
시작하기 전에
- 실습에서는 정해진 기간 동안 Google Cloud 프로젝트와 리소스를 만듭니다.
- 실습에는 시간 제한이 있으며 일시중지 기능이 없습니다. 실습을 종료하면 처음부터 다시 시작해야 합니다.
- 화면 왼쪽 상단에서 실습 시작을 클릭하여 시작합니다.
Configure HTTP and health check firewall rules
/ 10
Create a NAT configuration using Cloud Router
/ 10
Create a custom image for a web server
/ 20
Configure an instance template and create instance groups
/ 20
Configure the Application Load Balancer (HTTP)
/ 20
Stress test the Application Load Balancer (HTTP)
/ 20
네트워킹 전문가로서 가상 네트워크에서 실행되는 웹 서버 집합에 대해 내부 부하 분산기를 구현하는 작업을 수행해야 합니다. 웹 서버는 많은 양의 트래픽을 수신하므로 트래픽이 서버 전체에 고르게 분산되도록 해야 합니다. 웹 애플리케이션에 대해 자동 확장 기능을 갖춘 애플리케이션 부하 분산기(HTTP)를 구성해야 합니다. 하루 중 웹 애플리케이션의 트래픽이 많은 특정 시간대에 다운타임 없이 트래픽을 처리할 수 있도록 해야 합니다.
Azure에서 자동 확장 기능을 갖춘 HTTP 부하 분산기를 구성하기 위해 수행할 수 있는 단계는 다음과 같습니다.
네트워크 다이어그램 지금부터는 가용성이 높고 확장 가능한 솔루션을 빌드하는 데 도움이 되는 Google Cloud의 다양한 서비스를 살펴보겠습니다.
애플리케이션 부하 분산(HTTP/HTTPS)은 전 세계 Google 접속 지점(POP)의 Google 네트워크 에지에서 구현됩니다. 애플리케이션 부하 분산기(HTTP/HTTPS)로 전달된 사용자 트래픽은 사용자에게 가장 가까운 POP로 유입되고, 이어서 Google의 전역 네트워크를 통해 여유 용량이 충분한 가장 가까운 백엔드로 부하가 분산됩니다.
이 실습에서는 아래 다이어그램과 같이 애플리케이션 부하 분산기(HTTP)를 구성합니다. 그런 다음 부하 분산기를 스트레스 테스트하여 전역 부하 분산과 자동 확장을 시연합니다.
이 실습에서는 다음 작업을 수행하는 방법을 알아봅니다.
각 실습에서는 정해진 기간 동안 새 Google Cloud 프로젝트와 리소스 집합이 무료로 제공됩니다.
실습 시작 버튼을 클릭합니다. 실습 비용을 결제해야 하는 경우 결제 수단을 선택할 수 있는 팝업이 열립니다. 왼쪽에는 다음과 같은 항목이 포함된 실습 세부정보 패널이 있습니다.
Google Cloud 콘솔 열기를 클릭합니다(Chrome 브라우저를 실행 중인 경우 마우스 오른쪽 버튼으로 클릭하고 시크릿 창에서 링크 열기를 선택합니다).
실습에서 리소스가 가동되면 다른 탭이 열리고 로그인 페이지가 표시됩니다.
팁: 두 개의 탭을 각각 별도의 창으로 나란히 정렬하세요.
필요한 경우 아래의 사용자 이름을 복사하여 로그인 대화상자에 붙여넣습니다.
실습 세부정보 패널에서도 사용자 이름을 확인할 수 있습니다.
다음을 클릭합니다.
아래의 비밀번호를 복사하여 시작하기 대화상자에 붙여넣습니다.
실습 세부정보 패널에서도 비밀번호를 확인할 수 있습니다.
다음을 클릭합니다.
이후에 표시되는 페이지를 클릭하여 넘깁니다.
잠시 후 Google Cloud 콘솔이 이 탭에서 열립니다.
이 작업에서는 인스턴스에 대한 상태 점검 트래픽을 허용하는 방화벽 규칙을 구성합니다.
상태 점검을 통해 새 연결을 수신할 수 있는 애플리케이션 부하 분산기(HTTP) 인스턴스를 판별합니다. 130.211.0.0/22 및 35.191.0.0/16 범위 내 주소에서 부하 분산 인스턴스의 상태 점검 프로브를 가져옵니다. 방화벽 규칙은 이 연결을 허용해야 합니다.
상태 점검을 허용하는 방화벽 규칙을 만듭니다.
Cloud 콘솔의 탐색 메뉴()에서 VPC 네트워크 > 방화벽을 클릭합니다.
기존 ICMP, 내부, RDP, SSH 방화벽 규칙을 확인합니다.
각 Google Cloud 프로젝트는 기본 네트워크와 이러한 방화벽 규칙으로 시작합니다.
방화벽 규칙 만들기를 클릭합니다.
다음을 지정하고 나머지 설정은 기본값으로 둡니다.
속성 | 값(지정된 대로 값 입력 또는 옵션 선택) |
---|---|
이름 | fw-allow-health-checks |
네트워크 | 기본값 |
대상 | 지정된 대상 태그 |
대상 태그 | allow-health-checks |
소스 필터 | IPv4 범위 |
소스 IPv4 범위 | 130.211.0.0/22 및 35.191.0.0/16 |
프로토콜 및 포트 | 지정된 프로토콜 및 포트 |
내 진행 상황 확인하기를 클릭하여 목표를 확인합니다.
이 작업에서는 Cloud Router 인스턴스를 만들고 Cloud NAT 게이트웨이를 구성하여 VM 인스턴스의 아웃바운드 인터넷 연결을 사용 설정합니다.
작업 3에서 설정하는 Google Cloud VM 백엔드 인스턴스는 외부 IP 주소로 구성되지 않습니다.
대신 Cloud NAT 서비스를 설정하여 이러한 VM 인스턴스에서 아웃바운드 트래픽은 Cloud NAT를 통해서만 전송하고 인바운드 트래픽은 부하 분산기를 통해 수신할 수 있도록 합니다.
Google Cloud 콘솔 제목 표시줄의 검색창에 네트워크 서비스를 입력한 다음, 네트워크 관리 도구 섹션에서 네트워크 서비스를 클릭합니다.
네트워크 서비스 페이지에서 '네트워크 서비스' 옆의 고정을 클릭합니다.
Cloud NAT를 클릭합니다.
시작하기를 클릭하여 NAT 게이트웨이를 구성합니다.
다음을 지정하고 나머지 설정은 기본값으로 둡니다.
속성 | 값(지정된 대로 값 입력 또는 옵션 선택) |
---|---|
게이트웨이 이름 | nat-config |
네트워크 | 기본값 |
리전 |
Cloud Router를 클릭하고 새 라우터 만들기를 선택합니다.
이름에 nat-router-us1을 입력합니다.
만들기를 클릭합니다.
NAT 게이트웨이 만들기에서 만들기를 클릭합니다.
내 진행 상황 확인하기를 클릭하여 목표를 확인합니다.
이 작업에서는 부하 분산기 백엔드를 위한 커스텀 웹 서버 이미지를 만듭니다.
Cloud 콘솔의 탐색 메뉴()에서 Compute Engine > VM 인스턴스를 클릭합니다.
인스턴스 만들기를 클릭합니다.
다음을 지정하고 나머지 설정은 기본값으로 둡니다.
속성 | 값(지정된 대로 값 입력 또는 옵션 선택) |
---|---|
이름 | webserver |
리전 | |
영역 |
OS 및 스토리지를 클릭한 다음 변경을 클릭합니다.
고급 구성 표시를 클릭합니다.
삭제 규칙에서 부팅 디스크 유지를 선택합니다.
선택을 클릭합니다.
네트워킹을 클릭합니다.
완료를 클릭합니다.
만들기를 클릭합니다.
Apache2 서버의 기본 페이지가 표시됩니다.
소프트웨어 설치가 완료되었습니다. 그러나 이 이미지를 사용하여 새 VM을 만들면 새로 부팅된 VM에서 실행 중인 Apache 웹 서버가 없습니다. 다음 명령어를 사용하여 Apache 서비스가 부팅 시 자동으로 시작되도록 설정합니다. 그런 다음 제대로 작동하는지 테스트합니다.
Cloud 콘솔에서 webserver를 선택한 후 작업 더보기 를 클릭합니다.
재설정을 클릭합니다.
확인 대화상자에서 재설정을 클릭합니다.
인스턴스가 삭제될 때 부팅 디스크도 삭제되지 않는지 확인합니다.
왼쪽 창에서 이미지를 클릭합니다.
이미지 만들기를 클릭합니다.
다음을 지정하고 나머지 설정은 기본값으로 둡니다.
속성 | 값(지정된 대로 값 입력 또는 옵션 선택) |
---|---|
이름 | mywebserver |
소스 | 디스크 |
소스 디스크 | webserver |
만들기를 클릭합니다.
다음 단계에서는 이 이미지를 사용하여 관리형 인스턴스 그룹에서 사용할 수 있는 인스턴스 템플릿을 정의합니다.
내 진행 상황 확인하기를 클릭하여 목표를 확인합니다.
이 작업에서는 인스턴스 템플릿을 구성하고 부하 분산된 웹 서버의 관리형 인스턴스 그룹을 만듭니다.
관리형 인스턴스 그룹에서는 인스턴스 템플릿을 사용하여 동일한 인스턴스 그룹을 만들 수 있습니다. 이를 사용하여 HTTP 부하 분산기의 백엔드를 만듭니다.
인스턴스 템플릿은 VM 인스턴스 및 관리형 인스턴스 그룹을 만드는 데 사용할 수 있는 API 리소스입니다. 인스턴스 템플릿은 머신 유형과 부팅 디스크 이미지, 서브넷, 라벨, 기타 인스턴스 속성을 정의합니다.
탐색 메뉴에서 Compute Engine > 상태 점검을 클릭합니다.
상태 점검 만들기를 클릭합니다.
다음을 지정하고 나머지 설정은 기본값으로 둡니다.
속성 | 값(지정된 대로 옵션 선택) |
---|---|
이름 | http-health-check |
프로토콜 | TCP |
포트 | 80 |
만들기를 클릭합니다.
탐색 메뉴에서 Compute Engine > 인스턴스 그룹을 클릭합니다.
인스턴스 그룹 만들기를 클릭합니다.
다음을 지정하고 나머지 설정은 기본값으로 둡니다.
속성 | 값(지정된 대로 값 입력 또는 옵션 선택) |
---|---|
이름 | us-1-mig |
인스턴스 템플릿 | mywebserver-template |
위치 | 다중 영역 |
리전 |
자동 확장에서 최소 인스턴스 수로 1
, 최대 인스턴스 수로 2
를 입력합니다.
자동 확장 신호에서 CPU 사용률을 클릭합니다.
신호 유형에서 HTTP 부하 분산 사용률을 선택합니다.
목표 HTTP 부하 분산 사용률을 80
으로 입력합니다.
완료를 클릭합니다.
초기화 기간을 클릭하고 60
초로 설정합니다.
자동 복구의 상태 점검에 http-health-check
를 입력합니다.
http-health-check(TCP)
를 선택합니다.
초기 지연에 60
을 입력합니다.
이는 VM 부팅을 초기화한 후 인스턴스 그룹이 상태 점검을 시도할 때까지 기다리는 시간입니다. 실습 중에는 상태 점검을 위해 5분 기다리지 않아도 되도록 1분으로 설정합니다.
만들기를 클릭합니다.
대화상자 창에서 확인을 클릭합니다.
인스턴스 그룹 만들기를 클릭합니다.
다음을 지정하고 나머지 설정은 기본값으로 둡니다.
속성 | 값(지정된 대로 값 입력 또는 옵션 선택) |
---|---|
이름 | notus-1-mig |
인스턴스 템플릿 | mywebserver-template |
위치 | 다중 영역 |
리전 | |
자동 확장 > 최소 인스턴스 수 | 1 |
자동 확장 > 최대 인스턴스 수 | 2 |
자동 확장 신호 > 신호 유형 | HTTP 부하 분산 사용률 |
목표 HTTP 부하 분산 사용률 | 80 |
초기화 기간 | 60 |
상태 점검에서 http-health-check(TCP)를 선택합니다.
초기 지연에 60
을 입력합니다.
만들기를 클릭합니다.
대화상자 창에서 확인을 클릭합니다.
내 진행 상황 확인하기를 클릭하여 목표를 확인합니다.
VM 인스턴스가 두 리전에서 모두 만들어지고 있는지 확인합니다.
이 작업에서는 네트워크 다이어그램에 설명된 대로 두 백엔드(
호스트 및 경로 규칙은 트래픽의 전달 방식을 결정합니다. 예를 들어 동영상 트래픽을 한 백엔드에 전달하고 정적 트래픽을 다른 백엔드에 전달할 수 있습니다. 그러나 이 실습에서는 호스트 및 경로 규칙을 구성하지 않습니다.
프런트엔드 구성을 클릭합니다.
다음을 지정하고 나머지 설정은 기본값으로 둡니다.
속성 | 값(지정된 대로 값 입력 또는 옵션 선택) |
---|---|
프로토콜 | HTTP |
IP 버전 | IPv4 |
IP 주소 | 임시 |
포트 | 80 |
완료를 클릭합니다.
프런트엔드 IP 및 포트 추가를 클릭합니다.
다음을 지정하고 나머지 설정은 기본값으로 둡니다.
속성 | 값(지정된 대로 값 입력 또는 옵션 선택) |
---|---|
프로토콜 | HTTP |
IP 버전 | IPv6 |
IP 주소 | 자동 할당 |
포트 | 80 |
완료를 클릭합니다.
백엔드 서비스는 수신 트래픽을 하나 이상의 연결된 백엔드에 전달합니다. 각 백엔드는 인스턴스 그룹과 추가 제공 용량 메타데이터로 구성됩니다.
백엔드 구성을 클릭합니다.
백엔드 서비스 및 백엔드 버킷 > 백엔드 서비스 만들기를 클릭합니다.
다음을 지정하고 나머지 설정은 기본값으로 둡니다.
속성 | 값(지정된 대로 옵션 선택) |
---|---|
이름 | http-backend |
백엔드 유형 | 인스턴스 그룹 |
인스턴스 그룹 | us-1-mig |
포트 번호 | 80 |
분산 모드 | Rate |
최대 RPS | 50 |
용량 | 100 |
완료를 클릭합니다.
백엔드 추가를 클릭합니다.
다음을 지정하고 나머지 설정은 기본값으로 둡니다.
속성 | 값(지정된 대로 옵션 선택) |
---|---|
인스턴스 그룹 | notus-1-mig |
포트 번호 | 80 |
분산 모드 | Utilization |
최대 백엔드 사용률 | 80 |
용량 | 100 |
1
로 지정합니다.[LB_IP_v4]
와 [LB_IP_v6]
라고 합니다.내 진행 상황 확인하기를 클릭하여 목표를 확인합니다.
이 작업에서는 애플리케이션 부하 분산기(HTTP)에 대한 스트레스 테스트를 실행하여 트래픽이 백엔드 서비스로 전달되는지 확인합니다.
http://[LB_IP_v4]
로 이동합니다. [LB_IP_v4]
를 부하 분산기의 IPv4 주소로 바꿔야 합니다.애플리케이션 부하 분산기(HTTP)에서 부하를 시뮬레이션할 새 VM을 만듭니다. 그런 다음 부하가 클 때 두 백엔드에서 모두 트래픽이 분산되는지 확인합니다.
Cloud 콘솔의 탐색 메뉴()에서 Compute Engine > VM 인스턴스를 클릭합니다.
인스턴스 만들기를 클릭합니다.
다음을 지정하고 나머지 설정은 기본값으로 둡니다.
속성 | 값(지정된 대로 값 입력 또는 옵션 선택) |
---|---|
이름 | stress-test |
리전 |
|
영역 | 리전의 영역 |
시리즈에서 E2를 선택합니다.
머신 유형에서 e2-micro(vCPU 2개, 코어 1개, 메모리 1GB)를 선택합니다.
내 진행 상황 확인하기를 클릭하여 목표를 확인합니다.
이 실습에서는
Azure에서 내부 부하 분산기를 구현하려면 가상 네트워크를 만들고, 백엔드 풀을 구성하고, 부하 분산기를 만들고, 상태 프로브를 구성하며, 잠재적으로 네트워크 주소 변환(NAT) 규칙을 구성해야 합니다. 내부 애플리케이션 부하 분산기와 Azure에서 이에 상응하는 Azure Internal Load Balancer는 모두 해당 클라우드 환경에서 작동하는 부하 분산 솔루션입니다. 그러나 이러한 두 부하 분산기 사이에는 몇 가지 유사점과 차이점이 있습니다. 유사점
차이점
요약하면 내부 애플리케이션 부하 분산기와 Azure Internal Load Balancer 모두 내부 네트워크 트래픽에 대한 부하 분산 기능을 제공하지만 프로토콜 지원, 외부 부하 분산 통합, 관리 방식, 리전별 가용성에 차이가 있습니다.
실습을 완료하면 실습 종료를 클릭합니다. Qwiklabs에서 사용된 리소스를 자동으로 삭제하고 계정을 지웁니다.
실습 경험을 평가할 수 있습니다. 해당하는 별표 수를 선택하고 의견을 입력한 후 제출을 클릭합니다.
별점의 의미는 다음과 같습니다.
의견을 제공하고 싶지 않다면 대화상자를 닫으면 됩니다.
의견이나 제안 또는 수정할 사항이 있다면 지원 탭을 사용하세요.
Copyright 2020 Google LLC All rights reserved. Google 및 Google 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표일 수 있습니다.
현재 이 콘텐츠를 이용할 수 없습니다
이용할 수 있게 되면 이메일로 알려드리겠습니다.
감사합니다
이용할 수 있게 되면 이메일로 알려드리겠습니다.
한 번에 실습 1개만 가능
모든 기존 실습을 종료하고 이 실습을 시작할지 확인하세요.