이전 글(현대적인 애플리케이션 제공 플랫폼)에서는 Zadara 기반의 엔터프라이즈 애플리케이션 제공 방식과 이번 가이드를 진행하기 위한 Zadara 프로젝트 VPC 설정 과정을 살펴보았습니다.
Zadara와 Taikun CloudWorks는 양사 솔루션의 결합이 가져다주는 시너지와 장점을 소개하고자 공동 솔루션 요약집(Joint Solution Brief)을 고안했습니다.
Tech blog
기다림 없이, 가능성을 여는 클라우드
2026년 06월 09일
Taikun CloudWorks를 활용한 Zadara VPC 기반 매니지드 쿠버네티스 클러스터 배포 가이드
Taikun CloudWorks란 무엇인가? Taikun CloudWorks는 쿠버네티스 도입 이후의 ‘Day 2(운영 및 관리)’ 과제를 정면으로 해결하는 사용자 중심 플랫폼으로, 복잡한 쿠버네티스 관리 프로세스를 혁신적으로 간소화합니다.
Taikun CloudWorks가 제공하는 핵심 기능은 다음과 같습니다.
- 중앙 집중식 명령 및 제어(Centralized Command and Control): 인프라가 배포된 클라우드의 위치와 관계없이 모든 쿠버네티스 클러스터를 직관적인 단일 인터페이스에서 관리할 수 있습니다. 단일 통합 제어 패널(Unified Control Panel)을 통해 제어 효율성을 극대화하고 인프라 관리를 대폭 단순화합니다.
- 손쉬운 배포(Effortless Deployments): 복잡하고 까다로운 구성 작업으로 씨름할 필요가 없습니다. Taikun CloudWorks는 배포 프로세스를 간소화하여 최소한의 공수로도 쿠버네티스 애플리케이션을 원활하게 배포하고 확장할 수 있도록 지원합니다. 이를 통해 개발자의 생산성을 높이고 시장 출시 기간(Time-to-Market)을 단축할 수 있습니다.
- 효율적인 자동화(Automation Efficiency): 강력한 자동화 기능을 통해 수동으로 반복해야 했던 번거로운 작업들을 제거하고 애플리케이션을 신속하게 배포합니다. 지속적 통합/지속적 배포(CI/CD) 파이프라인을 활용해 클라우드 배포 속도를 가속화함으로써, IT 팀이 보다 전략적인 이니셔티브에 집중할 수 있는 환경을 제공합니다.
사전 요구 사항 (Prerequisites)
Zadara zCompute 환경에서 Taikun CloudWorks 배포를 시작하려면 먼저 몇 가지 사전 요건이 충족되어야 합니다.
온프레미스에 완전히 새로 구축된 인프라이든, Zadara의 에지 클라우드 리전(Edge Cloud Location) 중 하나이든 관계없이, 가장 먼저 프로젝트(Project)를 생성하고 액세스 키(Access Key) 및 시크릿 키(Secret Key)를 발급받아야 합니다.
- 스토리지 유형 참고 사항: 기본 볼륨 유형(Default Volume Type)이 GP2로 구성되어 있는지 Zadara 클라우드 관리자 또는 Zadara 기술 지원 팀(Support@zadara.com)을 통해 미리 확인하시기 바랍니다.
- 권한 관련 참고 사항: 본 단계를 진행하려면 Taikun CloudWorks 내에서 최소 Manager 이상의 역할(Role) 권한을 보유해야 합니다. 또한 Zadara 클라우드 관리자에게 요청하여 해당 zCompute 프로젝트 그룹에 AWS IAM 정책인 FullMemberAccess 및 IAMFullAccess가 추가되어 있는지 확인하십시오.
- CloudWorks 평가판 계정을 생성합니다. (zadara.taikun.cloud/registration)
- 생성한 조직(Organization)에 로그인합니다.
- 필요한 추가 사용자 및 관리자(Manager)를 등록합니다.
CloudWorks 계정에 Zadara 클라우드 연동하기
다음 절차에 따라 Zadara 클라우드를 CloudWorks 계정에 추가합니다.
1. 대시보드에서 Zadara 타일(Tile)을 선택합니다.
2. Taikun CloudWorks 자격 증명(Credentials) 설정 화면에서 Zadara 엔드포인트 API URL과 관련 인증 정보(Credentials)를 입력합니다.
3. 이어서 zCompute 환경에서 구동될 새로운 CloudWorks 클러스터용 프로젝트(Project)를 생성합니다.
4. 방금 등록한 Zadara 클라우드를 선택합니다. 특수한 네트워크 구성 요구사항이 없는 한, 기본(Default) 설정을 그대로 사용하셔도 무방합니다.
쿠버네티스 환경 구축하기
Taikun CloudWorks에서 쿠버네티스 클러스터는 하나의 ‘프로젝트’ 단위로 취급됩니다. 프랑크푸르트, 런던, 버지니아 등 다양한 리전에 걸쳐 여러 프로젝트를 생성할 수 있으며, 이 모든 환경은 동일한 GUI 내에서 통합 관리됩니다. 인스턴스 사이징(Sizing) 시에는 다음 가이드를 참고하시기 바랍니다.
- 바스천 호스트 (Bastion Host): 비용 효율성과 트래픽 처리 능력을 모두 고려했을 때 z4.large 사양이 가장 이상적인 선택입니다.
- 보안 고려사항: 쿠버네티스 배포 환경에서 보안은 타협할 수 없는 최우선 과제입니다. Taikun CloudWorks는 외부에서 쿠버네티스 노드로 직접 접근하는 것을 차단하기 위해 바스천 호스트를 활용합니다. 이는 쿠버네티스 환경의 표준 보안 모범 사례(Best Practices)와 일치하는 방식으로, 오직 바스천 호스트에만 퍼블릭 IP(Elastic IP)가 할당되며 NodePort 프록시 역할도 함께 수행하게 됩니다. 이처럼 강력한 보안 아키텍처의 핵심인 바스천 호스트 구성을 Taikun CloudWorks가 자동으로 단순화해 주므로, 사용자는 더 안전하고 관리하기 쉬운 쿠버네티스 환경을 확보할 수 있습니다.
- 마스터 노드 (Master Nodes): 마스터 노드 역시 z4.large 사양을 권장합니다. 수천 개의 노드가 가동되는 대규모 엔터프라이즈 환경이 아니라면 이 수준으로도 충분히 안정적인 운영이 가능합니다. 초대형 클러스터의 경우에는 추후 마스터 노드의 CPU 및 메모리 사용량을 모니터링하면서 더 높은 사양의 인스턴스 타입으로 스케일업(Scale-up)을 결정하는 것이 좋습니다.
- 워커 노드 (Worker Nodes): 초기 시작 사양으로 z4.xlarge를 권장합니다. 워커 노드의 구체적인 스펙은 향후 확장 계획 및 배포할 애플리케이션의 특성에 따라 달라집니다. 특히 배치될 Pod의 수, 시스템 오버헤드, 비용적인 측면 등을 종합적으로 고려해야 합니다. 이 워커 노드 사이징은 그 자체로 다루어야 할 내용이 방대하므로, 추후 별도의 블로그 포스팅을 통해 심도 있게 다루도록 하겠습니다.
Kubeconfig 파일 생성하기
kubeconfig 파일은 쿠버네티스 클러스터와 상호작용하고 제어하기 위한 핵심 마스터 키입니다. 이 파일에는 클러스터 엔드포인트 주소와 인증 자격 증명(Credentials) 같은 필수 정보가 포함되어 있습니다. Taikun CloudWorks를 이용하면 기존 쿠버네티스 클러스터에 대한 kubeconfig 파일을 손쉽게 생성할 수 있습니다.
- 보안 팁: 프로젝트 관리자 권한이나 전체 사용자 접근 권한이 포함된 광범위한 수준의 kubeconfig를 생성하면 사용하긴 편리할 수 있지만, 보안을 강화하기 위해 권한이 최소화된 개인별 전용 kubeconfig를 우선적으로 생성하여 사용하는 것을 강력히 권장합니다.
- 또한, 보다 체계적이고 철저한 접근 제어(Access Control)를 유지하기 위해 클러스터 내에서 수행할 작업 목적과 역할에 따라 별도의 kubeconfig 파일을 분리하여 관리하는 것이 좋습니다.
결론 (Conclusion)
지금까지 안내해 드린 단계를 모두 마치셨다면, Zadara 에지 클라우드 플랫폼(Edge Cloud Platform) 위에 Taikun CloudWorks 매니지드 클러스터 구축을 성공적으로 완료하신 것입니다. 이제 CloudWorks의 강력한 관리 기능을 활용해 Zadara 에지 클라우드 환경에서 컨테이너화된 워크로드를 효율적으로 운영하고 확장해 보시기 바랍니다.
이어지는 다음 블로그 포스팅에서는 WordPress, MongoDB 등 실무에서 자주 쓰이는 애플리케이션을 이 환경 위에 실제로 배포하는 과정을 시연해 드리겠습니다.
참고하면 좋은 추가 자료:
Zadara Korea 테크 에반젤리스트의 한마디
Zadara Korea의 테크 에반젤리스트로서 이번 Taikun CloudWorks와의 협업을 평가하자면, 이는 인프라의 제약 없이 엔터프라이즈급 쿠버네티스를 가장 완벽하게 대중화한 사례라고 확신합니다. 많은 기업들이 에지(Edge) 환경이나 하이브리드 클라우드에서 쿠버네티스를 도입할 때 Day 2, 즉 복잡한 네트워킹과 인프라 프로비저닝, 지속적인 클러스터 운영 관리에 가로막혀 좌절하곤 합니다. 하지만 Zadara VPC가 가진 강력하고 유연한 고성능 인프라 아키텍처 위에 Taikun의 직관적인 통합 제어 평면(Control Plane)과 자동화 프레임워크가 결합되면서, 엔지니어들은 인프라의 복잡성에 매몰되지 않고 오직 서비스 로직과 애플리케이션 배포에만 집중할 수 있게 되었습니다. 결국 이번 솔루션은 멀티 리전 클라우드를 단 하나의 GUI로 통제하면서도 뛰어난 보안성과 비용 효율성을 동시에 확보하려는 하이브리드 클라우드 실무자들에게 가장 명확하고 프로페셔널한 표준 아키텍처를 제시하고 있습니다.