Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Atlassian 가용,확장성 확보(Data Center)+싱글사인온(Crowd) 기초 - 오픈소스컨설팅

777 views

Published on

내 Jira 서버는 죽으면 안돼~소중하니깐~그 기초!

Published in: Software
  • Be the first to comment

  • Be the first to like this

Atlassian 가용,확장성 확보(Data Center)+싱글사인온(Crowd) 기초 - 오픈소스컨설팅

  1. 1. Atlassian 가용/확장성 확보(Data Center) + 싱글사인온(Crowd) 기초 김윤아 차장, Open Source Consulting
  2. 2. 발표자 소개 Team-up with ME Kim Yuna • 기계공학 전공 • 아웃소싱 QA 업체에서 일하면서 JIRA와 첫 만남 • m-Commerce 본부 QA팀에서 Confluence와 첫 만남 • 현재 Open Source Consulting, Atlassian Team Manager
  3. 3. 오픈소스컨설팅은 Atlassian의 공식 파트너사로 고객 비즈니스 환경에 적합하게 Atlassian을 도입하고 활용하기 위한 Total Services를 제공합니다. • Atlassian 운영 기술 지원 서비스 • Atlassian 대용량 아키텍처 설계 및 구축 서비스 • Atlassian 공식 교육 프로그램 판매 및 온사이트 트레이닝 서비스 • Atlassian 서버, 데이터센터, 클라우드 제품 공식 판매 및 제품 컨설팅 서비스
  4. 4. 개발 환경의 변화 개별 SW 개발자 개발 생태계단일 기업프로젝트 팀 코드 중심 설계 협업 중심 개발 라이프 사이클 관리 콤포넌트 기반 개발 클라우드 컴퓨팅 클라이언트/서버 모델 & 애플리케이션 서버 플랫폼메인 프레임 플랫폼 미니 컴퓨터 플랫폼 개발방식 플랫폼 구조 가볍고 컴팩트
  5. 5. 점점 복잡해지고 늘어나는 사용자 회원 조직도/권한체계 시스템 복잡도 애플리케이션 복잡도
  6. 6. 사용자 관리의 필요성 사용하는 솔루션 증가
  7. 7. 사용자 관리의 필요성 사용자 관리 시스템 직접 구현?
  8. 8. SSO(Single Sign-On)
  9. 9. SSO(Single Sign-On) • 액세스 권한이 필요한 모든 응용 프로그램에 하나의 ID와 PW로 로그인 • 단일 관리 콘솔에서 여러 디렉토리를 관리하므로 관리편의성 증대 • SSL(Secure Sockets Layer) 또는 IPSec(인터넷 프로토콜 보안)를 사용하여 보안 강화
  10. 10. • 어떤 디렉토리 조합이든 단일 애플리케이션에 매핑 • 메인 디렉토리에 없는 사용자를 관리하는 최상의 방법이면서, 인증 권한도 한 곳에서 관리 가능 • AD, LDAP, Microsoft Azure AD, Novell eDirectory 등을 위한 커넥터로 시작할 수도 있고 사용자 지정 커넥터를 직접 만들 수 있음 디렉토리 중앙화 intranetApplication s CRM Public Website Issue Tracker Directories Staff (LDAP) Customers (database) Partners (custm)
  11. 11. S사 Crowd 사례 다양한 Application 통합관리 여러 개의 Active Directory로부터 하나의 계정을 통합한 뒤, 각 Application(Jira, Confluence 및 자체 개발 애플리케이션 등) 별 권한 관리가 가능 Confluence JIRA Other apps Crowd Authentication Updates Queries Confluence Database (LDAP cache) Background synchronization Authentication Updates Queries JIRA database (LDAP cache) Background synchronization The same sort of thing happens here LDAP Crowd database Custom directory
  12. 12. 장애 발생 시 SSO 물리 서버 장애 과도한 트래픽으로 인한 리소스 부족 외부 공격으로 인한 네트워크 장애 intranet CRM Public Website Issue Tracker
  13. 13. 다운타임의 유형 계획되지 않은 다운타임 프로세스 다운(Crash 등) 프로세스 멈춤(Hang) H/W 노드 다운 네트워크 통신 장애 과 부하로 인한 성능 저하 데이터베이스 장애 스토리지 장애 계획된 다운타임 업그레이드 패치 H/W 작업 고민해야 할 문제들
  14. 14. 그렇다면 이중화? • 클러스터 안됩니다. • Active-Standby 형태로 시스템을 구성하여 만들어야 합니다.
  15. 15. Crowd Datacenter
  16. 16. Crowd Datacenter 물품 조회 구매
  17. 17. Crowd Datacenter 액티브-액티브 클러스터링 Uninterrupted Access active-active clustering을 사용하여 Crowd 및 연결된 다른 시스템에 대한 중단 없는 액세스 제공 Directory failover 여러 개의 failover directories를 정의하여 외부 디렉토리가 fail일 때 팀의 로그인 환경에 미치는 영향을 감소 Autoscale ready 인증에 대한 로드증가로 인한 영향을 줄이기 위해 노드 추가/제거
  18. 18. Atlassian Data Center Family 프로젝트 및 이슈 트래킹 문서 협업 Git 코드 관리 IT 및 비즈니스 서비스 데스크 팀 채팅, 비디오 및 파일 공유
  19. 19. Atlassian Data Center Atlassian Data Center 기능 • Active-active clustering • Distributed load • Redundancy • Concurrent user capacity • Application resilience • Highest quality of service • Hassle-free deployment • Rapid re-indexing • Predictable costs
  20. 20. • Confluence 장기 사용 • 첨부파일(문서, etc) 증가 • Index 시간 증가, 실패도 증가 • 동시편집 기능으로 아키텍처 복잡도 증가 Confluence
  21. 21. Confluence Data Center
  22. 22. /api/v3/* /jira/* API 노드 일반 노드 관리자 노드 파워유저 노드 Confluence Data Center 목적에 따라 노드를 분리하여 분산형태로 사용 가능
  23. 23. Confluence Data Center - 데모 환경 Demo Time
  24. 24. Confluence Data Center on AWS • Cloud 기반의 스케일 아웃형 데이터 센터 아키텍처 구성 • 성능 저하에 대한 확장을 수평적으로 진행
  25. 25. Confluence Data Center on AWS 가상화 적용시 (On-premise) 목적 별 노드 가감 방법 및 대비 편의성 • AWS의 경우 CloudFormation을 통한 데이터센터 구성이 30분 이내 • 백업 데이터 스냅샷을 통해 문제 발생 시 신규 인스턴스 즉시 생성 및 서비스 수입 가능 • 인스턴스 생성 및 서비스 투입을 최소화 시킴
  26. 26. Data Center AWS 아키텍처
  27. 27. Wrap Up • 계정 통합 관리 • 사용은 유연하고 보안은 강력하게 • Sing Instance - Back up • 하나로 힘들 때 Data Center • 지식을 안전하게 보호
  28. 28. Thank you.

×