사전 예방적 관찰 가능성, 자동화 및 보안을 위한 DII

사전 예방적 관찰 가능성, 자동화 및 보안을 위한 DII

NetApp의 글로벌 엔지니어링 조직을 지원하는 데 필요한 규모로 인프라를 운영할 때 관측 가능성은 선택이 아니라 기초가 됩니다.

NetApp은 엔지니어링 데이터 센터와 클라우드 환경 전반에 걸쳐 수만 대의 가상 머신, 페타바이트 규모의 스토리지, Kubernetes 플랫폼 및 멀티 클라우드 리소스를 관리하며, 이러한 리소스는 중요한 개발, 테스트 및 연구실 워크로드를 지원합니다. 이러한 환경 전반에서 안정성, 보안 및 효율성을 유지하려면 단순히 가시성만으로는 부족합니다. 인사이트를 실행 가능한 조치로 전환하는 플랫폼이 필요합니다. 바로 이러한 이유로 NetApp 엔지니어링 IT는 NetApp Data Infrastructure Insights(DII)를 핵심 운영 역량으로 활용하고 있습니다.

Customer Zero로서 Engineering IT는 DII를 단순한 검증이나 품질 보증 목적이 아닌, 실제 운영 환경에서 활용하는 실질적인 운영 툴로 프로덕션에서 실행합니다. 우리가 도입하는 모든 기능은 간단한 기준에 따라 평가됩니다. 바로 "대규모 운영 방식을 의미 있게 개선하는가?"입니다. 그렇지 않다면, 해당 기능은 사용하지 않습니다.

DII 기능을 평가하는 방법

고객 제로(Customer Zero)의 역할은 종종 오해됩니다. 엔지니어링 IT는 기능이 설계대로 작동하는지 검증하는 것이 아닙니다. 그건 QA의 역할이니까요. 대신, 우리는 출시 후 실제 환경에서 기능을 평가하고 보다 실질적인 질문을 던집니다. 제품이 확장성이 있는가? 그리고 이 기능이 엔지니어링 IT 운영을 더 효율적으로 만드는 데 도움이 되는가?

새로운 DII 기능이 출시되면 먼저 프로덕션 테넌트에서 활성화됩니다. 관찰 가능성, 자동화, 보안 및 거버넌스를 포함한 실제 운영 워크플로에 어떻게 적합한지 평가합니다. 제품 팀에 대한 피드백은 이론적 가치가 아닌 운영 경험에 기반합니다. 실질적인 운영상의 이점이 입증된 기능만 안정적인 운영에 도입됩니다.

악성 VM 사전 감지

가장 중요한 사전 예방적 활용 사례 중 하나는 프라이빗 클라우드 환경에서 악성 가상 머신을 식별하는 것입니다.

IT 엔지니어링 부서는 일상적으로 수천 개의 임시 VM을 배포합니다. 때때로 구성이 잘못되었거나 통제 불능 상태인 VM으로 인해 IOPS가 예기치 않게 급증하여 백엔드 스토리지 성능, 네트워크 인프라 및 전반적인 시스템 안정성이 위협받을 수 있습니다. DII를 사용하면 VM 수준의 성능 지표를 실시간으로 모니터링하고 비정상적인 동작을 신속하게 식별할 수 있습니다.

DII는 IOPS에서 갑작스럽고 지속적인 급증을 감지하면 자동 대응을 시작합니다. 성능 임계값을 기준으로 경고가 생성되고, 담당 VM 소유자에게 알림이 전송되며, 정의된 복구 기간이 제공됩니다. 이상 현상이 해당 기간 이후에도 지속되면 VM은 자동으로 종료됩니다.

이 폐쇄형 자동화 워크플로는 수동 개입 없이 사용자가 영향을 받기 전에 공유 인프라를 보호합니다.

하이브리드 및 멀티 클라우드 환경 전반에 걸친 통합 가시성

엔지니어링 IT 부서는 온프레미스 VMware 및 OpenShift 플랫폼은 물론 AWS, Azure, Google Cloud를 포함한 퍼블릭 클라우드 환경에서 워크로드를 운영합니다. DII는 이러한 모든 플랫폼의 리소스 사용량에 대한 통합된 시각을 제공하여 어떤 리소스가 어디에서 사용되고 있는지, 그리고 얼마나 효율적으로 사용되고 있는지를 명확하게 파악할 수 있도록 지원합니다.

DII는 청구 또는 비용 청구 툴은 아니지만, 거버넌스 팀이 활용도가 낮은 워크로드를 파악하고, 잠재적인 용량 낭비를 강조하며, 용량 계획 결정을 내리는 데 필요한 운영 가시성을 제공합니다. 이러한 인사이트는 내부 거버넌스 팀과 직접 공유되므로 Engineering IT 부서에서 수동으로 보고서를 작성할 필요가 없어지고, 더 빠르고 데이터 기반의 의사 결정을 내릴 수 있습니다.

대규모 환경에서 보안 및 구성 표준 시행

엔지니어링 IT가 운영하는 규모에서는 일관성이 보안 필수 요건이 됩니다.

당사는 DII를 사용하여 데이터 센터 전반에 걸쳐 표준 구성이 지속적으로 적용되는지 확인합니다. 여기에는 중요 볼륨에 스토리지 암호화가 활성화되어 있는지 확인하고, 모범 사례 볼륨 구성을 적용하며, 예상치 못한 용량 문제를 방지하기 위해 확장 정책을 검증하는 작업이 포함됩니다.

구성 규정 준수를 넘어 DII는 워크로드 보안에 적극적으로 기여합니다. 잠재적인 랜섬웨어 활동이나 파괴적인 행위 등 비정상적인 동작을 감지하기 위해 파일 및 폴더 수준의 활동을 모니터링합니다. 의심스러운 패턴이 식별되면 DII는 자동으로 스냅샷을 트리거하여 데이터 무결성을 보존하는 동시에 지속적인 수동 관리의 필요성을 줄입니다.

API를 통한 심층적인 Kubernetes 관찰 및 자동화

OpenShift 사용 범위가 계속 확장됨에 따라 Kubernetes 관찰 가능성이 점점 더 중요해지고 있습니다.

DII는 Kubernetes 구성, 성능 및 전반적인 상태에 대한 완벽한 가시성을 제공하여 플랫폼 팀이 필요에 맞게 맞춤 설정된 메트릭, 알림 및 중앙 집중식 대시보드를 통해 클러스터 수준의 문제를 조기에 감지할 수 있도록 합니다. 하지만 대시보드는 전체 기능의 일부일 뿐입니다.

엔지니어링 IT 팀은 DII의 광범위한 API 세트를 활용하여 관찰 가능성 데이터를 사용자 지정 자동화 워크플로에 직접 통합합니다. 팀은 사이트별 클러스터 인벤토리를 프로그래밍 방식으로 검색하고, 성능 데이터를 쿼리하며, DII에서 얻은 인사이트를 다른 내부 툴에 제공할 수 있습니다. 이러한 API 기반 접근 방식을 통해 팀은 새로운 운영상의 마찰을 발생시키지 않고 이미 사용 중인 워크플로 내에서 관찰 가능성 데이터를 활용할 수 있습니다.

ServiceNow CMDB는 신뢰할 수 있는 정보 소스입니다.

DII는 정확하고 신뢰할 수 있는 ServiceNow CMDB를 유지하는 데 중요한 역할을 합니다.

저희는 DII를 구성 항목의 주요 정보 소스로 활용하여 가상 머신 메타데이터, 인프라 관계 및 환경 소유권 세부 정보를 CMDB에 자동으로 입력합니다. 이러한 통합을 통해 변경 및 인시던트 상관관계 분석이 크게 개선되고, 수동 CMDB 유지 관리 작업이 줄어들며, 구성 데이터가 항상 최신 상태로 유지됩니다.

인시던트나 변경 사항이 발생하는 경우, 팀은 라이브 인프라 텔레메트리에서 직접 가져온 데이터를 신뢰할 수 있습니다.

엔지니어링 IT가 타사 툴 대신 DII를 사용하는 이유

고객들은 엔지니어링 IT 부서가 왜 일반적인 관찰 플랫폼을 사용하지 않는지 자주 묻습니다.

답은 간단합니다. DII는 NetApp 인프라를 기본적으로 이해하고, ONTAP 텔레메트리 및 로그와 직접 통합되며, 스토리지, 컴퓨팅, Kubernetes 및 클라우드를 통합 플랫폼으로 운영하는 방식과 일치합니다. 무엇보다 중요한 것은 DII가 자동화 우선 운영을 지원하여 관찰 결과를 정적인 대시보드가 아닌 실질적인 행동으로 전환한다는 점입니다.

고객 제로 사례 연구 (현장 적용)

대규모로 DII를 실행하면 핵심 NetApp on NetApp 원칙이 다시 한번 확인됩니다. 가장 가치 있는 IT 툴은 기능이 가장 많은 툴이 아니라, 누구도 알아차리기 전에 조용히 문제를 예방하는 툴입니다.

악성 VM 탐지 및 Kubernetes 관찰 가능성부터 보안 자동화 및 CMDB 통합에 이르기까지 DII는 엔지니어링 IT가 문제를 사전에 파악하고 위험을 줄이며 자신감 있게 운영할 수 있도록 지원합니다.