"VM을 컨테이너로 빨리 바꿔야 하는 이유"
“가상머신(VM)을 컨테이너로 이동하는 가장 큰 이점은 운영 효율성도 있지만 무엇보다 애플리케이션 기능을 더 빠르게 구축할 수 있다는 점이다. 매주, 매일 앱의 새 버전을 만들 수 있다. 새 기능을 자주 출시하고 훨씬 더 정기적으로 출시해서 소비자의 목소리에 더 귀 기울이고 더 나은 서비스를 제공해 매출 증가를 유도하는 데 몇달, 심지어 1년씩 걸린다면 너무 늦다. 은행에게 교차 판매는 새로운 고객을 유도할 수 있게 한다. 전세계적으로 애플리케이션에서 더 빠르게 혁신을 구축하기 위한 방법으로 데브옵스와 컨테이너를 점점 더 많이 채택하는 건 그 때문이다.” 조셉 가르시아 수세소프트웨어솔루션 아태 총괄 사장은 최근 본지와 인터뷰에서 'VM에서 클라우드 네이티브로 전환해야 하는 이유'에 대해 이같이 밝혔다. 그는 올해들어 VM웨어 가상화 고객의 클라우드 네이티브로 이동 흐름을 설명하면서 “CIO 대다수는 컨테이너를 전략적으로 올바른 플랫폼이라 생각한다”고 강조했다. 브로드컴에 인수된 VM웨어는 작년말 영구 라이선스 판매를 종료하고 모든 솔루션을 구독 서비스로 일거에 전환했다. 그러면서 다양하게 단독 판매하던 솔루션들을 세가지 번들로 단순화했다. 이로 인해 전보다 많은 라이선스 구독료를 지출하게 될 것이란 우려가 전세계 CIO 사이에서 퍼지고 있다. 조셉 가르시아 사장은 “많은 고객의 CIO는 최근 VM웨어 가격이 7배, 혹은 10배까지 더 비싸진다는 말을 듣고 있다”며 “CIO는 VM웨어의 대안을 찾는 데 큰 관심을 가지고 있고, 단기적으로 두 가지 대안을 보고 있는데 VM에서 VM으로 플랫폼을 전환는 것과, VM에서 클라우드 네이티브로 전환하는 더 전략적인 대안”이라고 말했다. 그는 “컨테이너는 운영체제에 더 가깝고, VM보다 얇기 때문에 밀도 관점에서 서버당 컨테이너 수와 서버당 VM 수, 또는 운영 관점에서 관리자 수 대비 컨테이너 수와 관리자 수 대비 VM 수 등에서 훨씬 더 좋다”며 “혁신의 관점에서도 VM로 데브옵스를 잘 수행할 수 없는 반면에, 컨테이너는 데브옵스를 지원하기 때문에 더 낫다”고 덧붙였다. 기존 VM웨어 고객들은 가상화 기반을 대체 하이퍼바이저로 전환하거나, 이 기회에 컨테이너 기반의 클라우드 네이티브로 이전하는 선택지에서 고민한다. 수세는 소규모 기업에게 전면적인 컨테이너로 전환을 제안하고, 대규모 기업에게 점진적인 컨테이너로 전환을 제안하고 있다. 조셉 가르시아 사장은 “더 많은 응용 프로그램을 더 빠르게 구축할 수 있는 능력은 매우 반향이 크다”며 “많은 고객이 매우 공감하고 그 전환을 생각중이며 구현하려고 노력하고 있다”고 밝혔다. 그는 타이완의 '트레이드밴(Trade-Van)'이란 고객 사례를 예로 들었다. 트레이드밴은 타이완의 해상 및 항공 화물에 대한 세관, 통관 절차를 처리하는 법인으로, 화물 컨테이너나 다른 유형의 화물을 반입, 반출할 때 많은 전자 서류 작업을 수행해야 하는 통관 절차를 수행한다. 그들은 VM에서 실행되는 모놀리식 애플리케이션을 랜처 기반 컨테이너로 전환했다. 랜처는 쿠버네티스 기반 컨테이너 운연 플랫폼이다. 수세는 오픈소스인 랜처를 기업용으로 고도화한 '랜처프라임'을 제공중이다. 가르시아 사장은 “트레이드밴은 그리 큰 조직이 아니었기에 VM에서 컨테이너로 전환이 조금 더 쉬웠다”며 “이들은 컨테이너에 새 애플리케이션을 배포하는 시간을 VM보다 90% 단축하게 됐다”고 말했다. 그는 “컨테이너는 실행을 위해 클러스터를 설정하고 몇 시간만에 확인할 수 있지만, VM 환경 설정은 며칠씩 걸릴 수 있다”며 “그래서 트레이드밴은 컨테이너를 훨씬 더 효율적이라고 생각한다”고 덧붙였다. 대규모 VM 환경을 활용하던 고객 사례는 BMW다. BMW는 수세의 랜처프라임과 하베스터를 활용해 기존 VM 환경을 컨테이너 기반으로 전환했다.. 가르시아 사장은 “1천개의 VM을 계속 실행하려는 경우라면 일부 애플리케이션부터 옮기면 된다”며 “애플리케이션이 많으면 모든 것을 클라우드 네이티브로 이전하는 데 몇 달, 몇 년씩 걸릴 수 있다”고 설명했다. 그는 “회사에서 여전히 일부 VM을 실행하려는 경우 가능한 접근 방식은 컨테이너에서 VM을 실행하는 것”이라며 “수세는 쿠브버트(Kubevert)라는 오픈소스 쿠버네티스 가상화를 기반으로 '하베스터'란 기술을 제공해 VM을 컨테이너 위에서 실행할 수 있게 한다”고 말했다. 하베스터는 컨테이너에서 VM을 실행하는 방법으로 제안되는 기술이다. 회사가 컨테이너로 이동하고 랜처를 사용해 컨테이너를 관리하는 경우 하베스터를 사용해 VM을 수정하고 관리 할 수 있다. BMW는 작년 수세콘 행사에서 자동차 사업 전반에 걸쳐 하베스터에서 VM을 어떻게 사용하고 있는지 발표했다. 그는 또 다른 사례로 홍콩의 금융회사 '노바크레딧(Nova credit)'이란 회사를 들었다. 노바크레딧은 홍콩과 중국 남부 지역에서 소비자 신용 평가를 하는 회사로, 각 금융기관에서 개인의 신용 점수를 확인할 수 있는 서비스를 제공한다. 노바크레딧은 소규모 회사여서 짧은 기간 안에 모든 애플리케이션을 VM에서 컨테이너 기반으로 전환했다. 가르시아 사장은 “노바크레딧의 모든 앱은 신용 조회를 수행하고, 모든 데이터를 통합하며, 금융 기관이 이 신용 데이터를 온라인으로 확인하도록 접근 권한을 부여한다”며 “그들은 이제 전보다 훨씬 빠르게 애플리케이션 개발을 반복할 수 있다는 것을 알게 됐으며, 서비스에서 새로운 기능을 며칠 만에 얻을 수 있게 됐는데, 이전에는 새로운 서비스를 한 번이라도 빌드한 다음 프로덕션에 릴리스하기까지 몇 주 걸렸었다”고 소개했다. 그는 “현재 많은 기업이 컨테이너와 랜처를 혁신의 방법으로 채택할 뿐 아니라 VM 비용을 절감하는 모멘텀을 보고 있어 흥분된다”고 강조했다. 수세는 올해 랜처프라임의 새로운 버전을 출시한다. '랜처프라임 3.0'이다. 그동안 2.X 버전을 유지하던 것에서 버전을 한단계 올린 것으로, 전보다 많은 변화를 포함했기 때문이라고 가르시아 사장은 설명했다. 그는 “랜처프라임 3.0의 가장 중요한 특징은 더 긴 수명 주기”리며 “랜처프라임은 18개월 의 수명주기를 제공하며, 곧 연장 수명, 평생 지원도 발표할 예정”이라고 밝혔다. 그는 “고객이 우리에게 이야기하는 가장 큰 골칫거리 중 하나는 쿠버네티스를 너무 자주 업그레이드해야 한다는 것”이라며 “쿠버네티스는 여전히 많은 변화가 일어나고 있지만, 많은 고객이 4개월, 6개월마다 업그레이드하고 싶지 않다고 말한다”고 설명했다. 랜처프라임 3.0의 또 다른 중요한 변화는 서명 및 SBOM을 포함한 최소한의 강화된 이미지를 제공하는 신뢰할 수 있는 엔터프라이즈급 배포 플랫폼 '랜처프라임 애플리케이션 콜렉션'을 정식으로 제공한다는 것이다. 플랫폼 엔지니어는 애플리케이션 패치와 상태에 신뢰를 갖고 최고 수준의 보안에 대한 공급망 규정 준수를 보장할 수 있다. 그는 “컨테이너에 대한 워크로드가 많아질수록 업그레이드할 때마다 애플리케이션이 올바르게 마이그레이션되었는지 확인하기 위해 다소의 안전 검사를 수행해야 한다”며 “사용하는 모든 자원이 규정을 준수하는지 확인할 수 있다”고 말했다. 또한 랜처프라임 3.0은 마켓플레이스를 통해 컨테이너 이미지 구성요소의 보안과 안전성을 사전검증해 제공한다. 손상된 이미지를 사용할 경우 벌어지는 보안 문제를 미연에 방지할 수 있다. 조셉 가르시아 사장은 “수세는 앞으로 고객에게 더욱 가까이 다가갈 것”이라며 “새로운 기능으로 고객에게 더 가까이 다가가서 CIO에게 혁신을 가속하라고 제안할 것”이라고 밝혔다. 그는 “VM에서 컨테이너로 전환이든, VM웨어에서 다른 하이퍼바이저로 전환하든 모두 고통을 겪게 될 것”이라며 “그렇다면, 컨테이너로 이전하는 속도가 더 빨라질수록, 그 고통과 비용을 줄일 수 있다”고 강조했다. 그는 “수세는 VM에서 컨테이너로 애플리케이션을 리팩토링하는 데 도움을 줄 수 있는 기술을 갖고 있으며, 최고의 파트너를 보유하고 있다”고 덧붙였다.
