고가용성 Apache Cassandra 클러스터 배치
Apache Cassandra는 오픈 소스 NoSQL 데이터베이스입니다. 선형적으로 확장되며 데이터는 여러 노드에 자동으로 복제됩니다. Oracle Cloud Infrastructure에서 Apache Cassandra 클러스터를 실행하고 엔터프라이즈급 안정성, 보안 및 운영 유연성을 활용합니다.
구조
이 참조 아키텍처는 Oracle Cloud Infrastructure 컴퓨트 인스턴스에서 실행 중인 Apache Cassandra 클러스터의 6노드 배치를 보여줍니다.
cassandra-oci. eps 그림에 대한 설명
구조는 다음과 같은 구성요소로 구성됩니다:
- 지역
Oracle Cloud Infrastructure 지역은 가용성 도메인이라는 하나 이상의 데이터 센터를 포함하는 지역화된 지역입니다. 지역은 다른 지역과 독립적이며 방대한 거리는 국가 또는 대륙에서 분리할 수 있습니다.
이 구조의 모든 구성요소는 단일 영역에 배치됩니다.
- 가용성 도메인
가용성 도메인은 지역 내의 독립적인 독립형 데이터 센터입니다. 각 가용성 도메인의 물리적 리소스는 결함 허용 한도를 제공하는 다른 가용성 도메인의 리소스와 격리됩니다. 가용성 도메인은 전원, 냉각 또는 내부 가용성 도메인 네트워크와 같은 인프라를 공유하지 않습니다. 따라서 한 가용성 도메인에서 오류가 영역의 다른 가용성 도메인에 영향을 주지 않을 수 있습니다.
- 결함 도메인
결함 도메인은 가용성 도메인 내에서 하드웨어와 기반구조의 그룹화입니다. 각 가용성 도메인에는 독립적인 전원 및 하드웨어가 있는 3개의 장애 도메인이 있습니다. 여러 결함 도메인에 리소스를 배포할 경우 응용 프로그램에서 결함 도메인 내의 물리적 서버 오류, 시스템 유지 관리 및 전원 고장을 허용할 수 있습니다.
- VCN(가상 클라우드 네트워크) 및 서브넷
VCN는 Oracle Cloud Infrastructure 지역에서 설정하는 사용자정의 가능한 소프트웨어 정의 네트워크입니다. VCN은 기존의 데이터 센터 네트워크와 마찬가지로 네트워크 환경을 완벽하게 제어할 수 있습니다. VCN 에는 VCN를 생성한 후 변경할 수 있는 겹치지 않는 CIDR 블록이 여러 개 있을 수 있습니다. 영역 또는 가용성 도메인으로 범위를 지정할 수 있는 서브넷으로 VCN를 세그먼트화할 수 있습니다. 각 서브넷은 VCN의 다른 서브넷과 겹치지 않는 연속적인 주소 범위로 구성됩니다. 서브넷의 크기는 생성 후 변경할 수 있습니다. 서브넷은 공용 또는 전용일 수 있습니다.
- Apache Cassandra 클러스터
이 구조는 Oracle Cloud Infrastructure 컴퓨트 인스턴스에서 실행되는 세 개의 시드 노드와 세 개의 시드되지 않은 노드로 구성된 Apache Cassandra 클러스터를 보여줍니다. 노드가 단일 가용성 도메인 내의 결함 도메인에 분산됩니다. 모든 컴퓨트 인스턴스는 단일 공용 서브넷에 연결됩니다.
- 인터넷 게이트웨이
이 아키텍처의 인터넷 게이트웨이는 공용 서브넷과 공용 인터넷 간의 트래픽을 허용합니다.
- 보안 목록
각 서브넷에 대해 서브넷에서 허용되어야 하는 트래픽의 소스, 대상 및 유형을 지정하는 보안 규칙을 생성할 수 있습니다.
이 아키텍처에는 TCP 포트 7000, 7001, 7199, 9042및 9160에 대한 수신 규칙이 포함됩니다. Apache Cassandra는 클러스터(또는 SSL이 사용으로 설정된 경우 포트 7001) 와 JMX용 포트 7199간의 통신에 포트 7000을 사용합니다. 포트 9042는 클라이언트 포트이고 9160은 기본 전송 포트입니다.
- 경로 테이블
가상 경로 테이블에는 일반적으로 게이트웨이를 통해 서브넷의 트래픽을 VCN 외부의 대상으로 경로 지정하는 규칙이 포함되어 있습니다.
권장 사항
요구 사항은 여기에 설명된 아키텍처와 다를 수 있습니다. 다음 권장 사항을 시작점으로 사용하십시오.
- 컴퓨트 구성 및 OS
이 구조에 대해 제공된 Terraform 템플리트는 Oracle Linux 7 . 8을 실행하는 컴퓨트 인스턴스를 배치합니다. 요구사항에 따라 컴퓨트 인스턴스에 적합한 구성을 선택합니다. Apache Cassandra 노드에 메모리가 많을수록 읽기 성능이 향상됩니다. CPU 수가 높을수록 쓰기 성능이 향상됩니다.
- VCN
VCN를 생성할 때 VCN의 서브넷에 연결할 리소스 수에 따라 필요한 CIDR 블록 수 및 각 블록 크기를 결정합니다. 표준 전용 IP 주소 공간 내에 있는 CIDR 블록을 사용합니다.
전용 접속을 설정하려는 다른 네트워크(Oracle Cloud Infrastructure, 온-프레미스 데이터 센터 또는 다른 클라우드 제공자) 와 겹치지 않는 CIDR 블록을 선택합니다.
VCN를 생성한 후 CIDR 블록을 변경, 추가 및 제거할 수 있습니다.
서브넷을 설계할 때 트래픽 흐름 및 보안 요구사항을 고려하십시오. 특정 계층 또는 역할 내의 모든 리소스를 동일한 서브넷에 연결합니다. 이 서브넷은 보안 경계 역할을 할 수 있습니다.
지역별 서브넷을 사용합니다.
- 보안
-
Oracle Cloud Guard를 사용하여 Oracle Cloud Infrastructure의 리소스 보안을 사전 예방적으로 모니터하고 유지 관리할 수 있습니다. Cloud Guard는 정의할 수 있는 감지기 레시피를 사용하여 리소스의 보안 취약점을 검사하고 운영자 및 사용자의 위험 작업을 모니터합니다. 잘못된 구성 또는 비보안 작업이 감지되면 Cloud Guard는 해결 조치를 권장하고 정의할 수 있는 응답기 레시피를 기반으로 해당 작업을 수행할 수 있도록 지원합니다.
-
최대 보안이 필요한 리소스의 경우 Oracle은 보안 영역을 사용할 것을 권장합니다. 보안 영역은 최적의 방법을 기반으로 하는 보안 정책의 Oracle 정의 레시피와 연관된 구획입니다. 예를 들어, 보안 영역의 리소스는 공용 인터넷에서 액세스할 수 없어야 하며 고객 관리 키를 사용하여 암호화되어야 합니다. 보안 영역에서 리소스를 만들고 업데이트할 때 Oracle Cloud Infrastructure는 security-zone 레시피의 정책에 대해 작업을 검증하고 정책을 위반하는 작업을 거부합니다.
-
고려 사항
이 구조를 구현할 때는 다음 요인을 고려하십시오:
- 확장성
이 구조는 각 결함 도메인에 하나의 Apache Cassandra 시드 노드와 하나의 시드되지 않은 노드를 배치합니다. 응용 프로그램의 성능 또는 고가용성 요구 사항을 충족하기 위해 더 많은 노드가 필요할 수 있습니다.
컴퓨트 인스턴스를 더 추가하여 Apache Cassandra 클러스터를 가로로 확장할 수 있습니다. 시드 노드를 결함 도메인에 배포할 수 있습니다.
각 컴퓨트 인스턴스의 구성을 변경하여 클러스터를 세로로 확장할 수 있습니다. 코어 수가 더 높은 구성을 사용하면 컴퓨트 인스턴스 및 해당 네트워크 대역폭에 할당된 메모리가 증가합니다.
- 애플리케이션 가용성
이 아키텍처에서는 동일한 작업을 수행하는 컴퓨트 인스턴스가 여러 결함 도메인에 중복 배포됩니다. 이 설계는 위상에서 단일 실패 지점을 제거합니다.
구조가 배치된 후 PuTTY 또는 Git Bash와 같은 SSH 툴을 사용하여 Apache Cassandra 노드의 공용 IP 주소에 접속할 수 있습니다. Apache Cassandra 데이터베이스에서 DDL 및 DML 작업에 CQL(Cassandra Query Language) 을 사용할 수 있습니다.
- 비용
베어메탈 구성은 읽기 및 쓰기 성능을 향상시킵니다. 응용 프로그램에 높은 성능이 필요하지 않은 경우 데이터베이스에 필요한 코어, 메모리 및 네트워크 대역폭을 기반으로 VM 구성을 선택할 수 있습니다. Apache Cassandra 노드에 대한 1-코어 구성으로 시작하고 나중에 더 많은 성능, 메모리 또는 네트워크 대역폭이 필요한 경우 구성을 변경할 수 있습니다.
배치
이 참조 구조를 배치하는 데 필요한 코드는 GitHub에서 사용할 수 있습니다. 한 번의 클릭으로 코드를 Oracle Cloud Infrastructure Resource Manager로 가져와서 스택을 생성하고 배치할 수 있습니다. 또는 Terraform CLI를 사용하여 GitHub에서 컴퓨터로 코드를 다운로드하고, 코드를 사용자정의하고, 구조를 배치합니다.
- Oracle Cloud Infrastructure Resource Manager를 사용하여 배치:
을 누릅니다.아직 사인인되지 않은 경우 테넌시 및 사용자 인증서를 입력합니다.
- 조건 및 조항을 검토하고 수락합니다.
- 스택을 배치할 영역을 선택합니다.
- 화면의 프롬프트 및 지침에 따라 스택을 만듭니다.
- 스택을 생성한 후 Terraform 작업 을 누르고 계획 을 선택합니다.
- 작업이 완료될 때까지 기다렸다가 계획을 검토합니다.
변경하려면 스택 세부정보 페이지로 돌아가서 스택 편집 을 누르고 필요한 사항을 변경합니다. 그런 다음 계획 작업을 다시 실행합니다.
- 추가 변경이 필요하지 않은 경우 스택 세부 정보 페이지로 돌아가서 Terraform 작업 을 누르고 적용 을 선택합니다.
- Terraform CLI를 사용하여 배치합니다:
- GitHub로 이동합니다.
- 저장소를 로컬 컴퓨터에 복제하거나 다운로드합니다.
README문서의 지침을 따릅니다.