기본 콘텐츠로 건너뛰기

MSA (Micro Service Architecture) 기본구성, 구조설계

MSA (Micro Service Architecture) 기본구성, 구조설계

출처 : Medium https://medium.com/@yesesyo

[요약]
    - 독립적 배포 가능한 
    - 스스로 돌아 갈 수 있는 작은 서비스
    - 물리적으로 분리된 서비스이지만, 논리적으로는 하나의 어플리케이션처럼 동작
    - 서비스끼리 분리되어 있기 때문에 성능, 트랜젝션 관리, DB무결성 이슈는 가장 주의해야할 요소

[장점]
    개별 배포 및 무중단 배포 가능 (독립성)
    개별 배포가 가능하다는것은 요구사항을 신속하게 반영하여 빠르게 배포할수있다는 효과를 가져옴
    특정 서비스에 대한 확장성이 용이함
    장애가 전체 서비스로 확장될 가능성이 적음
    부분적 장애에 대한 격리가 수월함
    신기술의 적용 유연
    서비스를 여러가지 언어로 개발/운영 가능

[단점]
    전체 서비스가 커짐에 따라 그 복잡도가 기하급수적으로 늘어날 수 있음
    서비스 간 호출 시 API를 사용하기 때문에, 통신 비용이나, Latency가 그만큼 늘어남
    서비스가 분리되어 있기 때문에 테스트와 트랜잭션의 복잡도가 증가하고, 많은 자원을 필요로 함
    데이터가 여러 서비스에 걸쳐 분산되기 때문에 한번에 조회하기 어려움
    데이터의 정합성 또한 관리하기 어려움

[MSA 구축 필수요소]
    1) Service Discovery
        각 서비스들의 네트워크 위치 정보와 가용 상태를 관리할 수 있는 서비스 레지스트리(Service Registry)를 둠
            클라이언트가 서비스 레지스트리에게 가용 상태에 있는 서비스의 네트워크 위치 정보를 질의
            서버사이드 디스커버리 / 클라이언트사이드 디스커버리 로 구현방식이 나눠짐
                클라이언트사이드 디스커버리
                    클라이언트가 직접 서비스 레지스트리에 질의
                    클라이언트의 서비스 레지스트리 접근 의존성 발생
                    클라이언트(사용자)/서버 관계가 아닌 서비스/서비스 관계일때에는 고려해볼수 있는 방법론
                서버사이드 디스커버리
                    클라이언트와 서버 레지스트리 사이에 로드 밸런서(Load Balancer)를 둠
                    로드 밸런서가 서비스 레지스트리에 질의
                    일반적인 클라이언트(사용자)/서버 관계에서는 이 방식을 사용

        Netflix Eureka 를 사용하여 구현
            Eureka는 Netflix OSS(Netflix Open Source Software)에 포함된 컴포넌트들 중 하나
            Eureka 서버(서비스 레지스트리)와 Eureka 클라이언트로 구성
            Spring Cloud Netflix에서 제공하는 패턴에도 포함되어있음
            Eureka & Zuul은 Ribbon(리본:로드밸런서)을 내장하고 있다
                동일한 서비스가 다수의 인스턴스로 운영될 경우, 라운드 로빈을 기반으로 서비스 인스턴스를 호출

                * 라운드로빈 
                    서버에 들어온 요청을 순서대로 돌아가며 배정하는 방식
                    클라이언트의 요청을 순서대로 분배하기 때문에 여러 대의 서버가 동일한 스펙을 갖고 있고
                    서버와의 연결(세션)이 오래 지속되지 않는 경우에 활용하기 적합
    
    2) API Gateway
        서비스에 해당하는 각 API 서버의 엔드 포인트 단일화 -> 시스템 복잡도를 숨기는 효과를 가져옴
        클라이언트와 서비스 사이에 위치
        클라이언트의 요청을 처리할 적합한 서비스로 라우팅
        API 게이트웨이는 클라이언트의 요청을 처리해줄 서비스 주소를 서비스 레지스트리에 질의
        
        Netflix Zuul 를 사용하여 구현
            Zuul은 Netflix OSS(Netflix Open Source Software)에 포함된 컴포넌트들 중 하나
            Zuul은 단순한 라우팅 이외에도 요청과 응답을 동적으로 가로채 HTTP 메시지 필터링 기능 제공
            필터기능을 사용하여 접속IP차단도 가능
            Eureka & Zuul은 Ribbon(리본:로드밸런서)을 내장하고 있다
                동일한 서비스가 다수의 인스턴스로 운영될 경우, 라운드 로빈을 기반으로 서비스 인스턴스를 호출

    3) Circuit-breaker
        마이크로서비스에 일시적 오류 발생시 조기 차단, 장애 확대를 막고 서비스를 보호
        Hystrix (휴스트릭스)를 사용하여 구현
    
    4) Message Queue
        서비스들 간의 통신은 비동기로 구현, 서비스들 간의 의존성이 발생하지 않도록 함

        Apache Kafka
            대용량 및 실시간 처리 특화
            단순한 TCP 기반의 프로토콜을 사용함, 오버헤드 낮음
            메모리가 아닌 파일시스템에 메세지 저장
            OS에서 처리하는 페이지 캐시를 이용, 속도 빠름
            consumer가 pull 방식으로 메세지를 받으며, batch 처리가 가능합니다.

    5) API성능 모니터링   
        Zipkin (집킨)을 사용하여 구현

    5) ETC
        File Beat (로그파일 전송) : 엘라스틱서치 구현시 파일전송에 사용

댓글

이 블로그의 인기 게시물

변액보험판매자격시험공부 요점정리

생명보험협회 주관 변액보험판매자격시험 (PBT)  요점 정리 입니다  아래 내용만 3일정도 외워서  모의고사 4번정도 풀고  시험봤구요  82.5점으로 합격했습니다 모두들 합격하세요 ~!  --------------------------------------------------------------------- 직접금융 / 간접금융 은행 : 간접금융 자금의 공급자와 수요자 사이에서 빌려주고,돌려받는것을 수행해준다 공급자와 수요자가 직접 거래하고 책임지지 않는다 증권사 : 직접금융 기업(공급자)은 주식/채권 발행 -> 증권사는 그것들을 인수역할을함 개인(수요자)는 기업이 발행한 주식/채권을 직접 매매한다 자금의 공급자와 수요자가 직접 책임진다 증권사는 중간연결다리 역할만 한다 금융시장의 기능 자금의 중계 금융자산의 가격결정 유동성 제공 거래비용 절감 ★ 탐색비용, 정보비용등이 금융시장이 있음으로 인해 비용이 절감된다 ★ 위험관리 위험 = 변동성, 위험이크다(변동성이크다), 위험에 대한 보상 = 위험프리미엄 위험회피도가 높은 투자자는 변동성이 높은 투자를 했을때 위험회피도가 낮은 투자자에 비해 위험프리미엄이 높다 시장규율 만기는 1년을 기준으로함 1년 미만 :  자금시장  (단기) 장기시장에비해  거래규모 크다 (유동성 풍부) 1년 이상 :  자본시장  (장기)  오래투자하므로 단기보다  변동폭이 크다 단기시장은 유동성이 풍부하고 변동폭이 크다 (X) : 변동폭이 큰건 장기시장이다 장기상품  주식 채권 자산유동화증권 단기상품 장기상품을 제외하고 전부다 단기상품 콜 금융 기관 끼리 돈을 빌리는것 만기 1일이 대다수 최장만기는 90일 RP (환매채권) 개인 의 채권 투자 방식  증권사가 사들인 기업채권을 개인이 투자하고, 증권사가 개인이 투자한 채권을 다시 사들이는 형태 예금자보호 불가  (영어로된 용어는 예금자보호불가)...

Android 스마트폰 기본 웹브라우저(Chrome:크롬) 호출하는 스키마(URL Scheme)

신용카드결제 페이지 주소를 카톡으로 던졌을때 카톡 내부에서 결제가 이루어지다보니 결제완료까지 정상적으로 처리되지 않는 경우가 발생한다더라 그래서 생각해본게.. 1) 카카오통 채팅방  2) 링크 전송  3) 링크를 클릭하면 스마트폰애 내장된 웹브라우저를 실행하는 URL스키마 실행  4) 실행된 웹브라우저에서 결제페이지로 이동 이 절차를 거치면 카톡 외부로 나와서 독립적인 웹브라우저상에서 결제를 진행하기때문에 정상처리가 가능할것이라고 판단 찾다 찾다가.. 알아낸것이 안드로이드 (가능) - 롤리팝부터 크롬 브라우저가 기본앱이다 - 크롬을 호출방법 intent://www.naver.com#Intent;scheme=http;package=com.android.chrome;end  아이폰 (조건부 가능) - 사파리를 호출하는 앱스키마가 없으며, 사파리를 통해서 검색어를 입력한 검색기능만 가능 - 크롬브라우저 앱이 설치되어있을경우 아래와같이 호출 가능 googlechrome:////www.naver.com <사용법> < html > < body > < script >      var currentOS = "else" ;      var mobile = ( /iphone | ipad | ipod | android/ i .test(navigator.userAgent.toLowerCase()));      if (mobile) {          var userAgent = navigator.userAgent.toLowerCase();    ...

웹 개발하면서 보안을 유지하기 위한 기본지식

몇개월전에 만들었던 웹기반 (HTML5, CSS3, Flash Player(VideoJS)) VOD플레이어에서 보안이슈가 발생했다. 웹또한 서버를통해 통신을하지만 사용자의 PC에서 실행되는만큼 클라이언트의 개념이 있으며 Javascript 야말로 클라이언트에서 작업하게 되는 영역이라는 점에서 보안상에 이슈 발생.  이유인즉슨  무료로 제공되고 있는것과 유료로 제공되고있는 서비스에 대하여  javascript 단에서 서비스 허용여부를 결정하게될경우  해킹을 통해 이부분을 우회하여 서비스이용이 가능했다는점.. 모든 인증이나, 중요데이터는 java 로 코딩해서 서버단에서 결단이 나도록 했어야했는데 이건 너무 기본적이면서도 아쉬운 실수를 저지르고 말았다..  하하..  많은 분들이 이런 부분을 간과할수도있을듯하여 작성해봅니다.  요즘 보안이슈가 많을탠데 모두들 보안 화이팅 !