Kafka Streams를 k8s로 옮기며 얻은 스케일링 설계: 비용 80% 절감까지
EC2 기반 Kafka Streams를 k8s와 KEDA로 옮겨 consumer lag 중심 스케일링을 설계했습니다. 그 결과 트래픽에 맞는 운영과 80% 이상 비용 절감을 달성했습니다.
#Kafka Streams#Kubernetes#KEDA
2500
모든 블로그
대표 인기 포스트게임 회사에서 클라이언트 프로그래머가 하는 일168 조회168 조회 데브옵스 데브옵스 데브옵스 데브옵스 데브옵스 데브옵스 데브옵스 데브옵스 데브옵스 데브옵스 데브옵스 데브옵스 데브옵스 데브옵스 데브옵스 데브옵스 데브옵스 데브옵스
데브시스터즈
주요 카테고리 백엔드 · DevOps
활동 요약
- 최근 30일
- 0개
- 평균 조회
- 38
- 누적 조회
- 2,644
- 전체 글
- 70개
- 마지막 발행
- 2026. 9. 18.
데브시스터즈 기술 블로그 글 (18)
데브시스터즈 엔지니어링 데이 - Infra/SRE 돌아보기
데브시스터즈가 Infra/SRE 엔지니어링 데이를 열어 운영 과제와 해결 경험을 공유했습니다. 장애 대응 원칙, 쿠버네티스 표준화, 배포 시스템 사례를 소개했습니다.
#Infra/SRE#Kubernetes#AWS
8400
데브시스터즈의 장애 대응 원칙과 방법
장애 대응의 목표를 서비스 정상화에 두고, 에스컬레이션과 기록, 종료 공유, 포스트모템까지의 절차를 체계화했습니다. FRT 기준 티어링과 역할 분담, 커뮤니케이션 중심 대응 원칙도 함께 제시했습니다.
#SRE#AWS#모니터링
5200
데브시스터즈의 장애 대응 원칙과 방법
고성능을 위한 ZIO 튜닝
ZIO 프로덕션 성능을 높이기 위한 튜닝 포인트를 정리했습니다. 런타임 플래그, 병렬 처리, executor 설정을 측정 기반으로 조정하는 방법을 다뤘습니다.
#ZIO#성능#프로파일링
1200
세계 최초로 cert-manager 버그를 발견하고 해결하기
cert-manager에서 설정한 인증 체인과 실제 발급 결과가 달라지는 버그를 발견하고 원인을 분석했습니다. Let’s Encrypt 체인 변경과 선택 로직 문제를 확인한 뒤 업스트림에 PR을 제출해 머지했습니다.
#cert-manager#ACME#Lets Encrypt
2400
쿠키런: 킹덤 AWS AZ 장애 아웃라인
AWS 도쿄 리전 AZ 장애로 쿠키런: 킹덤의 DB 노드 일부가 동시 장애를 겪었습니다. 백업과 비상 복구 절차, Locality 재설계로 유저 데이터 유실 없이 복구했습니다.
#AWS#Kubernetes#CockroachDB
2700
쿠키런: 킹덤 런칭 회고
쿠키런: 킹덤 런칭을 앞두고 데브옵스 팀이 인프라와 데이터베이스, Kubernetes 운영 체계를 준비한 과정을 회고했습니다. 전사 테스트와 반복 부하 테스트로 규모를 검증했고, 런칭 후에는 모니터링과 스토리지 증가 추적까지 이어갔습니다.
#Kubernetes#CockroachDB#AWS
2700
Unity 프로젝트를 위한 Git Hooks 활용
Unity 대규모 협업에서 CI만으로 막기 어려운 커밋 문제를 Git Hooks로 예방했습니다. Hook 공유·자동 설치와 Rust 기반 바이너리 Hook의 운영 주의점을 소개합니다.
#Unity#Git#Git Hooks
2900
“DevOps”의 인적 확장 (The human scalability of “DevOps”)
급성장 조직에서 단일 DevOps 모델이 교육 부족과 지원 과부하로 번아웃을 유발하는 과정을 분석했습니다. 제품 팀과 연결된 SRE 체계로 신뢰성 전문성을 강화해야 한다고 제안합니다.
#SRE#microservices#cloud
2300
WireGuard로 멋진 VPN 서버 구축하기 - 2
WireGuard의 공개키 기반 연결에 Keycloak SSO와 키 활성화·만료 정책을 결합했습니다. tc eBPF 맵으로 패킷을 제어하고 만료 키 연결은 Slack으로 알림했습니다.
#WireGuard#VPN#eBPF
3100
WireGuard로 멋진 VPN 서버 구축하기 - 1
OpenVPN의 계정 관리·추적성·성능 문제를 WireGuard 기반 자체 VPN으로 개선했습니다. 그룹별 접근 제어와 사용자 고유 IP 로그를 AWS 라우팅으로 구현했습니다.
#WireGuard#VPN#AWS
4100
Data-Driven 문화를 만드는 사람들 - 데이터플랫폼셀
데이터플랫폼셀은 수집부터 분석·제공까지의 플랫폼을 구축해 데이터 기반 업무를 지원합니다. Kubernetes와 클라우드, 협업 문화를 바탕으로 활용성과 운영 품질을 높이고 있습니다.
#Kafka#Elasticsearch#Spark
3300
Data-Driven 문화를 만드는 사람들 - 데이터플랫폼셀
[Windows 컨테이너] 4: 베이스 이미지, 격리 방식에 대한 이해
Windows 컨테이너의 베이스 이미지와 프로세스·Hyper-V 격리 방식을 비교했습니다. OS 버전 호환성, 가상화 지원, Kubernetes 노드 관리 기준을 정리했습니다.
#Windows 컨테이너#Docker#Hyper-V
2500
Istio와 Spinnaker를 활용한 Blue-Green + Canary 자동 배포 전략 도입기
Istio와 Spinnaker로 Blue-Green과 Canary를 결합한 Kubernetes 배포 파이프라인을 구축했습니다. 트래픽 제어와 검증 단계를 통해 롤백·Warm-up을 지원하고 배포 시간을 약 1/4로 줄였습니다.
#Kubernetes#Istio#Spinnaker
3500
EKS에서 쿠버네티스 포드의 IAM 권한 제어하기: Pod Identity Webhook
EKS Pod Identity Webhook으로 서비스 어카운트별 IAM 역할을 분리하는 방식을 설명했습니다. OIDC 토큰과 AssumeRoleWithWebIdentity 기반의 권한 검증 흐름을 다뤘습니다.
#EKS#Kubernetes#AWS
2000
[Windows 컨테이너] 3: NT 서비스를 Windows 컨테이너로 마이그레이션하기
Windows NT 서비스를 ServiceMonitor로 컨테이너 생명 주기에 연결하는 방법을 설명했습니다. LogMonitor로 이벤트·ETW 로그를 stdout으로 수집하는 구성을 소개합니다.
#Docker#Windows#container
2200
[Windows 컨테이너] 2: Windows 컨테이너 개발 환경 구축하고 테스트하기
Windows 컨테이너 개발을 위한 가상화 환경과 Docker Desktop 전환 절차를 설명했습니다. IIS 기반 웹 서버 이미지를 빌드하고 로컬 포트로 동작을 검증했습니다.
#Windows#Docker#container
2900
[Windows 컨테이너] 1: Windows 컨테이너에 대한 이해
Windows 컨테이너의 HCS·HNS 기반 런타임과 네트워크 구조를 소개했습니다. OCI 호환성 및 Windows Server 라이선스·격리 방식 제약을 정리했습니다.
#Windows#Docker#Kubernetes
2500