성능 복제로 HCP Vault Dedicated 다중 리전 지원 활성화

HCP Vault Dedicated는 몇 단계만으로 Vault 클러스터를 여러 리전에 제공할 수 있게 해 줘요. 클러스터를 여러 리전에 제공하면 전 세계에 배포된 애플리케이션을 지원하고 시크릿에 대한 대기 시간을 줄일 수 있어요.

출처: 문서

본문

Standard 티어 기능

성능 복제는 HCP Vault Dedicated Standard 티어 클러스터에서 사용할 수 있어요.

성능 복제는 아이덴티티 관리, 시크릿 저장, 정책 관리 같은 Vault 기능을 여러 리전으로 확장할 수 있게 해 줘요. 이를 통해 Vault 클라이언트는 자신에게 가장 가까운 HCP Vault Dedicated 클러스터에서 시크릿을 읽고 쓸 수 있어요.

리더/팔로어 모델로 동작하며, 리더 클러스터(primary)가 팔로어 secondary 클러스터와 연결돼요. 기본 클러스터는 시스템의 기록(system of record) 역할을 하고 대부분의 Vault 데이터를 비동기적으로 복제해요.

기본 클러스터는 최대 5개의 보조 클러스터를 가질 수 있어요.

보조 클러스터는 자체 토큰과 임대(lease)를 추적하지만, 기본 구성(예: 인증 방법 구성), 정책, 시크릿을 공유해요. 사용자 작업이 기본 공유 상태를 수정하면 보조 클러스터는 요청을 기본 클러스터로 전달하고 변경 사항은 클라이언트에게 투명하게 처리돼요.

참고

총 Vault 클러스터 할당량에 도달하면 추가 보조 클러스터를 만들 수 없어요.

전체 할당량을 늘려야 한다면 추가 리소스 요청 절차를 따라 주세요.

시작하기 전에 성능 보조(performance secondary)를 배포할 리전에 HVN을 생성했는지 확인해 주세요. 보조 클러스터용 HVN은 기본 클러스터의 HVN CIDR 블록과 겹치지 않는 고유한 CIDR 블록을 가져야 해요.

경고

기본 클러스터와 보조 클러스터 모두 같은 프로젝트의 HashiCorp Virtual Networks (HVNs)와 같은 클라우드 제공자에 생성되어야 해요.

성능 복제는 프로젝트나 클라우드 제공자를 넘어서는 동작하지 않아요.

기본적으로 모든 네임스페이스와 마운트 경로가 복제돼요.