비즈니스 과제
프로모션 기간 동안 트래픽이 10~100배 급증하며, 고정 용량으로는 대응 불가
정적/동적 리소스가 혼재되어 오리진 서버 부하 과중
단일 가용존 장애로 전체 사이트가 사용 불가 상태가 되어 막대한 손실 발생
- 단일 인스턴스가 백만 단위 QPS와 천만 단위 동시 연결을 지원하므로, 트래픽이 급증하더라도 안정적으로 처리할 수 있으며, 오토 스케일링과 연계하여 자동으로 확장 및 축소
- 지능형 트래픽 분산: 도메인/경로 기반으로 요청을 여러 백엔드 서버에 정확하고 균등하게 분산하여 단일 지점 과부하로 인한 응답 지연 감소
- 상태 확인 + 장애 격리: 비정상 노드를 자동으로 감지하고 트래픽을 신속하게 전환하여 수동 개입 감소
- 가용존 간 재해 복구: 여러 AZ에 걸친 백엔드 서버 그룹을 동시에 바인딩하여 가용존 수준의 재해 복구를 구현하고 비즈니스 연속성 지원
- 대상 그룹 가중치 할당을 기반으로 신규 및 기존 버전의 트래픽 비율을 정밀하게 제어합니다(예: 5% → 20% → 50% → 100%)
- Header/Cookie 기반 포워딩 규칙을 지원하여 특정 사용자를 신규 버전으로 유도합니다. 예: X-Version: canary 규칙으로 5% 트래픽을 신규 버전에 라우팅하여 검증 및 관찰을 수행합니다
- 이상 발생 시 초 단위로 규칙을 조정하여 기존 버전으로 롤백할 수 있으며, 전체 과정에서 최종 사용자가 거의 인지하지 못합니다
- 점진적 릴리스 메커니즘은 버전 반복 위험을 현저히 낮추므로, 업데이트가 빈번한 프로덕션 환경에 적합합니다
게이트웨이 로드 밸런서(Gateway Load Balancer, GWLB)는 네트워크 계층에서 실행되는 로드 밸런싱입니다. GWLB 인스턴스를 통해 방화벽, 침입 탐지 및 방지 시스템, 분석, 가시성 등과 같은 타사 가상 장비를 배포, 확장 및 관리할 수 있으며, 운영이 더 간편하고 보안이 더욱 강화됩니다.
Elastic IP와 엔드포인트를 통해 공용 네트워크의 접근을 프라이빗 연결로 GWLB 인스턴스가 위치한 VPC 네트워크에 연결합니다. 방화벽과 같은 타사 가상 장비를 네트워크 데이터 경로에 직접 배포하면, 모든 데이터 패킷이 방화벽의 검사 및 처리를 거치므로 악성 데이터의 네트워크 유입을 차단하고 내부 리소스를 공격으로부터 보호합니다.
게이트웨이 로드 밸런서(Gateway Load Balancer, GWLB)는 네트워크 계층에서 실행되는 로드 밸런싱입니다. GWLB 인스턴스를 통해 방화벽, 침입 탐지 및 방지 시스템, 분석, 가시성 등과 같은 타사 가상 장비를 배포, 확장 및 관리할 수 있으며, 운영이 더 간편하고 보안이 더욱 강화됩니다.
GWLB는 방화벽과 같은 타사 가상 장비와 연계하여 고가용성을 보장하는 동시에 인바운드 및 아웃바운드 트래픽을 검사할 수 있습니다. GWLB는 GENEVE 프로토콜을 사용하여 방화벽과 통신을 설정하며, 수신된 트래픽을 백엔드의 방화벽 그룹으로 포워딩하고 상태 확인, 로드 밸런싱 등의 관리 기능을 구현합니다.
