데브옵스
공공 폐쇄망 환경에 k8s 기반 AI 플랫폼 구현하기
두줄요약
공공기관 폐쇄망에서 K8s 기반 AI 플랫폼을 안전하게 운영하기 위한 네트워크 구조를 설계했습니다.\nDMZ, HAProxy, WireGuard와 오프라인 배포 자동화를 조합해 내부망 보호와 외부 접속을 함께 만족했습니다.
문제 상황
- 공공기관 폐쇄망 환경에서 AI 플랫폼을 웹으로 제공하면서도 내부망을 외부와 직접 연결하지 않아야 하는 요구
- 외부 인터넷 차단으로 컨테이너 이미지, 패키지, Helm 차트, 의존성까지 모두 오프라인 반입이 필요한 구축 제약
구조와 흐름
- K8s 기반 AI 플랫폼을 내부망에서 구동하고 프론트엔드는 DMZ의 별도 웹 서버로 분리 배포
- DMZ 중계 서버에서 HAProxy로 외부 요청을 내부 백엔드로 전달하고, 내부-외부 간 통신은 WireGuard 터널로 연결
해결 방법
- 필요한 이미지와 바이너리, 패키지, 차트를 외부에서 사전 수집해 내부 프라이빗 레지스트리에 적재
- 수동 설치 반복을 줄이기 위해 배포 자동화 스크립트를 구성하고 Kubeadm 설치 옵션을 검토