Network > Load Balancer > 콘솔 사용 가이드

로드 밸런서 관리

로드 밸런서 생성

NHN Cloud 콘솔에서 로드 밸런서 설정값들을 입력하는 것만으로 쉽게 로드 밸런서를 생성할 수 있습니다. 목적에 따라 L4 라우팅과 L7 라우팅 중 하나의 모드를 선택하여 생성할 수 있습니다. 
모드는 템플릿을 의미할 뿐 실제 로드 밸런서의 타입으로 지정되는 것은 아닙니다. L4 라우팅 모드로 로드 밸런서를 생성하고 L7 규칙을 추가할 수 있습니다.

• L4 라우팅: IP 및 포트를 기반으로 부하 분산을 수행하는 로드 밸런서입니다. 생성 이후 L7 규칙을 추가하여 Layer7 로드 밸런서로 변경할 수 있습니다.
• L7 라우팅: L7 데이터를 기반으로 로드 밸런싱을 수행하는 로드 밸런서입니다.

로드 밸런서 설정

로드 밸런서에 대한 기본 정보를 설정합니다. 필요한 항목들은 다음과 같습니다.

• 이름: 로드 밸런서의 이름을 입력합니다.
• 설명: 로드 밸런서에 대한 설명을 기술합니다.
• 타입: 일반, 전용, 물리 Basic, 물리 Premium 중 하나를 선택할 수 있습니다. L4 라우팅 모드의 로드 밸런서는 일반, 전용, 물리 Basic, 또는 물리 Premium 중에서 하나를 선택할 수 있습니다. L7 라우팅 모드의 로드 밸런서는 일반 또는 전용 중에서 하나를 선택할 수 있습니다.
• Network (Subnet): 로드 밸런서가 연결될 VPC의 서브넷을 지정합니다.
• 서브넷 정적 라우트: 로드 밸런서가 위치할 서브넷의 정적 라우트 설정을 로드 밸런서에 적용할지 여부를 선택합니다. 자동 할당을 선택하면 서브넷 범위 내에서 사용 가능한 사설 IP를 할당 받아 로드 밸런서에게 부여합니다. 지정을 선택해 원하는 사설 IP를 로드 밸런서에게 부여할 수 있습니다.

[참고] 로드 밸런서 타입에 대한 자세한 사항은 로드 밸런서 타입에서 확인할 수 있습니다.

리스너 설정

로드 밸런서가 처리할 트래픽의 속성을 정의합니다. NHN Cloud의 로드 밸런서는 하나 이상의 리스너를 가질 수 있습니다.

• 이름: 리스너의 이름을 입력합니다.
• 설명: 리스너에 대한 설명을 기술합니다.
• 프로토콜: 로드 밸런서가 처리할 트래픽의 프로토콜을 지정합니다. TCP/HTTP/HTTPS/TERMINATED_HTTPS 중 하나를 선택합니다.
• 로드 밸런서 포트: 기본 리스너가 트래픽을 수신할 포트를 지정합니다.
• 기본 멤버 그룹: 트래픽 수신 시 기본적으로 분배될 멤버 그룹을 지정합니다. 리스너의 기본 멤버 그룹을 사용 안 함으로 지정할 수 있습니다. 만약 L7 규칙이 없거나 혹은 있더라도 조건에 부합하지 않아 사용 안 함으로 로드 밸런싱을 결정하게 된다면, 해당 요청은 503을 반환합니다.
• 연결 제한: 기본 리스너가 동시에 유지할 TCP 세션의 수를 지정합니다. 일반 로드 밸런서는 최대 60,000까지, 전용 로드 밸런서는 최대 480,000까지 설정할 수 있습니다.
• Keep-Alive 타임아웃: 클라이언트 및 서버와의 세션 유지 시간을 초 단위로 지정합니다. 로드 밸런서는 상대편이 세션을 유지하는 한 이 시간동안 세션을 유지합니다. 서버에 설정한 Keep-Alive 타임아웃 값을 이 곳에 설정하는 것을 추천합니다. 기본값은 300초로 설정됩니다.
• 프록시 프로토콜: 로드 밸런서가 프록시 프로토콜을 지원하게 할 수 있습니다. 서버에서 클라이언트의 IP를 알기 위해 프록시 프로토콜을 사용하도록 설정한 경우에만 이 값을 활성화해야 합니다. TCP와 HTTPS 프로토콜을 사용하는 경우에만 이용할 수 있습니다.

• 유효하지 않은 요청 차단: 사용 안 함으로 선택하면 HTTP 요청 헤더에 유효하지 않은 문자가 포함된 경우 차단합니다. HTTP와 TERMINATED_HTTPS 프로토콜을 사용하는 경우에만 이용할 수 있습니다.

• SSL 인증서: 프로토콜로 TERMINATED_HTTPS를 선택할 경우 사용할 인증서를 등록합니다.

[주의] 로드 밸런서 포트 및 프로토콜은 리스너 생성 후 변경이 불가능합니다.

[주의] 리스너의 기본 멤버 그룹을 사용 안 함으로 지정할 수 있습니다. 만약 L7 규칙이 없거나 혹은 있더라도 조건에 부합하지 않아 사용 안 함으로 로드 밸런싱을 결정하게 된다면, 해당 요청은 503을 반환합니다.

[참고] 로드 밸런서 포트는 1부터 65535 사이의 값을 가집니다.

[참고] 멤버 그룹이 리스너의 기본 멤버 그룹으로 속해 있거나 L7 규칙의 작업 대상으로 지정된 경우에만 상태 확인을 수행합니다. 그렇지 않으면 해당 멤버 그룹으로는 상태 확인을 수행하지 않습니다.

[참고] TERMINATED_HTTPS 인증서 등록 방법

로드 밸런서의 리스너 프로토콜을 TERMINATED_HTTPS로 지정한 경우 SSL 인증서를 등록하는 버튼이 활성화됩니다.

등록해야 할 파일은 ‘인증서’와 ‘개인 키’입니다. ‘개인 키’는 서버 인증서에 내장된 공개 키와 쌍을 이루는 개인 키를 의미합니다.

‘인증서’는 아래와 같이 x.509 PEM 형식을 따릅니다.

-----BEGIN CERTIFICATE-----
(내용 생략)
-----END CERTIFICATE-----

서버 인증서와 체인 인증서(Chain Certificate, Intermediate Certificate)를 함께 등록해야 할 때는 서버 인증서와 체인 인증서를 파일 하나로 만들어 등록해야 합니다.

인증서 파일을 하나로 만들 때는 파일의 최상단에 서버 인증서를 기술하고 그 하단에 체인 인증서를 기술해야 합니다. 체인 인증서는 순서에 상관없이 기술할 수 있습니다.

1개의 서버 인증서와 2개의 체인 인증서를 하나의 인증서 파일로 만들면 다음과 같은 형식이 됩니다.

 -----BEGIN CERTIFICATE-----
 (서버 인증서 내용 생략)
 -----END CERTIFICATE-----
 -----BEGIN CERTIFICATE-----
 (체인 인증서#1 내용 생략)
 -----END CERTIFICATE-----
 -----BEGIN CERTIFICATE-----
 (체인 인증서#2 내용 생략)
 -----END CERTIFICATE-----

‘개인 키’는 서버 인증서에 포함된 공개 키에 대응하는 키 파일입니다. 등록하는 '개인 키'는 반드시 비밀번호가 제거되어야 올바르게 동작합니다.

PKCS#1 또는 PKCS#8 PEM 형식을 갖는 파일을 등록할 수 있습니다.

 -----BEGIN RSA PRIVATE KEY-----
 (개인 키 내용 생략)
 -----END RSA PRIVATE KEY-----

또는

 -----BEGIN PRIVATE KEY-----
 (개인 키 내용 생략)
 -----END PRIVATE KEY-----

Certificate Manager 사용

리스너에서 TERMINATED_HTTPS 프로토콜을 사용하는 경우 인증서 등록 방법은, Certificate Manager에 등록한 인증서를 사용하는 방법과 직접 등록하는 방법 두 가지입니다.

• Certificate Manager 서비스에 인증서를 등록하고 리스너에 해당 인증서를 연결하면 이메일로 인증서 만료일 알람을 받을 수 있습니다.
• 리스너에 직접 인증서를 등록한 경우에는 인증서 만료일 알람이 없습니다. 다만 콘솔의 리스너 화면에서 만료일을 확인할 수는 있습니다.

  [주의 사항] Certificate Manager 서비스에서 인증서를 갱신한 경우, 영향을 받는 리스너의 인증서도 같이 갱신해야 합니다. Certificate Manager에 등록한 인증서를 리스너에 사용하려면 '개인 키'의 비밀번호가 반드시 제거돼야 하고, PKCS#1 또는 PKCS#8 PEM 형식이어야 합니다.

L7 규칙 설정

로드 밸런서는 L7 데이터를 기반으로 로드 밸런싱을 수행할 수 있습니다. L7 라우팅 템플릿을 선택하여 로드 밸런서를 생성할 경우 L7 정책이 포함된 로드 밸런서를 만들 수 있습니다. L7 정책은 리스너의 프로토콜이 HTTP/TERMINATED_HTTPS인 경우에만 정상적으로 동작합니다. L4 템플릿으로 로드 밸런서를 생성하더라도 추후에 L7 규칙을 추가할 수 있습니다.

• 이름: L7 규칙의 이름을 입력합니다.
• 설명: L7 규칙의 설명을 기술합니다.
• 작업 유형: L7 규칙 매칭 시 수행할 액션을 지정합니다.
• 멤버 그룹으로 전달: L7 규칙에 매칭될 경우 설정된 멤버 그룹으로 보내는 방식입니다. L7 데이터를 기반으로 특정한 멤버 그룹으로 패킷을 라우팅할 수 있습니다.
• URL로 전달: L7 규칙에 매칭될 경우 설정된 URL로 리다이렉션하는 기능입니다. HTTP 헤더의 Location을 사용하여 리다이렉션을 수행합니다.
• 차단: L7 규칙에 매칭될 경우 차단하는 기능입니다. Forbidden (403)으로 응답을 반환합니다.
• 작업 대상: 작업 유형에 따른 적용 대상을 설정합니다. 작업 유형에 따라 입력 방식이 달라집니다.
• 작업 우선 순위: L7 규칙 우선순위를 설정합니다. 입력한 값을 기반으로 작업 유형 내 우선순위가 결정되며, 중복된 값을 입력할 경우 새로운 규칙이 우선됩니다.
• 규칙 적용 순서는 차단, URL로 전달, 멤버 그룹으로 전달순입니다. 동일한 작업 유형 내에서는 사용자가 입력한 우선순위를 적용합니다.
• L7 규칙 표의 규칙 적용 순서 열을 통해서 규칙들의 실제 적용 순서를 쉽게 파악할 수 있습니다.
• L7 규칙을 추가하거나 변경할 때마다 사용자가 입력한 작업 우선순위는 내부적으로 재정렬하여 우선순위를 다시 결정합니다.
• 상세 보기에서 확인할 수 있는 작업 우선순위는 사용자가 입력했던 절댓값이 아니라 내부적으로 재정렬된 우선순위의 상대 값을 표현합니다.
• 추후에 L7 규칙을 추가하거나 변경을 원할 때에는 내부적으로 재정렬이 이루어진 우선순위의 상대 값을 기준으로 우선순위를 설정해야 합니다.
• 조건: L7 규칙에 적용할 조건을 기술합니다. 조건은 L7 규칙당 10개까지 생성할 수 있습니다.
• 조건 유형: 조건 유형은 경로, 헤더, 파일 타입, 쿠키, 그리고 호스트명을 지원합니다.
  • 경로: URL 경로의 값을 검사합니다.
  • 헤더: HTTP 헤더에 포함된 필드를 검사합니다. 헤더 필드 이름을 추가로 입력해야 합니다.
  • 파일 타입: URL 경로의 끝 값을 검사합니다. 확장자를 매칭하는데 유용하게 사용할 수 있습니다.
  • 쿠키: HTTP 요청 헤더의 쿠키 필드를 검사합니다. 쿠키의 키를 추가로 입력해야 합니다.
  • 호스트명: HTTP 요청 헤더의 호스트 필드를 검사합니다.
• 비교 방식: 비교 방식은 조건 유형에 따라 CONTAINS/EQUAL_TO/STARTS_WITH/ENDS_WITH/REGEX 중에서 선택할 수 있습니다.
  • CONTAINS: 조건 유형의 문자열이 입력한 값을 포함하고 있을 경우 참입니다.
  • EQUAL_TO: 조건 유형의 문자열이 입력한 값과 일치할 경우 참입니다.
  • STARTS_WITH: 조건 유형의 문자열이 입력한 값으로 시작하는 경우 참입니다.
  • ENDS_WITH: 조건 유형의 문자열이 입력한 값으로 끝나는 경우 참입니다.
  • REGEX: 조건 유형의 문자열이 입력한 정규식 문법에 부합하는 경우 참입니다.
• 값: 매칭을 원하는 문자열을 입력합니다. 조건 유형이 헤더 또는 쿠키인 경우에는 key를 추가로 입력해야 합니다.

[주의] 조건 유형 중에서 호스트명은 대소문자를 구분하지 않습니다.

[참고] 설정한 L7 규칙에 매칭되지 않을 경우 리스너의 기본 멤버 그룹으로 트래픽이 전달됩니다.

[참고] 멤버 그룹이 리스너의 기본 멤버 그룹으로 속해 있거나 L7 규칙의 작업 대상으로 지정된 경우에만 상태 확인을 수행합니다. 그렇지 않으면 해당 멤버 그룹으로는 상태 확인을 수행하지 않습니다.

[참고] 멤버 그룹이 삭제될 경우, 해당 멤버 그룹을 작업 대상으로 갖고 있던 L7 규칙들은 작업 유형이 차단으로 변경됩니다.

멤버 그룹 설정

로드 밸런싱 트래픽을 전달할 대상 멤버 그룹을 설정합니다. 멤버 그룹은 로드 밸런서 생성이 완료된 후에도 추가 생성할 수 있습니다.

• 이름: 멤버 그룹의 이름을 입력합니다.
• 설명: 멤버 그룹에 대한 설명을 기술합니다.
• 프로토콜: 멤버 그룹이 처리할 트래픽의 프로토콜을 지정합니다. HTTP/HTTPS/TCP 중 하나를 선택합니다.
• 멤버 포트: 멤버 그룹이 트래픽을 수신할 포트를 지정합니다.
• 로드 밸런싱 방식: 로드 밸런서가 트래픽을 분산하는 방식을 결정합니다. ROUND_ROBIN/LEAST_CONNECTIONS/SOURCE_IP 중 하나를 선택합니다.
• 세션 지속성: 세션을 유지하기 위해 요청에 대한 응답을 특정 인스턴스에서만 하도록 만드는 설정입니다. 세션 지속성 없음/APP_COOKIE/HTTP_COOKIE/SOURCE_IP 중 하나를 선택할 수 있습니다.

[주의] 멤버 포트 및 프로토콜은 멤버 그룹 생성 후 변경이 불가능합니다.

[참고] 멤버 포트는 1부터 65535 사이의 값을 가집니다.

상태 확인

상태 확인을 위한 설정도 멤버 그룹 생성 시 결정합니다. NHN Cloud의 로드 밸런서는 멤버 그룹별로 상태 확인 동작을 정의할 수 있습니다. 필요한 항목들은 다음과 같습니다.

• 상태 확인 프로토콜: 상태 확인시 사용할 프로토콜을 결정합니다. TCP/HTTP/HTTPS 중 하나를 선택합니다.
• 상태 확인 포트: 상태 확인을 시도할 멤버의 포트를 설정합니다.
• HTTP 메서드: 상태 확인시 사용할 HTTP 메서드를 선택합니다. 상태 확인 프로토콜로 HTTP나 HTTPS를 선택했을 때만 활성화됩니다. 현재는 GET만을 지원합니다.
• HTTP 상태 코드: 상태 확인시 정상 응답으로 간주할 HTTP 상태 코드를 입력합니다. 상태 확인 프로토콜로 HTTP나 HTTPS를 선택했을 때만 활성화됩니다. 현재는 GET만을 지원합니다.
• URL: 상태 확인을 시도할 멤버의 경로를 지정합니다. 상태 확인 프로토콜로 HTTP나 HTTPS를 선택했을 때만 활성화됩니다.
• 상태 확인 주기: 상태 확인의 주기를 입력합니다. 단위는 초이며, 지정된 주기마다 상태 확인을 시도합니다.
• 최대 응답 대기 시간: 상태 확인 후 정상 응답을 대기하는 최대 시간을 지정합니다. 단위는 초이며, 지정된 대기시간을 초과하면 실패로 간주합니다.
• 최대 재시도 횟수: 상태 확인시 반복 시도할 최대 횟수를 지정합니다. 최대 재시도 횟수가 2 이상인 경우, 상태 확인에 대한 정상 응답이 오지 않았다고 해서 바로 실패로 간주하지 않습니다. 최대 재시도 횟수만큼 반복 실패한 경우 해당 인스턴스를 부하 분산 대상에서 제외합니다.
• 호스트 헤더: 상태 확인 시 호스트 헤더에서 사용할 필드값을 입력합니다. 상태 확인 프로토콜로 HTTP나 HTTPS를 선택했을 때만 활성화됩니다.

[참고] 멤버 그룹이 리스너의 기본 멤버 그룹으로 속해 있거나 L7 규칙의 작업 대상으로 지정된 경우에만 상태 확인을 수행합니다. 그렇지 않으면 해당 멤버 그룹으로는 상태 확인을 수행하지 않습니다.

멤버 설정

로드 밸런서 생성 시 멤버로 등록할 인스턴스 혹은 IP를 지정합니다. 멤버 등록은 로드 밸런서 생성 후에도 할 수 있습니다. 멤버는 두 가지 방법으로 등록할 수 있습니다.

• 인스턴스: 로드 밸런서가 연결된 VPC 및 해당 VPC와 피어링된 VPC에 속한 인스턴스를 멤버로 추가할 수 있습니다. 단, 로드 밸런서와 서브넷이 다른 인스턴스를 멤버로 등록하려면 라우팅 테이블에 두 서브넷을 등록해야 합니다.
• IP 주소: IP를 직접 입력하여 멤버를 등록할 수 있습니다. 이 경우 로드 밸런서와 해당 IP의 통신 경로가 적절하게 설정되어야 합니다.

삭제 보호

삭제 보호를 활성화하면 실수로 로드 밸런서가 삭제되지 않도록 보호할 수 있습니다. 삭제 보호를 비활성화할 때까지 해당 로드 밸런서를 삭제할 수 없습니다. 삭제 보호를 설정한 로드 밸런서는 리스너를 삭제할 수 없습니다.

IP 접근제어 그룹

로드 밸런서를 생성할 때 적용할 IP 접근제어 그룹을 지정합니다. IP 접근제어 그룹 중 동일한 접근제어 타입을 갖는 여러 그룹을 선택할 수 있습니다. 로드 밸런서 생성 후에도 적용할 IP 접근제어 그룹을 변경할 수 있습니다.

로드 밸런서 살펴보기

로드 밸런서 생성을 마치면 다시 로드 밸런서 목록 화면으로 돌아오게 됩니다. 로드 밸런서 목록 화면에서는 생성된 로드 밸런서들의 기본 정보를 확인할 수 있습니다. 목록 화면에서 노출되는 항목들은 다음과 같습니다.

• 이름: 로드 밸런서 생성시 지정한 로드 밸런서의 이름입니다.
• 타입: 로드 밸런서 타입입니다.
• IP 주소: 로드 밸런서에 연결된 VPC로부터 할당받은 사설 IP입니다. VPC 내부에서는 이 IP를 통해 로드 밸런서로 접근할 수 있습니다. VPC 외부에서 로드 밸런서로 접근하기 위해서는 플로팅 IP를 연결해야 합니다.
• 네트워크: 로드 밸런서에 연결된 VPC의 이름과 서브넷 CIDR입니다.
• 상태: 로드 밸런서 생성 상태를 나타냅니다. ACTIVE로 표기 된다면 정상적으로 생성된 것입니다.
• 로드 밸런서 상세: 로드 밸런서에 연결된 리스너와 멤버 그룹의 상세 내용을 확인할 수 있습니다.

[참고] 로드 밸런서의 생성 상태는 다음 중 하나로 결정됩니다.

상태	의미
ACTIVE	로드 밸런서 생성 완료, 정상 동작 중
PENDING_CREATE	로드 밸런서 생성 중 생성 후 한 시간 내에 ACTIVE 상태로 변경되지 않는 경우 관리자에게 문의하시기 바랍니다.
PENDING_UPDATE	로드 밸런서 설정 수정 중 설정 수정 후 한 시간 내에 ACTIVE 상태로 변경되지 않는 경우 관리자에게 문의하시기 바랍니다.
PENDING_DELETE	로드 밸런서 삭제 중 삭제 후 한 시간 내에 목록에서 사라지지 않는 경우 관리자에게 문의하시기 바랍니다.
ERROR	로드 밸런서 생성 실패 관리자에게 문의하시기 바랍니다.
ERROR_MIGRATE	로드 밸런서 이동 실패 관리자에게 문의하시기 바랍니다.

로드 밸런서 수정 및 기본 정보

로드 밸런서 목록 화면에서 원하는 로드 밸런서를 선택하면, 화면 하단에 선택한 로드 밸런서의 추가 정보가 노출됩니다. 상세 화면은 두 개의 탭으로 구분됩니다. 각각의 탭에 대한 설명은 다음과 같습니다.

• 기본 정보: 선택한 로드 밸런서의 추가 기본 정보를 보여줍니다. 선택한 로드 밸런서의 이름과 설명, 서브넷 정적 라우트 적용 여부를 변경할 수 있습니다.
• 통계: 선택한 로드 밸런서의 통계 정보를 볼 수 있습니다.

[참고] 로드 밸런서가 연결된 VPC와 IP 주소는 변경할 수 없습니다.

리스너 변경 및 상세 정보

로드 밸런서의 기본 화면에서 원하는 로드 밸런서의 상세 보기를 선택하면 로드 밸런서에 연결된 리스너와 멤버 그룹을 확인할 수 있습니다. 이 중 리스너 탭을 선택해 리스너를 생성, 변경, 삭제를 할 수 있습니다.

리스너 생성

리스너 생성을 클릭하면 리스너를 추가로 생성할 수 있습니다. 리스너 추가에 필요한 항목들은 로드 밸런서 생성 시 기본 리스너에서 필요한 항목들과 동일합니다. 리스너 추가시 기존에 존재하던 리스너들이 사용하던 로드 밸런서 포트는 사용할 수 없습니다.

리스너 변경

변경할 리스너에서 리스너 변경을 클릭하면 리스너의 설정을 변경할 수 있습니다.

[주의] 리스너의 포트 및 프로토콜은 변경할 수 없습니다.

리스너 삭제

삭제할 리스너에서 리스너 삭제를 클릭하면 해당 리스너는 삭제됩니다.

[주의] 리스너 생성/수정/삭제 시 로드 밸런서가 재기동됩니다. 재기동하는 과정에서 기존에 연결된 세션은 유지되나, 새로운 세션은 처리할 수 없습니다(약 1초 미만). 따라서, 서비스에 영향을 주지 않는 시간에 진행하는 것을 권장합니다.

멤버 그룹 변경 및 상세 정보

로드 밸런서 화면에서 원하는 로드 밸런서의 상세 보기를 선택하면 로드 밸런서에 연결된 리스너와 멤버 그룹을 확인할 수 있습니다. 이 중 멤버 그룹 탭을 선택해 멤버 그룹을 생성, 변경, 삭제를 할 수 있습니다.

멤버 그룹 생성

멤버 그룹 생성을 클릭하면 멤버 그룹을 추가로 생성할 수 있습니다. 멤버 그룹 생성에 필요한 항목들은 로드 밸런서 생성 시 멤버 그룹에서 필요한 항목들과 동일합니다.

멤버 그룹 변경

멤버 그룹 변경을 클릭하면 멤버 그룹과 관련된 설정들을 변경할 수 있습니다.

[주의] 멤버 포트 및 프로토콜은 멤버 그룹 생성 후 변경이 불가능합니다.

멤버 그룹 삭제

삭제할 멤버 그룹을 선택하고 멤버 그룹 삭제을 클릭하면 해당 멤버 그룹은 삭제됩니다.

[주의] 멤버 그룹 생성/수정/삭제 시 로드 밸런서가 재기동됩니다. 재기동하는 과정에서 기존에 연결된 세션은 유지되나, 새로운 세션은 처리할 수 없습니다(약 1초 미만). 따라서, 서비스에 영향을 주지 않는 시간에 진행하는 것을 권장합니다.

[참고] 멤버 그룹이 삭제될 경우, 해당 멤버 그룹을 작업 대상으로 갖고 있던 L7 규칙들은 작업 유형이 차단으로 변경됩니다.

멤버 변경 및 상세 정보

로드 밸런서 상세 보기 화면에서 멤버 그룹 탭을 선택한 뒤, 원하는 멤버 그룹을 선택하면 멤버 그룹의 상세 정보 및 멤버 그룹에 속한 멤버들의 상태를 확인할 수 있습니다.

멤버 추가

멤버 그룹을 선택하면 화면 하단에 기본 정보, 멤버, 상태 확인 탭이 표시됩니다. 멤버 탭을 선택해 원하는 인스턴스 또는 IP 주소를 멤버로 등록할 수 있습니다. 인스턴스 추가는 로드 밸런서가 연결된 VPC 및 해당 VPC에 피어링된 VPC에 속한 인스턴스만 가능합니다. 멤버별로 목적지 포트 번호를 직접 지정할 수 있으며, 해당 목적지 포트 번호로 로드 밸런싱이 이뤄집니다.

[주의] 상태 확인은 IP 단위로 수행됩니다. 동일한 IP 여러 개를 포트 번호만 다르게 멤버로 등록한 상황에서 상태 확인이 실패한 경우, 해당 IP의 멤버 모두가 INACTIVE로 전환됩니다.

멤버 비활성화

특정 멤버를 임시로 서비스에서 제외할 수 있습니다. 제외할 멤버를 선택하고 멤버 비활성화 버튼을 클릭한 후 확인을 클릭합니다. 제외된 멤버의 사용 항목은 X, 멤버 상태는 ONLINE으로 변경됩니다.

[참고] 멤버의 상태는 다음 중 하나로 결정됩니다.

상태	의미
ACTIVE	멤버 연결 완료, 정상 동작 중
INACTIVE	멤버의 헬스 체크가 수행되지 않는 상태
ONLINE	멤버가 비활성화되어 있는 상태
OFFLINE	멤버 연결 실패 관리자에게 문의하시기 바랍니다.

멤버 삭제

더 이상 사용하지 않는 멤버는 삭제할 수 있습니다. 삭제할 멤버를 선택하고 멤버 삭제를 클릭하면 삭제됩니다. 로드 밸런서의 멤버에서 삭제되어도 인스턴스가 삭제되지는 않습니다.

[주의] 멤버 추가/비활성화/삭제 시 로드 밸런서가 재기동됩니다. 재기동하는 과정에서 기존에 연결된 세션은 유지되나, 새로운 세션은 처리할 수 없습니다(약 1초 미만). 따라서, 서비스에 영향을 주지 않는 시간에 진행하는 것을 권장합니다.

로드 밸런서 삭제

로드 밸런서의 목록 화면에서 삭제하려는 로드 밸런서를 선택한 후 삭제 버튼을 누르면, 해당 로드 밸런서가 삭제됩니다.

IP 접근제어 그룹

IP 접근제어 기능에 대한 자세한 사항은 IP 접근제어 문서를 참고합니다.

IP 접근제어 그룹 생성

IP 접근제어 그룹을 생성하려면 [접근제어 그룹 생성] 버튼을 누르고, 다음의 값을 입력합니다.

• 이름: 접근제어 그룹의 이름을 입력합니다.
• 설명: 접근제어 그룹의 설명을 기술합니다.
• IP 접근제어 타입: 차단과 허용 중 선택합니다.
• IP 접근제어 대상 추가: 접근제어 대상이 되는 IP와 설명을 기술합니다. 우측 "+" 버튼을 눌러 여러 개의 접근제어 대상을 한꺼번에 추가할 수 있습니다. 대량 입력을 좀더 수월하게 하려면 [대량 입력]을 선택할 수 있습니다. 이 경우 한 줄에 "IP주소 또는 CIDR"와 "설명"을 입력합니다. 한 번에 최대 100개의 접근제어 대상을 입력할 수 있습니다.

[확인]을 누르면 접근제어 그룹과 대상이 생성됩니다.

[참고] IP 접근제어 그룹과 IP 접근제어 대상의 개수

프로젝트별 접근제어 그룹을 최대 10개까지 생성할 수 있습니다. 프르젝트별 접근제어 대상을 최대 1,000개까지 생성할 수 있습니다.

IP 접근제어 그룹 변경

IP 접근제어 그룹의 속성을 변경할 수 있습니다. 변경 가능한 속성은 이름과 설명입니다. "IP 접근제어 타입" 속성은 변경할 수 없습니다.

IP 접근제어 그룹 삭제

선택한 IP 접근제어 그룹을 삭제할 수 있습니다. 그룹을 삭제하면 그룹에 속한 모든 접근제어 대상도 삭제됩니다. IP 접근제어 그룹을 삭제하면 이 그룹을 사용하는 로드 밸런서가 더 이상 해당 정책을 사용하지 않게 됩니다.

IP 접근제어 대상 추가

접근제어 그룹을 선택하면 하단에 접근제어 대상 메뉴가 나타납니다. 접근제어 그룹에 대상을 추가하면, 이 접근제어 그룹을 사용하는 모든 로드 밸런서에 추가된 IP 또는 CIDR의 정책이 반영됩니다.

IP 접근제어 대상 변경

접근제어 대상의 속성을 변경할 수 있습니다. 설명만 변경할 수 있습니다.

IP 접근제어 대상 삭제

접근제어 그룹을 선택하면 하단에 접근제어 대상 메뉴가 나타납니다. 접근제어 그룹에 속한 대상을 삭제하면, 이 접근제어 그룹을 사용하는 모든 로드 밸런서에 해당 IP 또는 CIDR의 정책이 삭제됩니다.

IP 접근제어 그룹 적용

IP 접근제어 그룹을 적용할 로드 밸런서를 선택합니다. 해당 로드 밸런서에 설정할 그룹을 선택하고 확인을 누릅니다. "접근제어 타입"이 동일한 그룹 여러 개를 로드 밸런서에 적용할 수 있습니다.

장비 점검을 위한 로드 밸런서 재시작 가이드

NHN Cloud는 주기적으로 로드 밸런서 장비의 소프트웨어를 업데이트하여 기본 인프라 서비스의 보안과 안정성을 향상시키고 있습니다. 로드 밸런서 장비 점검을 위해 점검 대상 장비에서 구동 중인 로드 밸런서는 재시작을 통해 점검이 완료된 로드 밸런서 장비로 이동해야 합니다.

재시작이 필요한 로드 밸런서는 이름 옆에 ! 재시작 버튼이 표시되며, 이 버튼을 사용하여 재시작할 수 있습니다.

점검 대상으로 지정된 로드 밸런서가 있는 프로젝트로 이동하여 다음 절차로 재시작을 수행합니다.

1. 점검 대상 로드 밸런서를 확인합니다. 로드 밸런서 이름 옆에 ! 재시작 버튼이 있는 로드 밸런서가 점검 대상 로드 밸런서입니다. ! 재시작 버튼 위에 마우스 커서를 올리면 자세한 점검 일정을 확인할 수 있습니다. 서비스에 영향을 주지 않는 시간에 수행하시기를 바랍니다.
2. 점검 대상 로드 밸런서를 선택하고 이름 옆에 있는 ! 재시작 버튼을 클릭합니다.
3. 로드 밸런서 재시작 여부를 묻는 창이 나타나면 확인 버튼을 클릭합니다.
4. 상태 표시등이 초록색으로 변하고, ! 재시작 버튼이 사라질 때까지 대기합니다. 로드 밸런서 상태 표시등이 변하지 않거나 ! 재시작 버튼이 사라지지 않는다면 '새로 고침'을 해보시기 바랍니다.

로드 밸런서가 재시작되는 동안에는 해당 로드 밸런서에 아무런 조작을 할 수 없습니다. 로드 밸런서 재시작이 정상적으로 완료되지 않으면 자동으로 관리자에게 보고되며, NHN Cloud에서 별도로 연락을 드립니다.

물리 로드 밸런서와 일반 로드 밸런서의 차이

2021년 4월에 온라인 출시된 물리 로드 밸런서는 기존 로드 밸런서 상품(일반/전용) 대비 다음과 같은 차이를 보입니다.

• 물리 로드 밸런서는 한국 평촌 리전에서만 제공됩니다.
• 물리 로드 밸런서에는 플로팅 IP를 연결할 수 없습니다. 물리 로드 밸런서 생성 시 자동 할당된 퍼블릭 IP 하나를 밸런싱 대상 트래픽을 수신하는 IP로 사용합니다. 이 퍼블릭 IP는 서비스 IP라는 이름으로 콘솔에 노출됩니다.
• 서브넷에 사용되지 않은 연속된 IP가 17개 존재해야 물리 Basic 로드 밸런서를 생성할 수 있습니다. 이 17개의 IP는 물리 로드 밸런서에 할당되며, 예약 IP라는 이름으로 웹콘솔에 표현됩니다.
• 서브넷에 사용되지 않은 연속된 IP가 50개 존재해야 물리 Premium 로드 밸런서를 생성할 수 있습니다. 이 50개의 IP는 물리 로드 밸런서에 할당되며, 예약 IP라는 이름으로 웹콘솔에 표현됩니다.
• 물리 로드 밸런서는 Proxy Protocol 기능을 제공하지 않습니다.
• 물리 로드 밸런서는 로드 밸런서 통계 기능을 제공하지 않습니다.
• 물리 로드 밸런서는 로드 밸런서 IP 접근제어 기능을 제공하지 않습니다.