목차

소개

Load Balancer는 수신 트래픽을 다수의 서버로 분산시키는 서비스로서, 수신 트래픽을 등록된 멤버 서버로 분산시켜 가용성을 높이고 시스템 가동률을 조절하는 역할을 수행합니다. 이로 인해 워크로드의 가용성을 향상시켜 예기치 못한 서버의 장애 또는 예정된 변경 작업 등에 대하여 중단 없이 대응할 수 있도록 지원합니다.

Classic 플랫폼에서는 Classic Load Balancer를 제공하며, VPC 플랫폼에서는 Network Load Balancer / Application Load Balancer / Network Proxy Load Balancer 를 각각 제공함으로써 고객 서비스에 적합한 로드밸런서를 선택할 수 있습니다.

이점

Network Load Balancer

VPC 환경에서 이용 가능합니다.

  • 대용량 TCP 트래픽 분산

    • 네트워크 Load Balancer는 대용량 TCP 레이어 부하 분산 처리에 특화된 서비스입니다. 또한 고객 서비스 규모 및 특성에 따라 성능을 보장하는 단계별 상품을 제공합니다.
  • DSR(Direct Server Return)

    • 서버에서 응답 패킷 전송 시, 네트워크 Load Balancer를 거치지 않고 클라이언트로 직접 전달하는 기능을 제공합니다. 이로인해 Load Balancer에서 발생할 수 있는 응답지연 시간을 줄여 보다 효율적인 서비스를 구성할 수 있습니다.

Application Load Balancer

VPC 환경에서 이용 가능합니다.

  • SSL 인증 및 암호화 설정

    • TLSv1, TLSv1.1, TLS1.2 등 SSL 프로토콜을 선택해 사용 할 수 있으며 SSL 인증서는 "Certificate Manager"와 연동하여 편리하게 관리됩니다.
  • 다양한 서버 부하분산 방식

    • 제공하는 서버 부하 분산 방식에는 Round Robin, Least Connection, Source IP Hash 방식이 있습니다. 각 부하 분산 알고리즘의 특징은 아래와 같습니다.
분산 방식 내용
Round Robin 로드밸런싱으로 지정된 서버들에 대해 공평하게 순차적으로 요청을 전달합니다. 서버 커넥션 수나 응답 시간에 상관없이 그룹 내의 모든 서버를 동일하게 처리해 일반적인 구성에 있어 다른 알고리즘에 비해 가장 빠릅니다.
Least Connection 클라이언트의 요청을 가장 적은 수 의 연결이 이루어진 서버로 할당합니다. 서버의 성능이 비슷하게 구성돼 있을 때 가장 효과적으로 트래픽을 분산할 수 있습니다.
Source IP Hash 클라이언트의 Source IP 정보를 바탕으로 해시한 결과로 로드밸런싱을 실행합니다. SSL 프로토콜을 사용하는 경우에는 Source IP Hash 알고리즘을 사용하는 것을 권장합니다.
  • HTTP/HTTPS 최적화 (제공 예정)
    • 다양한 애플리케이션 레벨 분기 처리를 제공하는 L7 규칙을 지원합니다. Blue-Green 배포 및 Canary 테스트와 같은 복잡한 로직의 설정도 가능합니다.

Network Proxy Load Balancer

VPC 환경에서 이용 가능합니다.

  • TCP 세션 유지

    • 세션유지가 필요한 TCP application을 구성하는데 최적화 되어 있습니다. Network Load Balancer와 다르게 DSR이 적용되어 있지 않으며, Load Balancer가 세션을 관리합니다.
  • SSL 인증 및 다양한 서버 부하분산 방식

    • Application Load Balancer에서 이용가능한 SSL 인증서 및 부하분산 알고리즘 적용을 Network Proxy Load Balancer에서도 제공합니다.

전체 프로세스

콘솔에 접속한 후 다음의 단계를 통해 쉽게 Load Balancer를 생성할 수 있습니다.

  • Load Balancer 생성

    • 생성할 Load Balancer의 이름을 정의하고 배치할 위치 및 부하처리 성능에 따른 타입을 선택합니다.
  • 리스너 설정

    • Load Balancer가 바인드할 포트와 서버 애플리케이션의 포트를 설정합니다.
  • SSL 인증서 설정 (애플리케이션 HTTPS 설정 시)

    • 공인인증서를 등록하고 SSL Ciphers를 설정합니다.
  • 서버추가

    • 애플리케이션을 수행할 서버를 멤버 서버로 추가합니다.

""에 대한 건이 검색되었습니다.

    ""에 대한 검색 결과가 없습니다.

    처리중...