Gateway Load Balancer를 사용하면 타사 가상 어플라이언스를 쉽게 배포, 규모 조정 및 관리할 수 있습니다. 여러 가상 어플라이언스에 트래픽을 분산하는 동시에, 수요에 따라 규모를 늘리거나 줄일 수 있는 단일 게이트웨이를 제공합니다. 이렇게 하면 네트워크의 잠재적 장애 지점이 줄어들고 가용성이 향상됩니다.
AWS Marketplace에서 직접 타사 공급업체의 가상 어플라이언스를 찾아서 테스트하고 구매할 수 있습니다. 이러한 통합 환경은 배포 프로세스를 간소화하여, 기존 공급업체와 계속 협력하든 새로운 것을 시도하든 상관없이 가상 어플라이언스의 가치를 더 빠르게 확인할 수 있게 됩니다.
.fb86e6dd6e665cdd644cc954db02df78b2b8fd2c.png "Gateway Load Balancer 작동 방식")
장점
타사 가상 어플라이언스를 더 빠르게 배포
Gateway Load Balancer는 AWS 파트너 네트워크와 AWS Marketplace에서 가상 어플라이언스를 더 빠르게 제공할 수 있도록 규모, 가용성 및 서비스 제공을 관리합니다. Gateway Load Balancer를 사용하면 완전관리형 보안 솔루션을 제공하는 엄선된 파트너와 협력하여 인프라 보안 서비스를 몇 분 안에 쉽게 설정할 수 있습니다.
비용을 관리하면서 가상 어플라이언스 규모 조정
가상 어플라이언스가 처리할 수 있는 한계에 도달하면 전체 네트워크에 병목 현상이 발생할 수 있습니다. 이를 방지하기 위해 Gateway Load Balancer는 수요에 따라 가상 어플라이언스를 자동으로 확장하거나 축소합니다.
많은 가상 어플라이언스를 기존 보유 라이선스 사용(BYOL) 또는 사용량에 따른 요금으로 이용할 수 있으므로, 사용한 만큼만 비용을 지불하고 초과 프로비저닝이 발생할 가능성을 줄일 수 있습니다.
가상 어플라이언스 가용성 향상
Gateway Load Balancer는 가상 어플라이언스의 가용성과 정상 상태를 보장하기 위해 구성 가능한 주기로 상태 확인을 실행합니다.
비정상적인 가상 어플라이언스를 탐지하면 해당 인스턴스에서 멀어진 트래픽을 정상 인스턴스로 다시 라우팅하므로, 계획된 다운타임과 갑작스러운 다운타임에 원활한 장애 조치를 경험할 수 있습니다.
Gateway Load Balancer는 업계 최고의 기술 파트너와 협력합니다
사용 사례
타사 가상 어플라이언스를 중앙 집중화
타사 가상 어플라이언스를 Gateway Load Balancer와 통합하면 운영 오버헤드와 비용을 줄일 수 있습니다.
Gateway Load Balancer는 여러 VPC와 사용자 계정에서 작동하므로 어플라이언스 플릿을 중앙 집중화할 수 있는 옵션을 제공합니다. Gateway Load Blancer는 어플라이언스를 관리할 장소가 적기 때문에 일관된 보안 및 배포 정책을 적용하고 운영자 오류 발생 가능성을 줄이는 데 도움이 됩니다.
타사 분석 솔루션으로 가시성 향상
Gateway Load Balancer에 배포된 타사 가상 어플라이언스는 네트워크 트래픽(Bump-In-The-Wire)을 처리하기 때문에 네트워크 로깅 및 모니터링 역할을 위한 고유한 위치에 있습니다. 이러한 유형의 타사 분석 및 모니터링 어플라이언스는 문제를 진단하고, 복원력이 뛰어난 애플리케이션을 구축하고, 더 효과적으로 실행하는 데 도움이 될 수 있습니다.
네트워크에 타사 보안 어플라이언스 추가
심층 방어 전략의 일환으로 차세대 방화벽(NGFW), 웹 애플리케이션 방화벽(WAF), 침입 탐지 및 방지 시스템 등의 타사 가상 어플라이언스를 사용할 수 있습니다. Gateway Load Balancer와 AWS Marketplace를 사용하면 네트워크에 이러한 기능을 더 쉽고 빠르게 추가할 수 있는 솔루션을 찾을 수 있습니다.
오케스트레이션 및 배포 도구와의 통합
네트워크 오케스트레이션 도구를 사용하면 네트워크를 더욱 쉽게 프로비저닝하고 관리할 수 있습니다. Gateway Load Balancer는 업계 리더의 오케스트레이션 도구를 사용하여 배포할 수 있으며, 이는 운영 프로세스 및 시스템과도 자연스럽게 연결됩니다.
또한, Gateway Load Balancer는 AWS 리소스의 배포 및 관리를 자동화하는 강력한 도구인 AWS CloudFormation과 함께 작동합니다. Gateway Load Balancer는 여러 계층의 VPC와 로드 밸런서를 하나의 중앙 서비스로 대체하므로, CloudFormation 템플릿을 더 쉽게 작성하고 유지 관리할 수 있습니다.
기능
가상 어플라이언스 인스턴스를 자동으로 규모 조정
Gateway Load Balancer는 AWS Auto Scaling 그룹과 연동하여 가상 어플라이언스 인스턴스의 목표 사용률 수준을 설정할 수 있도록 합니다. 이를 통해 항상 최적의 리소스를 사용할 수 있습니다. 트래픽이 증가하면 추가 인스턴스가 생성되어 Gateway Load Balancer에 연결됩니다. 트래픽이 정상 수준으로 돌아오면 해당 인스턴스는 종료됩니다.
타사 가상 어플라이언스의 가용성 향상
Gateway Load Balancer는 정상 상태의 가상 어플라이언스를 통해 트래픽 흐름을 라우팅하고 가상 어플라이언스가 비정상 상태가 되면 흐름을 다시 라우팅하여 높은 가용성과 신뢰성을 보장합니다. Gateway Load Balancer는 가상 어플라이언스가 사용 가능하고 정상적인지 확인하기 위해 구성 가능한 주기로 각 가상 어플라이언스 인스턴스의 상태 확인을 실행합니다. 테스트 연속 실패 수가 설정된 임계값을 초과하면 어플라이언스가 비정상으로 선언되고 트래픽이 더 이상 해당 인스턴스로 라우팅되지 않습니다.
연속적 상태 및 성과 지표 모니터링
Amazon CloudWatch의 가용 영역별 지표를 사용하여 Gateway Load Blancer를 모니터링할 수 있습니다. 여기에는 총 ENIS/인터페이스 수, ENIS/인터페이스의 IP 주소, 입/출력 패킷 수, 입/출력 바이트 수, 패킷 오류 및 패킷 삭제, 로드 밸런서 지표(예: 대상 어플라이언스 인스턴스 수, 대상 상태, 정상/비정상 대상 수, 현재 활성 흐름 수, 최대 흐름 수, 처리된 바이트 수), VPC 엔드포인트 지표(예: Gateway Load Balancer Endpoint 매핑)이 포함됩니다.
AWS Marketplace로 배포 간소화
새 가상 어플라이언스를 배포하는 과정은 AWS Marketplace에서 선택하는 것만큼 간단합니다. 이를 통해 배포가 더욱 간소화되는 동시에 뛰어난 사용자 경험을 제공할 수 있습니다.
Gateway Load Balancer Endpoints를 사용하여 AWS 네트워크를 통한 프라이빗 연결 보장
Gateway Load Balancer가 네트워크 트래픽의 소스 및 대상에 연결하는 데 사용하는 Gateway Load Balancer Endpoints는 새로운 유형의 VPC 엔드포인트입니다. PrivateLink 기술로 구동되며, 프라이빗 연결을 통해 인터넷 게이트웨이, VPC 및 기타 네트워크 리소스를 연결합니다. 트래픽은 AWS 네트워크를 통해 흐르고 데이터는 인터넷에 노출되지 않습니다.
