시스템 통합의 핵심 과제
마이크로서비스 환경에서 서비스 간 통신과 통합은 핵심 아키텍처 과제입니다. 정보처리기사 시험에서는 API Gateway, 서비스 메시(Service Mesh), Circuit Breaker, 사이드카 패턴이 주요 출제 범위입니다.
API Gateway
클라이언트와 백엔드 서비스 사이의 단일 진입점(Single Entry Point) 역할을 합니다.
- 핵심 기능: 라우팅, 로드 밸런싱, 인증/인가, 속도 제한(Rate Limiting), SSL 종료, 요청/응답 변환
- BFF(Backend for Frontend): 프론트엔드 유형(모바일·웹·TV)별 맞춤 API Gateway
- 구현체: Kong, AWS API Gateway, NGINX, Traefik
서비스 메시(Service Mesh)
서비스 간 통신을 애플리케이션 코드에서 분리하여 인프라 레이어에서 처리하는 아키텍처 패턴입니다.
- 데이터 플레인: Envoy 사이드카 프록시. 모든 트래픽이 프록시를 통과. 로드 밸런싱, mTLS, 추적
- 컨트롤 플레인: Istio, Linkerd. 사이드카 프록시 설정 중앙 관리
- 기능: 상호 TLS(mTLS) 자동화, 트래픽 관리(카나리 배포, A/B 테스트), 분산 추적, 서킷 브레이커
사이드카 패턴(Sidecar Pattern)
주요 애플리케이션 컨테이너 옆에 보조 컨테이너를 배치해 로깅, 모니터링, 보안 등 크로스커팅 관심사를 처리하는 패턴입니다.
- 장점: 애플리케이션 코드 수정 없이 기능 추가, 언어 독립적
- 앰배서더(Ambassador) 패턴: 외부 서비스 연결을 프록시. 재시도, 타임아웃, 서킷 브레이커를 사이드카가 처리
- 어댑터(Adapter) 패턴: 애플리케이션 출력을 표준 형식으로 변환하는 사이드카
Circuit Breaker 패턴
원격 서비스 호출 실패가 연쇄 장애(Cascading Failure)로 확산되는 것을 방지합니다.
- Closed 상태: 정상 상태. 요청 통과
- Open 상태: 실패 임계값 초과. 즉시 실패 반환 (Fail Fast)
- Half-Open 상태: 일정 시간 후 탐침 요청 허용. 성공 시 Closed로 전환
- 구현체: Netflix Hystrix(지원 종료), Resilience4j(권장)
정보처리기사 기출 핵심 정리
- API Gateway = 단일 진입점, 라우팅·인증·속도 제한
- 서비스 메시 = 사이드카 프록시(Envoy) + 컨트롤 플레인(Istio)
- Circuit Breaker 3상태: Closed(정상) → Open(차단) → Half-Open(탐침)
- BFF = 프론트엔드 유형별 맞춤 API Gateway
- 사이드카 = 보조 컨테이너로 크로스커팅 관심사 처리