시큐어엣지가 결합한 멀티테넌트 클라우드에서 로그를 활용한 VM·컨테이너 통합 모니터링 방법 연구

초록

실제 클라우드 운영 환경에서는 VM과 Kubernetes 컨테이너 그리고 시큐어엣지에서 발생하는 로그까지 함께 관제해야 하는 경우가 증가하고 있다. 선행연구들은 VM과 컨테이너를 개별 모니터링하는 방법론과 대용량 처리를 위한 연구들이 대부분이다. 따라서 본 연구는 시큐어엣지가 결합된 멀티테넌트 클라우드 환경에서 VM, Kubernetes 컨테이너, 보안 로그를 통합적으로 수집·정규화·시각화 시스템을 구현하고 선행연구에서 제시된 모니터링 도구의 성능과 비교하여 시스템 성능의 합리성을 검증하였다. 이는 기존의 분리형 모니터링 도구 운영 방식에서 발생하던 도구 간 전환, 데이터 포맷 불일치, 장애 원인 추적 지연 문제를 완화하는 데 기여한다. 이를 위하여 VM 영역에는 운영체제 지표 수집이 가능한 Fleet Agent 수집 방식을 적용하였고, Kubernetes 컨테이너 영역에는 CLI 기반 경량 수집 방식을 적용하였다. 또한 기존 보안장비 활용이 가능하도록 Syslog 기반의 ELK Stack 방식을 활용하였다. 24시간 연속 운영 실험 결과, VM 모니터링의 평균 CPU 오버헤드는 1.3%, 컨테이너 모니터링의 평균 CPU 오버헤드는 0.03%로 측정되었으며, 보안로그 수집 처리량은 10,000 EPS 이상 확인하였다.

키워드