나가는 길을 다시 그리다: 당근페이 VPC 재설계 | 당근 SRE 밋업 4회
당근 밋업 당근 · YouTube
AI 핵심 요약
당근페이는 VPC마다 NAT 게이트웨이와 네트워크 ACL, 여러 Transit Gateway를 운영하면서 아웃바운드 접근 제어와 파트너 연결 관리가 복잡해지는 문제를 겪었다. 이를 해결하기 위해 아웃바운드 트래픽을 네트워크 VPC로 모으고 Transit Gateway를 통합했으며, AWS Network Firewall을 중앙형으로 배포해 Suricata 규칙으로 접근 정책을 관리하도록 바꿨다. 마이그레이션은 라우팅을 단계적으로 전환하고 기존 Elastic IP를 새 NAT 게이트웨이로 이전해 파트너사에 등록된 IP를 유지하면서 다운타임을 최소화했다. 그 결과 분산된 정책 관리 지점을 줄이고 방화벽 규칙 관리 책임을 보안 팀과 나눌 수 있었으며, 계정 간 리소스 공유 권한과 Transit Gateway 전송 비용은 후속 과제로 남았다.
- 아웃바운드 트래픽을 중앙화하면 NAT 게이트웨이와 네트워크 ACL의 중복 관리 지점을 줄일 수 있다.
- AWS Network Firewall은 분산형과 중앙형 배포의 엔드포인트 비용 및 VPC 간 전송 비용을 비교해 선택한다.
- 라우팅을 단계적으로 전환하고 기존 경로에 트래픽이 남지 않았는지 확인한 뒤 리소스를 제거하면 마이그레이션 위험을 낮출 수 있다.
- Elastic IP를 계정 간 이전해 NAT 게이트웨이를 교체하면 파트너사에 등록된 아웃바운드 IP를 유지할 수 있다.
- AWS RAM으로 계정 간 리소스를 공유할 때는 대시보드와 트래픽 경로 확인에 필요한 권한까지 미리 점검해야 한다.
소개
당근의 성장과 함께 쌓아온 안정적인 인프라 구축과 운영 노하우를 당근 SRE 팀에서 공유해요. 사내 개발자 플랫폼 개발 경험, 관측가능성 구축 경험, 네트워크 개선 경험 등을 들어보세요! 🥕 나가는 길을 다시 그리다: 당근페이 VPC 재설계 (최용환) 👉 발표 자료 보러가기: https://daangn.notion.site/SRE-c62abc2b6f0347a4ace9ee9cdfc49b6b#8afac52012304b20977c9299f8bca5f4 👉 당근 채용공고 보기: https://about.daangn.com/jobs/
비슷한 학습 자료
컨퍼런스 당근 밋업
당근 개발자 플랫폼은 어떻게 발전하고 있을까 | 당근 SRE 밋업 4회
컨퍼런스 당근 밋업
당근의 성장과 함께 쌓아온 안정적인 인프라 구축과 운영 노하우를 당근 SRE 팀에서 공유해요. 사내 개발자 플랫폼 개발 경험, 관측가능성 구축 경험, 네트워크 개선 경험 등을 들어보세요! 🥕 당근 개발자 플랫폼은 어떻게 발전하고 있을까 (변정훈) 👉 발표 자료 보러가기: https://daangn.notion.site/SRE-c62abc2b6f0347a4ace9ee9cdfc49b6b#8afac52012304b20977c9299f8bca5f4 👉 당근 채용공고 보기: https://about.daangn.com/jobs/
데브옵스 · 인프라 개발 도구
컨퍼런스 당근 밋업
당근의 성장과 함께 쌓아온 안정적인 인프라 구축과 운영 노하우를 당근 SRE 팀에서 공유해요. 사내 개발자 플랫폼 개발 경험, 관측가능성 구축 경험, 네트워크 개선 경험 등을 들어보세요. 🥕 API 앞단에 CloudFront를 세우다: 더 빠르고 더 단단하게 (배상익, 홍성택) 👉 발표 자료 보러가기: https://daangn.notion.site/SRE-c62abc2b6f0347a4ace9ee9cdfc49b6b#8afac52012304b20977c9299f8bca5f4 👉 당근 채용공고 보기: https://about.daangn.com/jobs/
네트워크 클라우드
컨퍼런스 당근 밋업
갑자기 서버에서 모든 아웃바운드 통신이 실패한다면 사용자는 어떤 경험을 하게 될까요? 그리고 에러 알림을 받은 엔지니어는 어떤 행동을 해야 할까요? 당근페이 팀은 Kubernetes 환경에서 Istio service mesh를 이용해 네트워크를 관리하며 JVM 애플리케이션을 운영하고 있어요. 어느 날 특정 Pod에서 모든 외부 통신이 불가능한 현상이 발생했어요. 이 현상은 짧지 않은 기간 동안 지속되었고, 그때마다 원인 분석과 가설을 바탕으로 문제 해결을 시도했지만 끈질기게 재발했어요. 정확한 원인을 찾아 문제를 해결하기까지 다양한 성능 개선이 이루어졌는데, 내결함성(fault-tolerance)과 탄력성(resilience)을 갖춘 시스템을 만들기 위해 당근페이 팀이 어떤 노력을 하고 있는지 이 세션을 통해 소개할게요. 🥕 영상을 보고 당근에 관심이 생기셨다면 채용 공고를 확인해보세요! https://about.daangn.com/jobs/
백엔드 데브옵스 · 인프라 네트워크
컨퍼런스 당근 밋업
당근마켓 성장과 함께 쌓아온 안정적인 인프라 구축과 운영 노하우를 당근마켓 SRE 팀에서 공유합니다. 이번 SRE 밋업에서는 사내 개발자 플랫폼 개발과 관련된 다양한 세션을 준비했습니다. 🥕발표자료: https://daangn.notion.site/SRE-c62abc2b6f0347a4ace9ee9cdfc49b6b?pvs=4 🥕 당근 SRE에 지원하기: https://about.daangn.com/jobs/ * 1회 밋업 다시보기: https://youtube.com/playlist?list=PLaHcMRg2hoBqWWla-pCBSRqU-jSriiZHj * 2회 밋업 다시보기: https://youtube.com/playlist?list=PLaHcMRg2hoBqJRSlnE7Xw_QpVkf8u6ISH
데브옵스 · 인프라
컨퍼런스 당근 밋업
당근페이, 6개월 간의 인프라 구축 이야기 | 당근마켓 SRE 밋업 2회
컨퍼런스 당근 밋업
당근 SRE 두 번째 밋업에서는 서비스 배포를 주제로 다양한 세션을 준비했습니다. 🥕 당근페이, 6개월 간의 인프라 구축 이야기 - 강진우 님(당근페이 SRE 팀) 🥕 발표자료: https://www.notion.so/daangn/SRE-ca64e762e18e492fa449f8e43f0114d5 🥕 당근마켓 SRE팀에 합류하기 : https://team.daangn.com/jobs/4473170003/ 2021년 1월 17일 녹화. https://festa.io/events/1912 * 1회 밋업 다시보기: https://www.youtube.com/playlist?list=PLaHcMRg2hoBqWWla-pCBSRqU-jSriiZHj * 2회 밋업 다시보기: https://www.youtube.com/playlist?list=PLaHcMRg2hoBqJRSlnE7Xw_QpVkf8u6ISH
데브옵스 · 인프라
컨퍼런스 당근 밋업
당근마켓 gRPC 서비스 운영 노하우 | 당근마켓 SRE 밋업 1회
컨퍼런스 당근 밋업
당근 SRE 밋업 1회: 당근마켓 성장과 함께 쌓아온 안정적인 인프라 구축과 운영 노하우를 당근마켓/당근페이 SRE 팀에서 공유합니다. 🥕 실전! gRPC 서비스 운영 노하우 - 배상익 님(당근마켓 SRE 팀 클러스터 파트) 🥕 발표자료: https://www.notion.so/daangn/SRE-ca64e762e18e492fa449f8e43f0114d5 🥕 당근마켓 SRE팀에 합류하기 : https://team.daangn.com/jobs/4473170003/ 2021년 8월 26일 녹화. https://festa.io/events/1737/ * 1회 밋업 다시보기: https://www.youtube.com/playlist?list=PLaHcMRg2hoBqWWla-pCBSRqU-jSriiZHj * 2회 밋업 다시보기: https://www.youtube.com/playlist?list=PLaHcMRg2hoBqJRSlnE7Xw_QpVkf8u6ISH
백엔드 네트워크