클라우드 네이티브와 코드형 인프라

클라우드 네이티브란

클라우드 네이티브(cloud native)는 퍼블릭·프라이빗·하이브리드 클라우드의 특성을 처음부터 전제로 삼아 확장 가능하고 회복력 있는 애플리케이션을 만들고 운영하는 방식이다. 서버를 클라우드로 옮기기만 한 것(lift and shift)은 클라우드 네이티브가 아니다. CNCF는 그 대표 기술로 컨테이너, 서비스 메시, 마이크로서비스, 불변 인프라(immutable infrastructure), 선언형 API를 꼽는다.

네 가지 축

클라우드 네이티브 앱이 지켜야 할 애플리케이션 쪽 규칙은 12요소 앱에 있다.

전환 로드맵

조직이 클라우드 네이티브로 옮겨 갈 때 다뤄야 할 영역은 CNCF 랜드스케이프의 분류와 겹친다. 대체로 위에서 아래 순서로 도입한다.

Kubernetes에서 요청 하나가 흐르는 경로는 쿠버네티스 위 웹 서비스의 요청 경로에 있다.

코드형 인프라

구성 관리와 IaC

IaC는 인프라에 소프트웨어 개발 관행을 적용한 것이다. 같은 코드로 개발·스테이징·운영 환경을 똑같이 만들 수 있고, 변경 이력이 커밋으로 남으며, 장애 때 다른 리전에 환경을 다시 세우는 시간이 줄어든다.

도구 지형

Terraform의 write → plan → apply 흐름과 상태 파일, 오픈소스 포크 OpenTofu와의 관계는 Terraform: 코드로 클라우드 인프라 만들기에 있다.

구성 관리 도구의 대표인 Ansible은 에이전트 없이 SSH로 접속해 YAML 플레이북을 실행한다. 모듈은 표준 입출력으로 JSON을 주고받는 프로그램이면 무엇이든 된다. 여러 서버에 Docker를 까는 플레이북은 대략 이렇다.

- hosts: docker_hosts
  become: true
  tasks:
    - name: Docker 저장소 키
      ansible.builtin.get_url:
        url: https://download.docker.com/linux/ubuntu/gpg
        dest: /etc/apt/keyrings/docker.asc
    - name: Docker 저장소
      ansible.builtin.apt_repository:
        repo: "deb [signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu {{ ansible_distribution_release }} stable"
    - name: Docker 설치
      ansible.builtin.apt: { name: [docker-ce, docker-ce-cli, containerd.io], state: present, update_cache: true }
    - name: 서비스 시작
      ansible.builtin.service: { name: docker, state: started, enabled: true }

같은 플레이북을 다시 돌리면 이미 원하는 상태인 서버는 changed=0으로 끝난다. 이 멱등성이 구성 관리의 핵심이다. 과거 예제의 apt_key 모듈은 폐기됐고 키링 파일과 signed-by를 쓴다.

GitOps는 IaC를 한 단계 더 밀어붙인다. 사람이 kubectl apply나 terraform apply를 직접 치지 않고, Git에 병합하면 에이전트가 실제 상태를 Git의 선언에 맞춘다. 실제 상태가 선언과 달라지는 드리프트(drift)도 같은 방식으로 되돌린다.

역사

정리

• 클라우드 네이티브는 위치가 아니라 방식이다. DevOps·마이크로서비스·컨테이너·클라우드 인프라가 함께 간다.
• 인프라는 손으로 만들지 않고 선언형 코드로 만든다. 같은 코드로 어느 환경이든 다시 세운다.
• 구성 관리는 「있는 서버를 맞추는 것」, IaC는 「서버를 만드는 것」까지다.
• GitOps는 Git을 원하는 상태의 원천으로 두고 실제 상태를 끌어와 맞춘다.

관련 노트: 12요소 앱, Terraform: 코드로 클라우드 인프라 만들기, 관측 가능성: 로그, 트레이스, 메트릭, VM과 컨테이너, 쿠버네티스 위 웹 서비스의 요청 경로, CI/CD, AWS 클라우드 기초, 스타트업 인프라 선택 원칙, 서버리스 아키텍처