카카오페이증권의 Egress Gateway

간단 소개

카카오페이증권은 Cilium Egress Gateway 도입으로 네트워크 관리 효율성을 높이고 비용을 절감했으며, 향후 개발 플랫폼 통합을 통해 자동화를 확장할 계획입니다.

AI Summary

Cilium과 eBPF 기반 네트워크 구성
- 카카오페이증권은 eBPF 기반의 Cilium을 CNI로 채택하여 kube-proxy를 대체하고 네트워크 성능을 향상시켰습니다.
- Hubble을 통해 실시간 네트워크 가시성 및 다양한 메트릭을 제공하여 클러스터 운영 효율성을 높였습니다.
- eBPF의 특성상 애플리케이션 코드 변경 없이 네트워크 정책 적용이 가능합니다.
Egress Gateway 도입 및 효과
- 기존 물리 서버 기반 Gateway의 확장성 및 운영 비효율성 문제를 해결하기 위해 Kubernetes 환경에 Cilium Egress Gateway를 도입했습니다.
- Egress Gateway 정책을 통해 서비스 Pod에서 나가는 트래픽의 IP를 일관되게 관리하고, 외부 기관과의 연동 시 변경을 최소화했습니다.
- 서버 대수를 줄여 비용을 절감하고, Kubernetes 환경의 로깅 및 모니터링 시스템을 통합하여 운영 리소스를 감소시켰습니다.
향후 고도화 방향
- 개발자가 생산성 플랫폼을 통해 Gateway를 자동 생성 및 관리할 수 있도록 시스템을 구축하여 개발 효율성을 높일 계획입니다.
- 이를 통해 개발 및 연동 테스트 시간을 단축하고, 불필요한 커뮤니케이션 비용을 줄일 수 있습니다.