k8s keepalived + haproxy 고가용성 클러스터 관련

Question

haproxy가 TCP / HTTP로드 밸런서이고keepalived가 Linux 기반 인프라에 로드 밸런싱 및 고가용성을 위한 이중화 구성하는 것으로알고 있습니다. 보통 클러스터 고가용성을 위해 같이 구성하는 것을 접했는데만약에 같이 사용할 경우 예를 들어 사용자의 pod 생성 요청이 들어오면 haproxy가 부하 분산을 위해master node들에 뿌려주는 걸로 알고 있습니다.그런데 keepalived는 active-standby 인데Master1 node와 Master2 노드에 keepalived &#43; haproxy를 구성하였다 가정할 경우Master1이 active 상태이면 Master2 node는 standby 상태라 대기 상태일건데사용자 요청을 haproxy가 뿌려준다면 active 상태인 노드에만 뿌려주는 것 아닌가요?그러면 haproxy가 의미가 없다고 생각합니다. 어떻게 같이 동작하는지 이해가 가질 않아 질문드립니다. &#43;&#43; 위 구성을 VMware에서 bootstrap &#43; M1 &#43; M2로 구성할 경우 keepalived VIP를 bootstrap IP로 가능할 까요??

esrse · Answer

haproxy는 제가 구축하고 운영해본 경험이 있습니다. 초당 수천건의 요청을 처리하는 서버를 개발하는데 사용했었죠.그런데 k8s가 haproxy와 keepalived 를 쓴다는 것도 방금 알았고 keepalived는 처음 들어봤지만, 이게 뭔지 궁금해서 10분 동안 조사해보고 제가 이해한 바로는 이렇습니다.keepalived 는 IPVS 를 해주는 커널 모듈을 활용하고 사용자 단에서 이것을 조작할 수 있도록 도와주는 서버 데몬입니다. 이것은 VRRP 프로토콜을 이용하여 keepalived가 설치되어있는 replica 들이 동일한 VIP를 할당받게 하는 기능이 주요한 것 같습니다.즉 keepalived는 로드 밸런서를 구성하는 머신들, 예를 들어서 리눅스 머신 3대를 동일한 VIP로 접근할 수 있도록 VRRP프로토콜을 이용해서 자동으로 관리해주는 기능을 합니다.그리고 keepalived 는 로드 밸런서를 구성하는 머신들을 active/standby 모드로 할 수도 있고 active/active로도 할 수 있습니다. 이건 설정하기 나름인 것 같고요. 그리고 haproxy는 프론트 엔드 설정과, 백엔드 설정을 통해서 haproxy의 프론트엔드가 받은 트래픽을 백엔드 서버로 부하분산시켜주는 기능을 합니다.즉 실질적으로 k8s 클라이언트가 보내는 요청은 로드밸런서 머신에 설치된 haproxy의 프론트엔드 포트로 들어가는 것입니다. 정리하면, keepalived는 로드밸런서를 구성하는 머신 여러대를 하나의 로드밸런서로 보이도록 VIP를 자동으로 할당하는 역할을 해주고,haproxy는 마찬가지로 각각의 머신에 떠서 실제 트래픽을 받고, 백엔드 서버로 보내주는 역할을 합니다.keepalived 가 active/standby모드로 동작을한다면 haproxy 1대로만 요청이 들어갈 것이고, 그것이 백엔드 마스터 노드 여러대로 부하분산을 해줄 것입니다.keepalived가 active/active 모드로 동작을 한다면 haproxy 여러대로 요청이 분산돼 들어갈 것이고, 그것들이 백엔드 마스터 노드 여러대로 부하분산을 해줄 것입니다.어떤 모드로 동작을 하든 haproxy의 역할을 동일합니다. haproxy는 제가 잘 알지만, keepalived와 k8s에 대해서는 잘 모르기때문에 틀린 부분이 있을 수도 있습니다. 그렇지만 다년간의 경험으로 봤을 때 이정도로 말이 되면 크게 틀리진 않을 거로 예상합니다.

k8s keepalived + haproxy 고가용성 클러스터 관련

1개의 답변

#ha 목록