CloudBro AI Open Project 2025. 09. ~ 2025. 10. 김병준 | 방세준 신민진 김인수 이경준 | 테스트 시나리오 제작 및 테스트 워크로드 배포, IBM Instana 배포 | Presentation 보러가기

Project Overview

Draupnir는 Cilium 기반 eBPF 기술을 활용해 GKE 멀티 클러스터 간 Zero Trust 통신과 Cross-Cluster Load Balancing을 구현하고, Hubble 및 IBM Instana로 가시성과 모니터링 체계를 구축한 프로젝트입니다. 실험적인 아키텍처를 실제 테스트 워크로드에 적용하며 운영 안정성과 보안을 검증했습니다.

Category	Tech Stack
Infra	GKE (2 Clusters, 4 Nodes/Cluster), Terraform, Terragrunt
Network & Security	Cilium, Tetragon
Observability	Hubble, Prometheus, Grafana, IBM Instana
Workload	Nginx, Echo

Problem & Solution

Problem

• 멀티 클러스터 환경에서 L7 기반 Zero Trust 보안을 적용하기 어려움
• Cross-Cluster 통신 흐름을 가시적으로 추적·모니터링하기 어려움
• 운영 환경에서 Observability 도구를 쉽게 통합하기 힘듦

Solution

• Cilium Cluster Mesh + Service Mesh를 통해 L7 기반 정책 및 L4 Cross-Cluster Load Balancing 적용
• Hubble UI로 실시간 트래픽 가시성 확보
• IBM Instana SaaS 솔루션을 Operator로 배포하여 손쉬운 모니터링 및 트레이싱 제공

Project Architecture

GKE에서 클러스터를 두개 생성하였고(Terraform), Cilium을 설치하였습니다. 각 클러스터는 노드 4개로 구성(애플리케이션 노드 2개, 인스타나 노드 2개)되어 있었으며, 각 클러스터에는 Frontend와 Backend가 존재하여 Cross-Cluster 통신에서의 Zero Trust와 Load Balancing을 구현, Hubble UI, Prometheus, IBM Instana를 통한 모니터링을 하였습니다.

Contribution

테스트 시나리오 제작 및 테스트 워크로드 배포

• Cross-Cluster 트래픽 검증을 위해 nginx-frontend(cluster1) → nginx-backend(cluster2) 시나리오 설계
• CiliumNetworkPolicy를 작성 및 적용하여 Default-Deny 기반 Zero Trust 보안 모델 확립
• Echo Service를 Global Service로 등록해 Cross-Cluster Load Balancing 동작 확인