💾

ASSOCIATE LEVEL

🎓 TODAY'S LECTURE

고가용성 (HA) 및 재해 복구 (DR) 설계 (Azure Arc 사용 데이터 서비스)

하이브리드 환경에서 Azure Arc 기반 데이터베이스의 연속성 보장

클라우드와 온프레미스 환경을 아우르는 하이브리드 데이터 전략에서 데이터베이스의 고가용성 및 재해 복구는 비즈니스 연속성을 위한 필수 요소입니다. Azure Arc 사용 데이터 서비스 (Azure Arc-enabled Data Services)는 온프레미스, 엣지, 다중 클라우드 환경에서 Azure 데이터 서비스를 실행할 수 있게 하여 유연성을 제공하지만, 이질적인 환경에서의 HA/DR 설계는 복잡성을 수반합니다. 이 강의는 Azure Arc 기반 데이터베이스 환경에서 견고한 HA/DR 전략을 수립하여 예기치 않은 장애로부터 데이터를 보호하고 서비스 중단을 최소화하는 핵심 원칙과 구현 방안을 다룹니다.

💡 KEY CONCEPTS

🛠️ REAL-WORLD SCENARIO

### 다중 사이트 하이브리드 환경에서 핵심 ERP 데이터베이스의 HA/DR 구축

한 제조 기업은 온프레미스 데이터 센터와 엣지 환경에 분산된 시스템에 핵심 ERP 애플리케이션의 데이터베이스 (Azure Arc 사용 SQL Managed Instance)를 운영하고 있습니다. 이 기업은 온프레미스 데이터 센터 내에서의 하드웨어 장애는 물론, 데이터 센터 전체의 재해 발생 시에도 핵심 ERP 서비스의 중단 없이 운영을 지속하고자 합니다.

**아키텍처 구성 및 활용 시나리오:**
1. **온프레미스 데이터 센터 내 고가용성 (HA)**:
* **구성**: 주 데이터 센터 내에 Kubernetes 클러스터를 구축하고, 이 클러스터 위에 Azure Arc 사용 데이터 컨트롤러를 배포합니다. 핵심 ERP 데이터베이스를 위한 Azure Arc 사용 SQL Managed Instance를 최소 3개의 복제본 (replicas)으로 구성하여 배포합니다. 이 복제본들은 Kubernetes 클러스터의 서로 다른 노드에 분산 배치되어, 특정 노드 장애 시에도 자동 장애 조치를 통해 서비스 연속성을 확보합니다.
* **활용**: SQL Managed Instance는 내부적으로 Always On Availability Groups과 유사한 메커니즘을 사용하여 주 복제본에 장애가 발생하면 자동으로 다른 보조 복제본으로 전환됩니다. 애플리케이션은 읽기/쓰기 리스너 (listener)를 통해 항상 활성 복제본에 연결되므로, 장애 조치 발생 시 애플리케이션 코드 변경 없이 투명하게 데이터베이스 서비스에 접근할 수 있습니다.

2. **데이터 센터 간 재해 복구 (DR)**:
* **구성**: 다른 지역에 위치한 DR 데이터 센터에도 별도의 Kubernetes 클러스터와 Azure Arc 사용 데이터 컨트롤러를 배포합니다. 주 데이터 센터의 SQL Managed Instance 백업 데이터를 DR 데이터 센터의 스토리지 (예: Azure Blob Storage 또는 온프레미스 네트워크 스토리지)에 주기적으로 복제합니다.
* **활용**: 주 데이터 센터에 광범위한 재해가 발생하여 복구가 불가능할 경우, DR 데이터 센터에 새로운 Azure Arc 사용 SQL Managed Instance를 배포하고, 복제된 백업 데이터를 사용하여 특정 시점으로 복원 (Point-in-Time Restore)을 수행합니다. 복원 완료 후, 애플리케이션의 연결 문자열을 DR 데이터 센터의 SQL Managed Instance로 업데이트하여 서비스 중단 시간을 최소화합니다. DR 시나리오를 대비하여 정기적인 DR 훈련 (DR drill)을 통해 복구 절차와 목표 복구 시간 (RTO), 목표 복구 지점 (RPO)을 검증하는 것이 중요합니다.

**모범 사례 (Best Practices):**
* **스토리지 선택**: 고가용성 및 성능 요구 사항에 맞는 견고한 공유 스토리지 (예: CSI 드라이버를 지원하는 SAN 또는 NAS)를 Kubernetes 클러스터에 구성합니다.
* **네트워크 설계**: 노드 간 통신, 애플리케이션 연결, 백업 스토리지 접근을 위한 안정적이고 지연 시간이 낮은 네트워크 인프라를 구축합니다.
* **모니터링 및 경고**: Azure Monitor 또는 온프레미스 모니터링 도구를 사용하여 Azure Arc 사용 데이터 서비스의 상태, 성능, 백업 성공 여부 등을 지속적으로 모니터링하고, 잠재적인 문제 발생 시 즉각적인 경고를 받도록 설정합니다.
* **RTO/RPO 정의**: 비즈니스 요구사항에 맞춰 명확한 목표 복구 시간 (RTO: Recovery Time Objective)과 목표 복구 지점 (RPO: Recovery Point Objective)을 정의하고, 이를 달성할 수 있는 HA/DR 솔루션을 설계 및 구현합니다.
* **보안**: 백업 데이터는 암호화하고, 접근 제어를 통해 무단 접근을 방지하며, DR 환경으로의 네트워크 연결 또한 보안을 강화합니다.

🎯 EXAM TIPS