HCP Vault Dedicated 교차 리전 재해 복구 활성화하기

HCP Vault Dedicated 교차 리전 재해 복구 활성화하기

HCP Vault Dedicated는 별도의 설정, 장애 조치(failover), 장애 복귀(failback)를 수동으로 관리하지 않고도 다른 리전으로 재해 복구(DR) 복제를 지원해요. 이 페이지에서는 교차 리전 재해 복구의 개념과 활성화 방법을 해요체로 설명드릴게요.

출처: 문서

본문

프로덕션 티어 기능

교차 리전 재해 복구는 HCP Vault Dedicated essential 및 standard 티어 클러스터에서 사용할 수 있어요.

HCP Vault Dedicated는 별도의 설정, 장애 조치, 장애 복귀를 수동으로 관리할 필요 없이 다른 리전으로 재해 복구(DR) 복제를 지원해요.

교차 리전 재해 복구란 무엇인가요?

교차 리전 재해 복구는 기본(primary) 클러스터의 데이터를 다른 리전의 보조(secondary) 클러스터로 복제해요. 자체 관리형 Vault와 달리, 교차 리전 재해 복구는 HCP 플랫폼에서 관리돼요.

기본 클러스터에서 재해 복구 클러스터로 복제하는 교차 리전 재해 복구 다이어그램

기본 클러스터에서 재해 복구 클러스터로 복제하는 교차 리전 재해 복구 다이어그램

기본 클러스터는 시스템 오브 레코드(system of record)예요. 데이터는 기본 클러스터에서 보조 클러스터로 흐릅니다. 기본 클러스터가 재해 복구 보조 클러스터와 성능 복제 클러스터 양쪽으로 데이터를 스트리밍하도록 구성할 수 있어요.

새 클러스터나 기존 essentials 또는 plus 티어 클러스터에서 Backup network를 선택하면 교차 리전 DR 클러스터를 만들 수 있어요.

교차 리전 재해 복구는 어떻게 동작하나요?

HashiCorp Cloud Platform이 보조 클러스터 생성과 기본 클러스터에서 보조 클러스터로의 데이터 복제를 자동화해요.

HashiCorp는 전체 재해 복구 수명주기를 관리하며, 여기에는 다음이 포함돼요:

  1. 모든 HCP 리전과 가용 영역의 상태를 모니터링해요.
  2. 장애 중 각 클라우드 공급자와 협력해 재해 이벤트가 발생했는지, 아니면 장애가 일시적인지 판단해요.
  3. 재해 이벤트가 발생하면 HashiCorp가 보조 클러스터로의 장애 조치를 시작하고 관리해요.
  4. 보조 클러스터는 기본 클러스터와 동일한 주소로 클라이언트가 접근할 수 있게 돼요. 클라이언트를 변경할 필요가 없어요.
  5. 클라우드 공급자가 문제를 해결하면 HashiCorp가 기본 클러스터로의 장애 복귀를 시작하고 관리해요.

교차 리전 재해 복구 활성화하기

시작하기 전에 DR 보조 클러스터를 배포하려는 리전에 HashiCorp Virtual Network(HVN)이 만들어져 있는지 확인하세요.

DR 보조 클러스터의 HVN은 다음 조건을 충족해야 해요:

  • 기본 HVN과 다른 리전에 있어야 해요.
  • 기본 HVN과 겹치지 않는 CIDR 블록을 사용해야 해요.

DR 클러스터의 HVN이 같은 리전에 있거나 CIDR 블록이 기본 클러스터의 HVN과 겹치면 교차 리전 재해 복구를 활성화할 수 없어요.

새 클러스터

  1. HCP Portal에 로그인해요.
  2. Vault Dedicated를 클릭해요.
  3. Vault overview 페이지에서 Create cluster를 클릭해요.
  4. Vault tier에서 Essentials 또는 Standard를 선택해요.
  5. Network에서 기본 클러스터용 HVN을 선택해요.
  6. Backup network 토글 스위치를 클릭해요.
  7. 풀다운 메뉴를 클릭해 DR 보조 클러스터용 HVN을 선택해요.
  8. Create cluster를 클릭해요.

HCP 플랫폼이 클러스터를 만들고 기본 클러스터와 DR 보조 클러스터 사이에 교차 리전 재해 복구를 구성해요.

예상 다운타임

기존 클러스터에 교차 리전 재해 복구를 활성화하면, HCP 플랫폼이 클러스터를 교차 리전 재해 복구용으로 구성하는 동안 약 10분 동안 클러스터를 사용할 수 없어요.

기존 클러스터

  1. HCP Portal에 로그인해요.
  2. Vault Dedicated를 클릭해요.
  3. Vault overview 페이지에서 교차 리전 재해 복구를 활성화하려는 클러스터를 클릭해요.
  4. Manage 풀다운 메뉴를 클릭하고 Edit configuration을 선택해요.
  5. Backup network 토글 스위치를 클릭해요.
  6. 풀다운 메뉴를 클릭해 DR 보조 클러스터용 HVN을 선택해요.
  7. Next를 클릭해요.
  8. 변경 사항을 검토하고 Apply changes를 클릭해요.

HCP 플랫폼이 클러스터를 만들고 기본 클러스터와 DR 보조 클러스터 사이에 교차 리전 재해 복구를 구성해요.

교차 리전 재해 복구 테스트하기

재해 복구 절차를 테스트하고 싶다면, HCP 지원팀에 문의해 장애 조치를 시작하세요.

재해 이벤트 중 감사 로그 및 메트릭 모니터링

장애 조치 중에도 HCP 플랫폼은 기본 클러스터와 동일한 대상으로 감사 로그와 메트릭을 계속 보내요. 다만 DR 클러스터 전용 쿼리나 알림은 DR 보조 클러스터의 ID를 사용해 업데이트하거나 새로 만들어야 해요.

DR 보조 클러스터의 ID를 가져오려면:

  1. 기본 Vault 클러스터의 Overview 페이지에서 Cluster networking 창의 Backup network 이름을 클릭해요.
  2. 왼쪽 탐색 메뉴에서 Connected clusters를 클릭해요.
  3. 기본 클러스터의 ID에 의존하는 쿼리나 알림을 DR 보조 클러스터의 Resource 값으로 설정해요.

튜토리얼

더 알아보기