안녕하세요 늘 많은 도움을 받고 있습니다
오늘도 고수님들의 고견을 기다립니다
사내에서 haproxy를 이용하여 로드밸런싱을 하고 있는데
이번에 keepalived라는 서비스 모듈을 통해 haproxy 이중화를 구성하여 테스트 중에 있습니다
원래는 외부에서 직접 도메인을 통하면 로드밸런서의 공인IP로 바로 들어오도록 DNS를 설정하여
서비스 접근 시에 다이렉트로 로드밸런서로 들어오게 되어있는데요
문제는 keepalived도 그렇고, haproxy에서 지원하는 haproxy enterprise 버전의 haproxy ha도 그렇고
이중화를 위해 컨택 포인트가 되는 하나의 가상 사설 IP를 지정하여 그 쪽으로 들어오는 트래픽을 분산하도록 되어있는데,
이렇게 되면 외부에서 이 IP를 찾을 수 없으니 NAT (포트포워딩) 을 해야하는데,
이럴 경우 몇가지 문제가 있습니다.
혹시 포트포워딩 말고, 다른 방법이 있을까요?
이중화를 위해 컨택 포인트가 되는 하나의 가상 사설 IP를 지정하는게 아니라,
공인 IP를 넣을 수 있으면 아주 간단한 일인데, 뭐 방법이 없을까요?
그런 당연한 사실을 몰라서 질문 드리는게 아닌데요... ㅜㅜ
질문만 제대로 읽어도 당연히 알고 있다는 걸 알 수 있는
답변은.....
NAT 하기 싫으면 DMZ에 배치시키고 내부망 이더넷 하나 더 해서 내부로 통신하게 하면 그만입니다.
그러니까 haproxy 를 이중화 하고 픈데 DMZ와 NAT 혼동되서 그러는거자나요?
질문이 너무 이상하니까 왜 저런걸 고민하지? 이리되는거에요 그러니까 원하지 않는 답변만 생기는거고
DMZ랑 NAT랑 혼동 되는게 아니고요
가상 IP를 NAT해서 접근하는 방법 말고
그 가상 IP를 공인 IP로 매핑한다거나해서
외부에서 다이렉트로 공인을 때리고 접근할 수 있는 방법이 혹시 있을까를 물어본겁니다
이중화는 이미 되었는데, 소스 IP 변조되는 부분이나 트래픽 같은 문제가 있어서 고민하는 거고요
이해를 못하면 답을 달지를 마세요
질문을 개떡같이 하니 그런답변 다는거고 이해를 못하는게 아니라
이해를 못하는건 질문자에요 좀더 프록시 공부하고 질문올리세요
그걸위해서있는게 send proxy v2도있고
x-forwareded 헤더 또는 커스텀 헤더를 이용한방법이 있구요
tomcat was방식에선 리버스 프록시, 리다이렉트 프록시 두방식다 많이 쓰기 때문에 아이피 변조는 문제 사항이 아닙니다.
그럴 경우 직접 ip로 들어오는건 이중화나 haproxy로 갖는 이점을 포기해야죠.
IP 문제는 위의 댓글에서 얘기한 것처럼 헤더로 두면 해결됩니다.
특히나, 지금같이 구성에 대한 질문을 하실때는 간략하게 구성 그림까지 그려주시면 불필요한 오해상황이 덜 합니다.
and 여기에서 답을 주시는 분들은 한가하게 게시물에 답 달아놓으려고 계시는 분들은 아닙니다. 상호간에 적당한 예의는 챙겨야 한다고 봅니다.
---
지금 설명하신 내용으로는 이해하기 힘든 부분인데 몇가지 확인해봅니다.
1. 현재 HAproxy 가 설치된 장비에는 공인IP 가 부여되어 있나요? (NAT 되지 않은)
2. Keepalived 는 HAproxy 가 설치된 장비에 같이 설치되어 있나요?
3. Keepalived 의 동작은 단순히 Virtual IP 만을 관리하는 용도인가요? 아니면 부하 분산을 하게 되어 있나요?
이렇게 되면 외부에서 이 IP를 찾을 수 없으니 NAT (포트포워딩) 을 해야하는데,
==> L4 스위치에서 VIP로 받아서 들어 오는것을 L1, L2 로 Active Standby 로 처리하는데요.. L1에 몰아주고.. L1죽으면 L2로..
Active-Active 하면 둘다 골고루 주고요..
Default (Active) 가 받아야 되는데
질문 : VIP를 내부IP대역이 아닌 공인IP로 사용할수 있나요?
일단 구성이 가능은 하다? 입니다.
하지만 잘 생각해보셔야 합니다.
VIP를 공인으로 한다고 했을때 10.10.10.10 이라고 가정합니다.
두 프록시 서버의 내부IP는 192.168.0.11, 12번이라고 합니다.
active#1 서버의 바인딩 주소
eth0 : 192.168.0.11 에
위 아이피에 vip(10.10.10.10)가 alias로 입혀집니다.
즉 eth0으로 192대역과 10 대역이 둘다 통신이 되는 환경이라면 가능할듯 싶습니다.
여기서 통신이 된다는것은 정상적인 라우팅이 되어야 한다는 얘기입니다.
하지만 아시다시피 vip가 입혀질때 따로 gateway를 지정하지 못하는 걸로 알고 있습니다.
그러므로 설정은 가능하지만 라우팅이 되지 않아 통신이 안될것 같습니다.
저도 따로 해보진 않았지만 지금 생각으로는 이렇습니다.
추가적으로 두 haproxy 서버에 각각 공인아이피를 쓰실수 있으면 vip도 공인아이피로 가능합니다.
VIP 를 가상의 사설 아이피로 해석을 하신듯 하네요. 이게 오류인듯
VIP 를 가상 아이피라고 해석하면 공인이든 사설이든 아무거나 넣으시면되죠.
이러면 끝이긴 한데
그런데 사내에서 쓴다고 하셨으니 사설 IP 로 설정하고 싶으면,
그러면 DNS을 자체 서버로 구축해서 사설 도메인 서버로 구축하여 사설 IP를 도메인으로 연결하시면 되겠네요. BIND 9로 쉽게 만들어 보아요
server-world 를 참고 하면 금방 만듭니다.
기본이 되먹지않은 사람은 게시판 "안쓰면" 좋겠네요.
돈내고 쓰는 해결방인마냥
어줍잖은것들이 꼭 틱틱대더라구요.
모르면 알게 설명해주면 될일을 쯧 ㅋㅋ