NCP를 실무 흐름으로 이해하기
네이버 클라우드 플랫폼(NCP)의 핵심 아키텍처와 DevOps를 학습합니다. NKS(Ncloud Kubernetes Service) 컨테이너 설계, VPC 가상망과 ACG 방화벽 규칙, Sub Account 기반 IAM 계정 관리, 그리고 NCP CLI 및 Terraform 연동을 정리합니다. 이 가이드는 개념을 나열하기보다, 실제 프로젝트에서 판단해야 하는 순서대로 내용을 따라갈 수 있게 구성했습니다.
NAVER Cloud Platform 클라우드 가이드
NCP 완전 가이드
네이버 클라우드 플랫폼(NCP)의 핵심 아키텍처와 DevOps를 학습합니다. NKS(Ncloud Kubernetes Service) 컨테이너 설계, VPC 가상망과 ACG 방화벽 규칙, Sub Account 기반 IAM 계정 관리, 그리고 NCP CLI 및 Terraform 연동을 정리합니다.
목차 9개 섹션
가이드 사용법
인프라 / 운영
설치 명령을 외우기보다 트래픽, 런타임, 관측, 장애 대응이 어떤 순서로 이어지는지 파악합니다.
구조 다이어그램
글로 읽은 내용을 머릿속에 오래 남기려면 먼저 흐름을 그림으로 잡는 편이 좋습니다. 아래 두 그림은 NCP를 학습할 때 계속 되돌아볼 수 있는 기준 지도입니다.
학습 흐름
다이어그램 렌더링 중…
아키텍처 관점
다이어그램 렌더링 중…
NKS 쿠버네티스 운영
NCP를 처음 펼칠 때는 세부 명령보다 큰 그림이 먼저입니다. 이 섹션에서는 앞으로 배울 개념들이 어떤 문제를 풀기 위해 등장했는지부터 잡아봅니다.
NKS(Ncloud Kubernetes Service)는 네이버 클라우드 환경에서 Kubernetes 클러스터를 손쉽게 구축할 수 있게 도와줍니다. 클러스터 관리 콘솔이나 API를 통해 손쉽게 노드 풀을 추가/축소하고 Ncloud Container Registry(NCR)와 안전하게 연동해 이미지를 풀링합니다.
BASH
# NKS 콘솔 또는 CLI에서 쿠버네티스 설정 가져오기
# (NCP는 인증 파일 다운로드 및 ncloud-cli 설정을 통해 관리합니다.)
kubectl get nodes -o wideVPC & ACG 네트워크 보안
여기서는 VPC & ACG 네트워크 보안을 실제 코드와 함께 확인합니다. 예제를 그대로 따라 하기보다, 입력과 출력, 그리고 바뀌기 쉬운 부분이 어디인지 보면서 읽어보세요.
NCP VPC 환경에서는 가상 서버(Server) 및 DB 인스턴스를 사설 서브넷에 격리하고, ACG(Access Control Group) 규칙을 정의하여 접근을 차단합니다. 외부 인터넷 연결을 위해서는 공인 IP 및 NAT Gateway를 경유하도록 라우팅 테이블을 설계합니다.
ACG 규칙 설정 예시TEXT
[인바운드 규칙]
프로토콜 | 접근소스 | 허용포트 | 설명
TCP | 0.0.0.0/0 | 80, 443 | 웹 서비스 공개 포트
TCP | 203.0.113.10 | 22 | 특정 관리자 IP SSH 접속 허용
[아웃바운드 규칙]
프로토콜 | 접근소스 | 허용포트 | 설명
TCP | 0.0.0.0/0 | 1-65535 | 외부 패키지 업데이트 및 API 호출Sub Account 계정 보안
이 섹션은 Sub Account 계정 보안을 실무 관점에서 정리합니다. 개념을 외우기보다, 어떤 상황에서 이 기준을 꺼내 쓸지에 초점을 맞춰보세요.
네이버 클라우드 메인(Root) 계정의 API 키 노출은 매우 큰 위험을 초래합니다. Sub Account 기능을 통해 업무별 보조 계정을 생성하고, 역할 기반 정책(Ncloud Kubernetes Service 관리자, Server 관리자 등)을 부여하여 개별 API 인증 키를 사용합니다.
NCP CLI & Terraform
여기서는 NCP CLI & Terraform을 실제 코드와 함께 확인합니다. 예제를 그대로 따라 하기보다, 입력과 출력, 그리고 바뀌기 쉬운 부분이 어디인지 보면서 읽어보세요.
ncloud-cli는 콘솔을 열지 않고도 서버·VPC·NKS 같은 NCP 리소스를 셸에서 조회·생성할 수 있는 공식 CLI입니다. 반복되는 인프라 구성은 CLI로 하나씩 실행하기보다, Terraform NCP Provider로 선언형 코드로 관리하면 리소스 변경 이력을 Git으로 추적하고 팀원과 리뷰할 수 있습니다.
BASH
# ncloud-cli 설정 (API 인증키 등록)
ncloud configure
# 서버 인스턴스 목록 조회
ncloud server getServerInstanceList
# NKS 클러스터 목록 조회
ncloud nks getClusterListmain.tfHCL
terraform {
required_providers {
ncloud = {
source = "NaverCloudPlatform/ncloud"
version = "~> 2.3"
}
}
}
provider "ncloud" {
access_key = var.ncloud_access_key
secret_key = var.ncloud_secret_key
region = "KR"
site = "public"
}
resource "ncloud_vpc" "main" {
name = "vpc-terraform"
ipv4_cidr_block = "10.0.0.0/16"
}NCP 실무 설계
NCP 실무 설계은 선택지가 갈리는 지점입니다. 표를 기준으로 각 방법의 쓰임새와 운영상의 차이를 비교해두면 이후 판단이 훨씬 쉬워집니다.
NCP 설계는 존(Zone) 및 사설 서브넷 단위의 가상 네트워크 분리, ACG 방화벽 룰의 포트 범위 제어, 그리고 Sub Account 권한의 개별 분리를 원칙으로 합니다.
| 결정 지점 | 확인 질문 | 실무 기준 |
|---|---|---|
| 경계 | NCP 코드에서 바뀌기 쉬운 부분은 어디인가? | 입출력, 설정, 외부 연동, 핵심 규칙을 분리합니다. |
| 상태 | 상태가 어디서 생성되고 어디서 사라지는가? | 상태 소유자와 수명 주기를 코드로 드러냅니다. |
| 장애 | 실패했을 때 호출자는 무엇을 받는가? | timeout, fallback, error contract를 먼저 정합니다. |
NCP 운영 기준
이 섹션은 NCP 운영 기준을 실무 관점에서 정리합니다. 개념을 외우기보다, 어떤 상황에서 이 기준을 꺼내 쓸지에 초점을 맞춰보세요.
Ncloud Monitoring 메트릭 대시보드 모니터링, Sub Account API Key 오남용 추적, 서버 디스크 용량 관리, 그리고 ACG 아웃바운드 포트 허용 목록 관리를 진행합니다.
NCP 검증 전략
NCP 검증 전략은 선택지가 갈리는 지점입니다. 표를 기준으로 각 방법의 쓰임새와 운영상의 차이를 비교해두면 이후 판단이 훨씬 쉬워집니다.
ACG 인바운드 보안 감사, NCP CLI 호출 응답 검증, 테넌트 네트워크 도달 테스트, 그리고 백업 정책 유효성 검사를 수행합니다.
| 품질 축 | 검증 방법 | 완료 기준 |
|---|---|---|
| 정확성 | 정상/실패 케이스를 자동화합니다. | 핵심 시나리오가 재현 가능하게 통과합니다. |
| 회귀 방지 | 버그 수정 시 동일 케이스를 테스트로 남깁니다. | 같은 장애가 다시 배포되지 않습니다. |
| 운영성 | 로그, 메트릭, 알림을 확인합니다. | 문제가 생겼을 때 원인 추적 경로가 있습니다. |