삼성계정 서비스, 대규모 트래픽 속 Amazon MSK 를 이용한 무 중단 Database 스키마 전환

간단 소개

삼성 계정 서비스는 Amazon MSK를 활용하여 대규모 트래픽 환경에서 무중단으로 데이터베이스 스키마 전환 및 암호화를 성공적으로 수행했습니다.

AI Summary

삼성 계정 서비스 소개
- 전 세계 18억 사용자를 기반으로 256개국에서 60개 이상의 서비스와 앱을 제공하는 글로벌 계정 서비스
- 24/7 무중단 운영을 목표로 사용자 개인 정보 보호에 힘쓰고 있음
Database 스키마 전환 및 암호화 전략
- 운영 DB 복제 후 오프라인에서 암호화 및 마이그레이션 진행, D-KMS를 사용한 컬럼 단위 암호화 적용
- Kafka를 이용한 파이프라인 구축으로 빠른 성능의 대용량 데이터 마이그레이션 및 암호화 달성
- Debezium connector를 활용하여 CDC와 Snapshot 기능 구현, 실시간 트래픽 처리
무중단 서비스 및 롤백 전략
- DNS Weight 조절을 통해 트래픽 전환, 서비스 무중단 유지
- 문제 발생 시 롤백을 위해 양방향 데이터베이스 동기화 파이프라인 구축, 데이터 정합성 확보