데브옵스
전 세계 18억 명이 사용하는 삼성 계정 서비스, 리전 규모 장애가 발생한다면?
두줄요약
삼성 계정의 리전 단위 장애 대응을 위해 Active-Active DR 아키텍처와 트래픽 전환 체계를 고도화한 사례입니다. Route 53 ARC와 CloudFront를 적용해 잔여 트래픽과 네트워크 지연을 줄였습니다.
구조와 흐름
- 삼성 계정의 글로벌 계정 서비스 특성과 리전 단위 장애 대응 필요성 정리
- EU·US 2개 리전에서 AP 리전 추가, 마이크로서비스 형상 일치화, 데이터 동기화로 Active-Active DR 고도화
- DNS 기반 전환의 한계를 Route 53 ARC와 CloudFront로 보완해 잔여 트래픽과 네트워크 지연 개선
선택 이유
- 글로벌 로드 밸런서는 빠르지만 비용과 Endpoint 복잡도가 커서 DNS 기반 전환 채택
- Route 53 ARC는 Control plane 장애 상황에서도 사전 정의된 라우팅 제어와 Health Check 기반 전환 지원
- CloudFront는 클라이언트 DNS 캐시 문제 완화와 edge location 기반 연결 최적화에 유리
성능/운영 포인트
- 사전 기능 검증과 10%·50% 단계적 부하 검증으로 URL 누락, 토큰 재발급, 리전 간 호출 급증을 확인
- 1차 훈련에서는 5분 내 주요 트래픽 90% 전환, 그러나 DNS cache로 MTTR 10분 이상 발생
- CloudFront 적용 후 3분 내 99% 이상 트래픽 전환, 네트워크 연결 속도 65% 이상 개선