일본 이커머스 기업, Nutanix를 활용해 클라우드 네이티브 유럽 은행 신규 구축

Nutanix는 고도로 규제된 금융 시장에 빠르게 진입할 수 있도록, Rakuten Europe Bank에 안전하고 확장 가능하며 관리하기 쉬운 IT 인프라를 제공합니다.

비즈니스 요구 사항

일본의 핀테크 기업 Rakuten은 유럽 기업들에게 일본 기업들이 누리고 있는 시장 선도적인 디지털 결제 및 기타 금융 서비스를 제공함으로써 이커머스 시장의 범위를 확장하고자 했습니다. 이 작업은 룩셈부르크에 기반을 둔 완전히 새로운 벤처기업인 Rakuten Europe Bank를 통해 수행되며, 안전하고 가용성이 높으며 관리하기 쉬운 인프라가 필요하고 클라우드와 같은 온디맨드 확장성을 제공하지만 현지 은행 규정을 준수하기 위해 온프레미스로 호스팅됩니다.

주요 이점

클라우드 규정 준수최소한의 관리 컨테이너 이동
퍼블릭 클라우드 플랫폼처럼 온프레미스이지만 현지 은행 규정을 완벽하게 준수하며 비즈니스 성장에 발맞춘 온디맨드 확장성 및 고가용성을 제공합니다.통합된 단일 Nutanix Prism 인터페이스를 통해 비전문가로 구성된 소규모 팀에서 전체 물리적 및 가상 인프라를 관리할 수 있습니다.Nutanix 쿠버네티스 엔진은 엔터프라이즈 데이터 서비스를 컨테이너화된 앱으로 확장하여 클라우드 네이티브 애플리케이션의 프로비저닝 및 운영을 단순화하고 통합합니다.

기존 레거시 기술에 얽매이지 않는 새로운 벤처로서, 우리는 원하는 어떤 플랫폼과 기술로도 Rakuten Europe Bank를 구축할 수 있었습니다. 하지만 규제 준수를 위해서는 반드시 온프레미스 환경이어야 했습니다. 다행히 Nutanix를 선택함으로써 규정을 준수하면서도 현대적인 클라우드 네이티브 애플리케이션을 구축하려는 계획을 계속 추진할 수 있었습니다.

당면 과제

일본 이커머스 기업 Rakuten은 유럽 진출을 위한 중요한 첫 단계로 레거시 기술의 제약이 없는 안전하고 확장 가능하며 민첩한 자체 뱅킹 인프라를 구축하고자 했습니다. 클라우드 컴퓨팅은 당연한 선택이었지만 규정을 준수하려면 프라이빗해야 했고, 이는 결국 동일한 온디맨드 확장성과 간편한 운영 관리 이점을 제공할 수 있는 온프레미스 솔루션을 찾아야 한다는 것을 의미했습니다.

"은행을 설립할 당시 현지 규제 당국은 우리가 퍼블릭 클라우드 플랫폼을 사용하는 것을 달가워하지 않았습니다." Rakuten Europe Bank의 조달 책임자 Mohamed Dib은 이렇게 설명합니다. "이는 확장성이 뛰어나면서도 비전문가인 소규모 팀이 쉽게 관리할 수 있는 온프레미스 프라이빗 클라우드 대안을 찾는 것을 의미했습니다."

마찬가지로 규정을 준수하기 위해서는 견고한 DR 기능을 갖춘 고가용성 또한 필수였습니다. 또한 이 은행은 컨테이너 및 기타 클라우드 네이티브 기술을 사용하여 자체 애플리케이션을 개발할 예정이며 이러한 접근 방식을 용이하게 할 인프라를 찾고자 했습니다.

솔루션

많은 연구 끝에 두 개의 개별 데이터센터에 걸쳐 상호 연결된 온프레미스 클러스터를 통해 은행과 규제 당국의 모든 요구 사항을 가장 잘 충족할 수 있는 것으로 확인된 Nutanix 클라우드 인프라를 선택했습니다. 처음에는 약 50대의 가상 머신을 호스팅할 예정이었으나, 가상화를 위해 VMware를 사용하고 사이트 간 동기식 데이터 복제 및 시스템 장애 발생 시 신속한 페일오버를 사용하도록 구성되었습니다.

Nutanix Prism을 사용하면 단일 인터페이스에서 모든 물리적 및 가상 리소스를 통합 관리할 수 있습니다. 또한 이 은행은 컨테이너 오케스트레이션에 쿠버네티스를 사용하기로 결정하면서 기존 가상화 및 클라우드 네이티브 컨테이너 기반 워크로드를 동시에 실행하고 관리할 수 있는 간단하고 우아한 방법을 제공하는 Nutanix 쿠버네티스 엔진(NKE)을 지정하는 것이 합리적이라고 판단했습니다. 특히 NKE에는 애자일 DevSecOps 방법론의 또 다른 핵심 구성 요소인 코드형 인프라 자동화를 위해 은행이 선호하는 플랫폼인 Terraform과의 통합도 포함되어 있습니다.

고객이 얻은 결과

초기 배포가 차질 없이 진행되어 파일럿 워크로드를 즉각적인 성능, 확장성 및 가용성 이점을 통해 새로운 인프라로 신속하게 마이그레이션할 수 있었다고 Rakuten Europe Bank의 조달 책임자인 Mohamed Dib는 확인했습니다.

"모든 것이 예상대로 작동했고 순식간에 규정을 완벽하게 준수하는 설정이 완성되었습니다. 실제로 첫 번째 보안 감사에서 규제 당국은 우리가 이미 전체 인프라를 2시간 이내에 페일오버하고 다시 복구할 수 있다는 사실에 놀랐고, 구현 프로세스의 초기 단계에서 그렇게 할 수 있다는 사실에 놀라워했습니다. 특히 당시 지원팀은 정규직 직원이 단 두 명뿐이었기 때문입니다!"

하이퍼바이저 변경

초창기부터 통합 DevSecOps 팀은 필연적으로 규모가 커졌습니다. 또한 얼마 지나지 않아 VMware 소프트웨어 관리에 많은 직원 시간이 소요되고 있다는 사실을 깨닫고 Nutanix 클라우드 플랫폼 스택의 일부로 표준으로 포함된 Nutanix AHV 하이퍼바이저로 전환하기로 결정했습니다.

"VMware 하이퍼바이저가 할 수 있는 모든 작업을 수행할 수 있으면서도 훨씬 더 간편한 관리와 VM 수명주기 자동화를 통해 귀중한 인력을 확보하고 라이선스 비용을 절감할 수 있는 Nutanix AHV로 전환하는 것이 합리적이었습니다."라고 Dib은 말합니다. "매일 업무 마감(CoB) 루틴을 완료하는 데 걸리는 시간이 절반으로 줄어드는 등 예상치 못한 매우 반가운 혜택도 있었습니다."

쿠버네티스 시작하기

현재 300개 이상의 가상 머신이 운영 중이고 더 많은 가상 머신이 준비 중이며, 애플리케이션 개발의 끊임없는 일정에 힘입어 Rakuten Europe Bank를 지원하는 클러스터의 수가 증가했습니다. 이를 지원하기 위해 은행은 현재 8개의 쿠버네티스/컨테이너 환경 지원 전용 클러스터를 보유하고 있습니다. 또한 Nutanix와 긴밀히 협력하여 Terraform 공급자를 개발하고 DevSecOps 자동화 프로세스를 자동화하는 데 도움을 주었습니다.

다음 단계

최근 몇 년 동안 룩셈부르크 규제 당국은 퍼블릭 클라우드 플랫폼 사용에 대한 입장을 완화했습니다. 그 결과 Dib와 IT 팀은 개발 환경부터 시작하여 하이브리드 클라우드 작업으로의 전환을 마무리하느라 바쁘게 움직이고 있습니다.

"당분간은 프로덕션 환경을 온프레미스로 유지할 예정이지만 개발 및 테스트는 이미 하이브리드로 전환하고 있으며, Nutanix를 통해 데이터센터와 Microsoft Azure 클라우드 간에 워크로드를 이동하면서도 모든 것을 동일한 통합 제어 플레인에서 관리할 수 있어 매우 편리합니다."라고 그는 설명합니다.

그 외에도 네트워크 보안을 강화하기 위해 Nutanix Flow 네트워크 보안 솔루션을 시험 중이며, 온프레미스에서 클라우드 기반 데이터베이스 서버로의 전환도 고려하고 있습니다. 이를 위해 데이터베이스 관리를 자동화하고 간소화하여 호스트 플랫폼에 관계없이 프로비저닝 및 라이프사이클 관리에 원클릭 단순성과 보이지 않는 운영을 제공하는 서비스형 데이터베이스 제품인 Nutanix 데이터베이스 서비스(NDB) 솔루션을 검토하고 있습니다.