폐쇄망 환경의 배포 시스템 개발기

간단 소개

뱅크샐러드가 폐쇄망 환경에서 안정적인 서비스 운영을 위해 자체 배포 시스템 'Alice'를 개발한 과정과 기술적 고민을 담고 있습니다.

AI Summary

배경 및 목표
- 뱅크샐러드는 폐쇄망 환경에서 금융기관과의 협업을 진행하며, 이를 위해 안정적인 서비스 운영 기반이 필요했다.
- 기존의 편리한 배포 시스템(DeployBot)을 폐쇄망에서 사용할 수 없어 개발 생산성에 제약이 있었다.
- 배포 시스템 Alice를 구축하여 폐쇄망 환경에서도 빠르고 안정적인 서비스 운영을 목표로 했다.
요구사항 및 기술 스택
- 개발자들은 Docker 기반 배포, 원클릭 배포/롤백, 무중단 배포, 배포 기록 관리, 단계적 배포, GUI 기반 인터페이스 등을 요구했다.
- Jenkins를 검토했으나 단계적 배포의 어려움, 권한 관리의 한계, UI의 아쉬움 등으로 자체 시스템 구축을 결정했다.
- Canary 배포 전략을 채택하고, CI/CD 도구로 drone.io를 도입하여 Github Enterprise 연동 및 간단한 기능 지원을 확보했다.
시스템 구조 및 구현
- 시스템은 deploy-web, deploy-api, Friday 서비스로 구성되어 있다.
- Docker를 활용하여 개발 및 배포의 편의성, 속도, 일관성을 확보했다.
- 단계별 배포 UI를 통해 손쉬운 배포와 롤백을 지원하며, 배포 중 순단 방지를 위해 L4에서 트래픽을 점진적으로 조정한다.