삼성전자 D-KMS 서비스의 고가용성 무중단 배포와 자동화 전략

이 게시물은 삼성전자의 개인정보 암호화 키 관리 서비스인 D-KMS의 고가용성 및 무중단 배포 전략에 대해 설명합니다.

주요 내용

• Multi-Cluster Architecture를 통해 Origin과 Replication 클러스터를 이중화하여 클러스터 장애 대비
• Global Accelerator를 활용한 무중단 Canary 배포로 신규 버전 배포 시 사용자 영향 최소화
• ArgoCD, Testkube, Github Actions 기반의 배포 자동화 도구 개발로 복잡한 배포 프로세스 효율화
• Multi-Region과 Multi-Cloud 환경에서 99.999% 고가용성과 250ms 이내 처리속도 보장

성과 및 회고

• 12개 클러스터에 걸친 배포에서 무중단 및 트래픽 손실 0% 달성
• 복잡한 Canary 배포 단계로 인한 인력 및 시간 소요 문제 인지
• 지속적인 모니터링과 Slack 연동을 통한 관제 강화 계획