오픈스택 구축 경험 정리

> "우리 회사도 프라이빗 클라우드를 구축하고 싶어요."
> "AWS 비용이 너무 비싸서 온프레미스로 내리고 싶어요."
> 이럴 때 가장 먼저 거론되는 이름이 바로 **OpenStack**입니다.<br>수십 개의 프로젝트가 얽혀 있어 진입 장벽이 높기로 악명 높은 OpenStack. <br>하지만 핵심만 알면 **"데이터센터를 위한 운영체제"**라는 말이 딱 들어맞는 매력적인 도구입니다.<br>오늘은 OpenStack의 정체와 핵심 컴포넌트, 그리고 동작 원리를 아주 깊이 있게 파헤쳐 봅니다.

![OpenStack Services](https://superuser.openstack.org/wp-content/uploads/2018/09/Screen-Shot-2018-09-17-at-9.39.54-PM.png)

# 1. OpenStack이란 무엇인가?

쉽게 말해 **"오픈소스 버전의 AWS"**입니다.
여러분의 서버(컴퓨팅), 스토리지, 네트워크 장비들을 하나로 묶어서, 사용자가 웹 대시보드(Horizon)나 API를 통해 클릭 몇 번으로 가상 머신(VM)을 만들고, 네트워크를 구성할 수 있게 해주는 **IaaS(Infrastructure as a Service) 플랫폼**입니다.

### 🌍 누가 만드나요?
NASA와 Rackspace가 시작하여, 현재는 전 세계 수천 명의 개발자와 Red Hat, Canonical, Mirantis 등 거대 기업들이 참여하는 거대한 오픈소스 프로젝트입니다.

# 2. 핵심 아키텍처: 서비스들의 집합

OpenStack은 하나의 프로그램이 아닙니다. 수많은 **"프로젝트(서비스)"**들이 서로 API로 통신하며 유기적으로 동작합니다.
가장 기본이 되는 핵심 6대 서비스(**Keystone, Nova, Glance, Neutron, Cinder, Horizon**)만 알면 80%는 이해한 것입니다.

### 🔑 1. Keystone (Identity Service) - "문지기"
모든 요청은 Keystone을 통과해야 합니다.
*   **역할**: 인증(Authentication) 및 인가(Authorization).
*   **기능**: 사용자 관리, 서비스 카탈로그(어떤 서비스가 어디에 있는지) 제공.
*   **비유**: AWS IAM + Service Discovery.

### 🖥️ 2. Nova (Compute Service) - "두뇌"
OpenStack의 주인공입니다. 가상 머신(VM)의 생명주기를 관리합니다.
*   **역할**: Hypervisor(KVM, Xen 등)를 제어하여 VM을 생성(`spawn`), 삭제(`terminate`), 재부팅합니다.
*   **비유**: AWS EC2.

### 💿 3. Glance (Image Service) - "설계도 보관소"
VM을 띄우려면 OS 이미지가 필요하겠죠? (Ubuntu, CentOS 등)
*   **역할**: VM 이미지를 등록하고 관리합니다.
*   **비유**: AWS AMI.

### 🕸️ 4. Neutron (Networking Service) - "혈관"
가장 복잡하고 중요한 부분입니다. 가상 네트워크를 정의합니다.
*   **역할**: 가상 라우터, 스위치, 방화벽(Security Group), Floating IP 등을 관리합니다.
*   **기술**: OVS(Open vSwitch), Linux Bridge 등을 사용하여 SDN(Software Defined Networking)을 구현합니다.
*   **비유**: AWS VPC.

### 💾 5. Cinder (Block Storage) - "하드 디스크"
VM에 붙였다 뗐다 할 수 있는 영구 저장소입니다.
*   **역할**: 외장 하드처럼 동작하는 블록 스토리지를 생성하고 VM에 마운트합니다.
*   **비유**: AWS EBS.

### 🖥️ 6. Horizon (Dashboard) - "얼굴"
이 모든 것을 웹 브라우저에서 제어할 수 있는 GUI입니다.
*   **역할**: 관리자 및 사용자용 웹 인터페이스.
*   **비유**: AWS Management Console.

# 3. 어떻게 동작하나요? (VM 생성 흐름)

사용자가 "VM 하나 만들어줘"라고 요청하면 내부적으로 어떤 일이 일어날까요?

1.  **사용자 -> Horizon**: 로그인 후 "인스턴스 시작" 버튼 클릭.
2.  **Horizon -> Keystone**: 사용자 인증 토큰 발급.
3.  **Horizon -> Nova-API**: "이 스펙(Flavor)으로, 이 이미지(Glance) 써서 VM 만들어줘."
4.  **Nova -> Glance**: "OS 이미지 위치 좀 알려줘."
5.  **Nova -> Neutron**: "이 VM이 쓸 IP랑 네트워크 포트 좀 만들어줘."
6.  **Nova -> Cinder**: (필요시) "볼륨 하나 만들어서 붙여줘."
7.  **Nova-Compute -> Hypervisor(KVM)**: "준비 다 됐다. 실제 프로세스 띄워!"

이 모든 과정이 API 호출과 Message Queue(RabbitMQ)를 통해 비동기로 척척 진행됩니다.

# 4. OpenStack 설치 및 운영 (현실)

### 🛠 설치 방법
맨땅에 헤딩(소스코드 컴파일)은 추천하지 않습니다. 배포 도구를 쓰세요.
*   **DevStack**: 개발/테스트용. 스크립트 하나로 설치 끝. (운영용 절대 아님) - 현재 지원 중단
*   **Kolla-Ansible**: 모든 서비스를 **Docker 컨테이너**로 띄워서 관리합니다. (현재 대세)
*   **OpenStack-Ansible**: LXC 컨테이너 기반.
*   **Red Hat OpenStack Platform (RHOSP)**: 엔터프라이즈 상용 솔루션.

### ⚠️ 운영 시 주의사항
*   **네트워크(Neutron)**가 제일 어렵습니다. 패킷 흐름(VLAN, VXLAN)을 이해하지 못하면 트러블슈팅이 불가능합니다.
*   **로그 분석**: 각 서비스(`nova-api.log`, `neutron-server.log` 등)가 분산되어 있으므로 ELK 스택 같은 중앙 집중형 로깅이 필수입니다.

# 마치며

OpenStack은 배우기 어렵지만, 한번 익히고 나면 **"클라우드가 밑바닥에서 어떻게 도는가"** 를 완벽하게 이해하게 됩니다. 가상화, 네트워크, 스토리지, 분산 시스템의 종합 선물 세트이기 때문이죠.

나만의 프라이빗 클라우드를 구축해보고 싶다면, 남는 PC 두어 대로 Kolla-Ansible과 All-in-one으로 시작해 보세요. 그곳이 바로 여러분만의 작은 데이터센터가 될 것입니다. ☁️

OpenStack 기초 가이드: 나만의 AWS를 만드는 오픈소스 클라우드 OS

독자의 메모