습니다. 또한 많은 사용자들이 검증하고 사용함에 따라 안정성 있는 운영도 가능하죠.
다양한 Helm Chart 패키지는 커스터마이징이 가능한 경우가 많은데요, 사용자는 필요에 따라 구성을 조정하고 수정해서 사용할 수 있는 장점이 있습니다.
다음으로는 Helm 못지않게 많이 활용되는 ArgoCD에 대해서 살펴보겠습니다.
ㅣ ArgoCD란?!
기존의 kubernetes 애플리케이션을 배포하고 관리하는 방식은 수동적이었습니다. yaml 파일을 직접 편집하고, kubectl로 변경사항을 클러스터에 적용하는 수동 배포 방식은 실수를 많이 유발했죠.
또한 여러 개발자나 팀이 각자의 방식대로 배포 및 관리를 수행하는 경우, 클러스터 상태의 일관성이 저하되었는데요. 이로 인해 개발 및 운영팀 간의 협업이 어렵고 생산성이 감소되는 문제가 발생하기도 했습니다.
이러한 기존 접근 방식에 대한 대안으로 GitOps가 탄생했는데요, GitOps는 Git 저장소를 사용하는 소프트웨어 배포 접근 방식입니다. GitOps는 인프라와 소프트웨어를 함께 관리함으로써, Git 버전 관리 시스템과 운영환경 간의 일관성을 유지할 수 있도록 합니다.
ArgoCD는 GitOps를 구현하기 위한 도구 중 하나로 kubernetes 애플리케이션의 자동 배포를 위한 오픈소스 도구입니다. kubernetes 클러스터에 배포된 애플리케이션의 CI/CD 파이프라인에서 CD 부분을 담당하며, Git 저장소에서 변경사항을 감지하여 자동으로 kubernetes 클러스터에 애플리케이션을 배포할 수 있습니다.
kubernetes 애플리케이션 배포 과정을 살펴보겠습니다.
① 사용자가 개발한 내용을 Git 저장소에 Push(이때, kubernetes 배포 방식인 Helm 배포 방식의 구조로 Git 저장소에 Push 할 수 있습니다.)
② ArgoCD가 Git 저장소의 변경 상태를 감지
③ Git 저장소의 변경된 내용을 kubernetes에 배포하여 반영
ㅣ ArgoCD의 주요 기능
◾ 애플리케이션을 지정된 환경에 자동으로 배포
◾
멀티 클러스터 관리기능 제공
◾
OCI, OAuth2, LDAP 등 SSO 연동
◾
멀티 테넌시와 자체적인 RBAC 정책 제공
◾
애플리케이션 리소스 상태 분석
◾
애플리케이션 자동 및 수동 동기화 기능 제공
◾
Argo가 관리하고 있는 쿠버네티스 리소스 시각화 UI 제공
◾
자동화 및 CI 통합을 위한 CLI 제공
위 내용은 ArgoCD가 제공하는 주요 기능을 나열한 것인데요, 이 중에서도 대표적인 다섯 가지 기능에 대해서 자세히 살펴보겠습니다.
① 쿠버네티스 모니터링
ArgoCD는 쿠버네티스를 항상 추적하고 있다가 저장소의 변경사항이 감지되면, 자동으로 클러스터의 상태를 저장소의 상태와 동기화합니다. 또한 문제가 생기면 이전 상태로 롤백 할 수 있으며, 이를 통해 시스템 복구 및 문제 해결을 용이하게 합니다.
② 멀티 클러스터 관리
다중 클러스터 환경에서도 배포를 관리할 수 있어 복잡한 인프라 환경에서의 효율적인 작업을 가능하게 합니다.
③ ArgoCD 대시보드
Argo에서는 클러스터 상태를 효과적으로 관리하고 모니터링할 수 있는 대시보드를 제공합니다.
ArgoCD 대시보드를 통해 애플리케이션의 실시간 상태와 동기화 상태와 같은 전체적인 배포 파이프라인을 자동화하여 시각적으로 확인할 수 있고, 롤백 및 이력 추적 기능도 동시에 제공하고 있습니다.
④ 안전한 인증 및 권한 관리
역할 기반 액세스 제어(RBAC) 및 권한 제어기능을 통해 민감한 정보에 대한 접근을 제어할 수 있습니다.
⑤ GitOps 지원
ArgoCD는 GitOps 방법론을 따르므로 애플리케이션의 배포를 Git Repository와 동기화할 수 있습니다. 이를 통해 코드와 인프라의 일관성을 유지하고 변경사항을 추적할 수 있습니다.
ㅣ Helm과 ArgoCD의 통합 활용 프로세스
Helm과 Argo를 함께 사용하면 개발, 테스트, 배포 프로세스를 효과적으로 관리할 수 있습니다. Helm으로 애플리케이션을 패키징하고 버전을 관리하며, Argo를 활용하여 GitOps 워크플로우를 통해 지속적인 통합 및 배포를 자동화할 수 있습니다.
① develop:
Helm을 사용하여 애플리케이션을 Helm Chart로 패키징 합니다. 이후 개발된 Helm Chart를 저장하기 위한 Git 저장소를 설정합니다. ArgoCD에서 저장한 저장소를 특정 배포 대상 Kubernetes 클러스터와 연결하여, Git 저장소의 변경사항을 감지하고 새로운 배포를 시작하여 클러스터에 적용합니다.
② git push:
개발자가 로컬 저장소 내용을 원격 저장소에 배포합니다.
③ Observe(GitOps):
ArgoCD는 Git 저장소의 변경 사항을 감지하여, 변경사항이 발생하면 새로운 버전의 애플리케이션을 배포하여 자동화 및 일관성을 유지합니다.
④ 운영/테스트/개발
ㅣ마무리
오늘 함께 살펴본 Helm과 ArgoCD 두 가지 강력한 도구를 함께 이용한다면 CI/CD 통합, 버전 관리, 자동화 등의 이점을 활용해서 kubernetes 환경에서 애플리케이션을 더 효율적으로 관리할 수 있습니다.
한편 애플리케이션을 효과적으로 개발하는 것도 중요하지만, kubernetes 환경의 프로세스를 실시간 모니터링하고 추적하여 관리하는 것도 매우 중요합니다.
브레인즈컴퍼니의 kubernetes 모니터링 솔루션 Zenius-K8s는 다양한 CI/CD 도구를 이용하여 개발한 kubernetes 애플리케이션의 전체 클러스터 및 구성요소에 대한 상세 성능 정보를 모니터링하고, 리소스를 추적함으로써 시스템의 안정성과 성능을 높여주고 있습니다.
#쿠버네티스
#Helm
#Argo
#K8s
#kubernetes
#ArgoCD
#ZeniusK8s
강예원
프리세일즈팀
고객에게 특화된 Zenius를 제공하기 위해, 비즈니스 요구에 알맞은 전략적 컨설팅을 제안합니다.
필진 글 더보기
목록으로
추천 콘텐츠
이전 슬라이드 보기
회사와 팀의 성과를 높이는 두 가지 방법
회사와 팀의 성과를 높이는 두 가지 방법
지난 글을 통해서는 성과를 높이기 위한 첫 번째 걸음에 대해서 알아봤었습니다. 결국 좋은 성과(결과)를 만들기 위해서는 우리의 행동과 생각, 그리고 느낌을 만들어 내는 '에너지와 생리 상태'를 잘 관리하는 것이 핵심이죠. (지난 글 보기) '개인'의 차원에서는 에너지와 생리 상태를 관리하는 것이 성과를 내기 위한 첫걸음이라면, '팀'으로서 성과를 내기 위한 첫걸음은 무엇일까요? Microsoft, Salesforce, Adobe, 구글 등 꾸준한 성공을 만들어내는 팀과 회사들의 사례를 통해서, 어떻게 하면 '팀'으로서 성공할 수 있는지 자세히 살펴보겠습니다. │기본 중의 기본이자 핵심은 '명확한 커뮤니케이션' '지금 내가 제대로 이해한 걸까?' '내가 미팅 때 이야기 한건 이게 아닌데, 왜 이런 결과물이 나왔지?' '왜 미팅을 하면 오히려 더 혼란스러워 질까?' 다른 구성원과 함께 일하다 보면 적지 않게 겪게 되는 고민입니다. 이메일, 화상회의, 메신저 등 사내 구성원 간의 소통을 위한 도구들은 발전하고 있지만, 명확하지 못한 커뮤니케이션으로 인한 비효율성이 점점 더 증가하고 있습니다. 미국에 위치한 전문 회사인 Weber Shandwick에 따르면 불충분한 커뮤니케이션이 지속될 경우 직원의 70% 이상이 업무능률이 심각하게 저하된다고 합니다. 또한 SIS International Research는 불명확한 커뮤니케이션으로 인해 연간 기업들이 겪는 손실이 평균 6억 원에 이른다는 연구결과를 발표하기도 했습니다. 불명확한 소통으로 인한 과도한 스트레스 따라서 구성원 간의 명확한 커뮤니케이션을 통해 오해를 줄이고 협력을 강화하는 것이 매우 중요합니다. 그렇다면 구체적으로 어떻게 명확한 커뮤니케이션을 해야 하는 걸까요? [1] 리더(CEO, 경영진, 팀장)의 직접적이고 투명한 소통 각 기업의 CEO나 경영진은 정기적으로 회사의 상황, 비전, 그리고 중요한 변화 사항을 주기적으로 투명하게 공유하는 것이 중요합니다. 이는 직원의 신뢰를 쌓고, 조직 전체의 목표에 대한 이해와 참여를 높이며, 변화에 대한 저하를 감소시켜줍니다. Microsoft의 사티야 나달리가 정기적으로 전 직원 미팅을 통해 회사의 성과, 도전과제 및 미래 계획을 공유하는 것과 Salesforce의 마크 배니 오프가 다양한 프로세스를 통해 꾸준히 소통하는 것이 좋은 예입니다. CEO나 경영진의 소통에서 가장 중요한 부분은 '있는 그대로의 투명'해야 한다는 것! 경영진과 각 부서 리더들이 매주 미팅을 통해 자신들의 성공과 실패를 솔직하여 공유하여 전사적인 투명성을 강화했던 Ford의 사례처럼, 투명한 소통은 결국 함께 성공을 만드는 필수 요소입니다. [2] 명확하고 지속적인 피드백 기업 내에서 명확하고 빠른 피드백은 회사의 성장과 개인의 발전에 중요한 역할을 합니다. 먼저 빠른 피드백은 구성원의 비효율적인 행동을 즉시 보완할 수 있도록 돕습니다. 이는 학습 곡선을 가속화하고, 비효율적인 업무 방식이 고착화되는 것을 방지합니다. 긍정적인 피드백의 경우에는 직원의 자신감을 높이고, 부정적인 피드백은 성장을 위한 동기를 제공합니다. 또한 피드백을 통해 리더와 팀원 간의 소통이 자주 이루어지면 서로의 신뢰를 높이고 관계를 강화할 수 있습니다. 실례로 Adobe는 연간 성과 평가 시스템을 폐지하고, 리더와 팀원이 정기적으로 만나 성과와 목표에 대하 논의하는 'Check-in'이라는 지속적인 피드백 시스템을 도입했는데요. Adobe는 이 새로운 시스템을 통해 직원 만족도가 향상되고 이직률이 감소했으며, 목표 달성률이 증가했다고 밝혔습니다. │모든 구성원의 '명확한 목표 의식의 공유' 1962년 미국 대통령 존 F. 케네디가 NASA를 방문했을 때 구내를 돌아다니며 여러 직원들에게 그들이 무슨 일을 하고 있는지를 물었다고 합니다. 이때 청소부 한 명이 자신의 일을 이렇게 설명했다고 하죠. '나는 달 탐사를 통해 미국을 우주 경쟁에서 승리하게 하는 일을 하고 있습니다.' 이 청소부의 답변은 NASA의 목표인 '달 탐사'라는 목표에 대해서 직책과 관계없이 모든 직원이 공감하고 집중하고 있음을 단적으로 보여줬습니다. 결국 달 탐사에 성공한 NASA 이 이야기에서 볼 수 있는 것처럼 각 구성원이 조직의 큰 목표에 어떻게 기여하고 있는지 명확하게 인식하는 것이 중요합니다. 이러한 인식은 구성원들에게 더 큰 만족감과 목적의식을 제공하며, 일상적인 업무가 얼마나 중요한지를 깨닫게 하죠. 이를 실천하기 위한 구체적인 방법과 사례를 살펴보겠습니다. [1] 목표 공유 세션(미팅) 진행 주기적으로 타운홀 미팅 등의 전사 세션을 통해 모든 구성원이 회사의 목표와 방향성을 이해하고, 그들의 일상 업무가 전체 목표에 어떻게 기여하는지를 설명하는 시간이 필요합니다. 주기적인 전사 미팅을 통해 경영진과 직원 간의 직접적인 소통을 강화하고, 회사의 달성해야 할 큰 목표와 각 팀 및 개인의 기여도를 명확하게 공유하는 것이 중요합니다. [2] 성공 스토리의 주기적인 공유 스타벅스는 직원들이 고객 서비스를 통해 어떻게 회사의 비전인 '제3의 장소'를 실현하고 있는지를 매월 공유합니다. 이런 스토리 공유는 다른 직원들에게 영감을 주고, 개인의 노력이 전체적인 회사 비전에 어떻게 기여하는지 명확하게 알게 하죠. 구성원들의 성공 사례를 정기적으로 공유하고, 그들의 성과가 조직의 전체 목표와 어떻게 연결되는지 강조한다면 모든 구성원의 소속감과 능률을 크게 높일 수 있습니다. [3] 개인과 회사 전체의 성과와 목표 연결 Deloitte는 개인의 성과 평가를 회사 전체의 전략적 목표에 연결하는 방식을 채택하여, 각 직원이 자신의 일이 회사의 큰 그림에 어떻게 기여하는지 이해할 수 있도록 합니다. 이를 위해 매년 성과 관리 프로세스를 통해 개인의 목표를 회사의 연간 목표와 연결 지어 설정하죠. 이러한 성과와 목표의 연결은 직원 개개인의 역할이 큰 목표 달성에 중요하다는 것을 강조하여 동기를 부여하고 참여를 촉진시킵니다. 위의 세 가지 방법뿐 아니라, 회사의 중요 목표와 실천 방침 등을 담은 '컬처 북'을 만들어서 지속적으로 활용하는 방법도 명확한 목표의식 공유를 위한 좋은 방안입니다. '투명하게 커뮤니케이션하고, 목표를 명확하게 공유하라' 어떻게 보면 새로울 것이 없는 내용이지만, 실제로 적용하고 꾸준히 적용하는 것에는 적지 않은 노력이 필요한 것이 사실입니다. 하지만 꾸준히 함께 성과를 만들기 위한 필수 요소이기에, '천 리 길도 한 걸음부터'라는 오랜 속담을 떠올리며, 오늘부터 하나씩 적용해 보는 것은 어떨까요?
2024.07.09
다음 슬라이드 보기