Devocean Tech Day 2022 Everything on Kubernetes, Kubernetes Anywhere

1. Kubernetes Backup, DR, Migration
Veeam Kasten
발표 :
빔 소프트웨어 어윤석 이사
Demo :
에스피케이인크 김남국 매니저

2. 01 Veeam Kasten 소개
02 Demo

3. 01 Veeam Kasten 소개

4. 3 © 2022 Kasten by Veeam. All rights reserved. 모든 상표는 각 소유자의 재산입니다.
2022년 고객의 핵심 과제
2022년 데이터 보호 동향 분석
비용 절감까지 고려… J
DX으로 클라우드 DR
및 컨테이너에 대한
보호까지
이기종 엔터프라이즈 &
하이브리드 환경에서
클라우드까지 통합
모든 데이터에 대한
데이터 손실과 다운타임
최소화
사이버 보안 및 재해
복구(DR)의 표준화 및
절차 정립
2021년 10월에서 12월 사이에 독립 리서치 회사에서 3,000명 이상의 IT 의사 결정권자와 IT 전문가를 대상으로 IT 및 데이터 보호 전략,
과제 및 요소에 대해 설문조사를 실시

5. 4 © 2022 Kasten by Veeam. All rights reserved. 모든 상표는 각 소유자의 재산입니다.
2022년 데이터 보호 동향 분석
현대는 클라우드에 통합되고 자동화되어 있습니다.
현대적/혁신적 데이터 보호의 가장 일반적이고 중요한 측면은 DRaaS,
IaaS/SaaS 보호 및 클라우드 간에 워크로드를 이동하는 기능을 포함하여 모두
"클라우드"입니다. 클라우드를 넘어,
- 백업은 사이버 준비가 할 수 있는 것처럼 그 자체로 고립된 노력이 될 수
없습니다. 대신 백업은 모든 랜섬웨어 전략 내에서 치료 구성 요소로 포함
되어야 합니다.
- 백업은 프로덕션에 대한 차후 고려 사항이 되어서도 안 됩니다. 워크로드
가 처음 프로비저닝되면 워크로드의 데이터 보호 요구 사항을 정의해야 합
니다. 유사하게, SaaS 플랫폼이 온라인으로 전환됨에 따라(마이그레이션
또는 채택 이전),백업 메커니즘을 활성화해야 합니다.
목록의 아래쪽 절반은 모두 가치가 있으며 이전에는 혁신적이라고 여겨졌을
수 있지만 오늘날에는 단순히 "예상"됩니다.
클라우드 서비스(DRaaS)를 통한 재해
복구 기능
온프레미스 및 IaaS/SaaS 정책 보호
를 표준화하는 기능
포괄적인 데이터 보안 전략 내에서 데
이터 보호를 통합하는 기능
시스템 관리/API 내에서 백업/복구 작
업을 포함/자동화하는 기능
한 클라우드에서 다른 클라우드로 워
크로드를 이동하는 기능(예: Amazon에서
Azure로)
2차 목적으로 프로덕션 데이터를 활용
할 수 있는 능력(예: DevOps, Forensics)
복구 워크플로 및 오케스트레이션 자
동화 기능
온프레미스에서 클라우드로 워크로드
를 이동하는 기능
서비스 또는 대체 소비 모델을 통해 비
용을 절감할 수 있는 능력
모든 측면 가장 중요한
"현대화"의 측면을 정의한다고 생각하는 것은 무엇입니까? 조직을 위한 "혁신적인" 데이터 관리, 또는 데이터 보호 솔루션입니까? 어떤
것이 가장 중요합니까?
이기종 엔터프라이즈 환경의 보호

6. 5 © 2022 Kasten by Veeam. All rights reserved. 모든 상표는 각 소유자의 재산입니다.
2022년 데이터 보호 동향 분석
귀하의 조직은 "높은 우선 순위" 및 "일반" 애플리케이션을 얼마나 자주 보호(백업 및 복제 포함)합니까? (데이터 손실)
모든 데이터가 중요
"높은 우선 순위"와 "보통" 사이에는 큰 차이가 없습니다.
더 중요하다고 간주되는 일부 워크로드 또는 데이터가 항상 존재하지만, 이러한 중요한 워크로
드와 나머지 IT 부서 간의 기대치는 그리 넓지 않습니다.
데이터 손실 — "높은 우선 순위" 데이터의 55%와 "보통" 데이터의 49%는 최대 1시간의 데이
터 손실 허용 범위를 갖습니다. 이것은 다음을 의미합니다:
- 큰 차이가 없습니다. 모든 데이터가 중요합니다.
- 매시간 실행되지 않기 때문에 백업만으로는 충분하지 않습니다. 대신 백업을 스냅샷 및/또
는 복제와 결합해야 합니다.
다운타임 - 유사하게, 여기에 표시되지는 않았지만 "높은 우선 순위" 애플리케이션의 56%와 "
일반" 애플리케이션의 50%는 최대 1시간의 다운타임 허용 범위를 가지며 모든 데이터가 중요
하다는 동일한 현실과 기존의 일일 백업 한 번보다 더 나은 것이 필요하다는 사실을 보여줍니
다.
이 보고서에 그래프로 표시되지 않은 기타 보고된 통계:
- 평균 정전 시간은 78분입니다.
- 서버의 40%가 연간 최소 1회의 예상치 못한 가동 중단을 경험합니다.
- IT 리더는 다운타임 비용을 분당 $1,467(시간당 $88,000)로 추정합니다.
함께 추가하면 가동 중지 시간이나 데이터 손실이 용납될 수 없다는 것은 놀라운 일이 아닙니
다.
계속해서
15분마다
16분마다 ~ 1시
간 이내
1시간에서 2시
간 이내
2시간마다 ~ 4
시간 이내
4시간마다 ~ 6
시간 이내
6시간마다 ~ 12
시간 미만
12시간 ~ 24시
간마다
"높은 우선 순위“ App "일반“ App

7. 6 © 2022 Kasten by Veeam. All rights reserved. 모든 상표는 각 소유자의 재산입니다.
2022년 데이터 보호 동향 분석
조직의 비즈니스 연속성 및 재해 복구(BC/DR) 전략을 고려할 때 보조 데이터가 자체 데이터 센터 내에 저장되어 있습니까?
아니면 클라우드에 저장되어 있습니까? 앞으로 2년 동안 무엇을 할 것으로 예상하십니까?
재해 복구 2020-2024
3년 동안 8,000개 이상의 조직이 비즈니스 연속성 및 재해 복구(BC/DR)
전략에 대해 설문조사를 실시한 결과, 약 30%의 조직이 자체 관리 BC/DR
을 위해 여러 데이터 센터를 계속 활용하고 있는 것으로 나타났습니다.이
는 특히 두 사이트(또는 모든 사이트)에서 데이터 이동 및 숙련된 IT 전문
가를 위한 오케스트레이션을 활용할 수 있는 경우 훌륭한 솔루션이 될 수
있습니다.
BC/DR의 거의 모든 "성장"은 클라우드 기반이며, 클라우드 기반 재해 복구의 두 가지
주요 장점 때문일 수 있습니다.
- 탄력적인 보조 인프라 — 위기(또는 테스트) 중에 필요할 때 클라우드 컴퓨팅/네트
워킹을 의미하지만 필요하지 않을 때는 그렇지 않습니다.
- 아웃소싱 전문 지식 - DRaaS(Disaster Recovery as a Service) 제공업체 및 컨설
턴트가 액세스할 수 있는 정규직 직원(특히 소규모 조직의 경우)으로서 비용이 많
이 드는 BC/DR 전문가입니다.
예상 예상
자체 데이터 센터 간 자체 관리 DRaaS(cloud) 제공업
체

8. 8 © 2022 Kasten by Veeam. All rights reserved. 모든 상표는 각 소유자의 재산입니다.
2022년 데이터 보호 동향 분석
귀하의 조직이 지난 12개월 동안 겪었던 가장 심각한 공격에 대해 생각할 때, 귀하의 조직이 공격으로부터 복구할 수 있었던
데이터의 비율은 얼마입니까?
랜섬웨어 공격에서 복구
평균적으로 조직은 데이터의 64%만 복구할 수 있었습니
다. 즉, 설문에 참여한 1,376개의 편견 없는 조직에 따르
면 데이터의 1/3 이상이 일반적으로 복구할 수 없습니다.
귀하의 조직은 지난 12개월 동안 얼마나 많은 랜섬웨어 공격을 받았습니까?

9. 9 © 2022 Kasten by Veeam. All rights reserved. 모든 상표는 각 소유자의 재산입니다.
2022년 데이터 보호 동향 분석
DR 기능에 대한 작업은 어떻게 재개됩니까?
복구 위치 및 방법
하이브리드인 경우 여러 가지 방법으로 복구할 수 있습
니다.
클라우드 내에 데이터 사본을 저장하는 조직에 재해 복구가 다
른 데이터 센터 또는 클라우드로 장애 조치되는 위치와 데이터
복구가 수행되는 방법을 물었을 때 다수의 의견은 없었습니다.
- 조직 5곳 중 1곳은 기존의 "데이터를 원래 위치로 되돌려 놓
기"를 수행합니다.
- 5명 중 2명은 온-프레미스에서 서버를 실행하지만 고성능 클
라우드 스토리지에서 데이터를 탑재합니다.
- 5명 중 1명은 클라우드 호스팅 서버로 복구하지만 사용자가
프로덕션을 재개하려면 네트워킹 및 기타 연결을 수동으로
재구성해야 합니다.
- 5명 중 1명은 클라우드 DR 인프라에서 기능을 재개하는 데
필요한 모든 서버, 스토리지, 네트워킹 및 구성을 사전 구성
했습니다.
온프레미스 복구 — 데이터가
온사이트에서 복원(풀백) 됩니
다.
클라우드에서 복구 — 서버와 네트워
킹이 사전 구성되어 있으며 필요한 모
든 구성 요소를 재개할 수 있습니다.
클라우드에서 복구 — 회전할
수 있는 사전 구성된 서버가
있지만 네트워킹은 수동입니
다.
온프레미스 복구 — 데이
터를 클라우드에 탑재할
수 있고 온프레미스에서
실행
61%는 온프레미스 복구 39%는 클라우드에서 복구

10. 10 © 2022 Kasten by Veeam. All rights reserved. 모든 상표는 각 소유자의 재산입니다.
2022년 데이터 보호 동향 분석
계속되는 팬데믹/회복 상황을 고려할 때 팬데믹 이후 DX(Digital Transformation) 이니셔티브 또는 진행 상황을 어떻게 특성
화하시겠습니까?
2년 간의 팬데믹 상황에서도 여전히 비즈니스가 완료되어야 하기 때문에 DX(디지
털 변환) 진행은 계속 진행되고 있습니다.
DX에 대한 가장 일반적인 억제제가 부적절한 기술과 레거시 시스템이라는 것은 우연이 아닙니
다. 오래된 시스템은 유지 관리 비용이 많이 들기 때문에 예산과 인력이 줄어듭니다.새로운 이니
셔티브를 위해. 하지만 대부분의 조직이 상상할 수 없을 정도로 빠른 시간 안에 원격 인력을 지원
해야 했기 때문에 많은 조직이 단순히 이미 계획된 IT 현대화 이니셔티브를 가속화함으로써 사용
자를 수용하고 레거시 시스템과 구식 수단에서 벗어날 수 있었습니다.
조직이 디지털 혁신 이니셔티브를 추진할 수 있는 능력을 방해하거나 방해
한 것이 있다면 무엇입니까?
IT 직원의 기술 또는 혁신적
전문성 부족
레거시 시스템 및 기술에 대
한 종속성
팬데믹으로 인한 운영 유지에
여전히 집중
고위 경영진의 동의 부족
시간 부족
돈 부족
우리 조직이 디지털 혁신 이
니셔티브를 추진하는 것을 막
거나 방해하는 것은 없음
우리는 DX 이니셔티브에 전
혀 영향을 미치거나 변경하
지 않았습니다.
우리는 DX 이니셔티브를 다
소 늦췄습니다.
우리는 DX 이니셔티브를 크
게 늦췄습니다.
우리는 DX 이니셔티브를 크
게 가속화했습니다.
우리는 DX 이니셔티브를 다
소 가속화했습니다.
2022년 데이터 보호 동향 분석

11. 11 © 2022 Kasten by Veeam. All rights reserved. 모든 상표는 각 소유자의 재산입니다.
2022년 데이터 보호 동향 분석
컨테이너화된 애플리케이션에 대한 조직 내 데이터 보호 요구 사항을 정의하는 책임은 누구에게 있습니까?
누가 어떻게 컨테이너를 백업?
올해 설문조사의 새로운 항목은 컨테이너와 관련된 질문이었습니다. 조직
의 컨테이너를 직접 관리/전달했거나 정기적으로 다음을 수행하는 사람들
과 상호 작용한 응답자 중:
- 조직의 56%가 프로덕션 환경에서 컨테이너를 사용
- 35%는 프로덕션 환경을 계획 중임
- 9%는 아직 계획하지 않았지만 컨테이너에 관심이 있음
더 흥미로운 점은 Kubernetes 프레임워크 또는 종종 단순히 프레임워크의
구성 요소를 보호하는 데 사용되는 방법이 스토리지 중심, 애플리케이션
중심, 프레임워크 중심 기능 개인과 다른 워크로드를 백업하는 개인 간에
상대적으로 분할되었다는 것입니다.
이러한 모든 IT 전문가가 통찰력을 갖고 있을 가능성이 높지만 핵심 관심
사는 기본 스토리지만 백업하거나 애플리케이션별 접근 방식을 사용하는
경우 Kubernetes Pod 또는 기본 작업의 "나머지"를 복구하는 방법입니다.
다른 IT 시스템을 백업하는
동일한 팀
누가 Kubernetes 데이터를
백업하는지 모르겠습니다.
Kubernetes에서 사용하는 Storage
구성 요소를 관리하는 팀
Kubernetes 프레임워크를
관리하는 팀
컨테이너 내에서 실행되는
애플리케이션 소유자/팀

12. 12 © 2022 Kasten by Veeam. All rights reserved. 모든 상표는 각 소유자의 재산입니다.
쿠버네티스 환경의 완벽한 데이터 보호
Veeam의 Kasten K10은 Kubernetes 기반 구축 데이터 관리 플랫폼으로 전체 애플리케이션 스택을 보호
Storage system
Applications
K8s
API
DB
API
Data
X-form
engine
App
X-form
engine
Application metadata
logical DB Dump
Cluster
metadata
Snapshots
Vol
Ingress
ConfigMap Secrets
Persistent
Volumes
Kubernetes guest clusters
Vol Vol
Workloads
NoSQL /
Relational
DBs
Object
storage
NFS
storage
Export Import
DR &
클러스터로 복제
백업사본생성
VBR
VBR

13. 02 Demo

14. 15 © 2022 Kasten by Veeam. All rights reserved. 모든 상표는 각 소유자의 재산입니다.
Demo
K8s Backup, DR, Migration
● K8s 환경에서의 손쉬운 백업 및 구성
● 프라이빗 및 퍼블릭 K8s 배포 간에 효율적으로 DR 및 마이그레이션
App
Pod
DB
Pod
Namespace: app NS: kio
App
Pod
DB
Pod
Namespace: app-clone
Pod
Kubernetes Cluster (클라우드)
NS: kio
App
Pod
Namespace: app-replica
DB
App + Data
Snapshot
Kubernetes Cluster (온-프래미스)
K10 Multi-Cluster Manager
Storage Systems
Kubernetes Versions
Clusters and Regions
Cloud Providers
Namespaces
Availability Zones
Kubernetes Distributions
Prod to Dev Clone

16. 17 © 2022 Kasten by Veeam. All rights reserved. 모든 상표는 각 소유자의 재산입니다.
Kasten K10 4.5
지속적인 혁신
Ransomware
protection
Ease of use
enhancements
Ecosystem scale
4.0
Multi-cluster
Multi-tenancy
3.0
Cloud native data engine
Cloud native application
transformation engine
2.5
Improved out-of-the-box
experience & extensibility
Ecosystem
Innovations
Cloud to Edge
Support
4.5

17. 감사합니다