메인 콘텐츠로 건너뛰기
Tanium Automate를 활용한 SQL 클러스터 패칭 - Tanium Tech Talks #126 동영상 썸네일
모듈 심층 분석

Tanium Automate를 활용한 SQL 클러스터 패치 적용 - Tanium Tech Talks #126

이번 ‘Tanium Tech Talks’ 에피소드에서는 진행자 애슐리 맥글론이 Tanium의 도메인 아키텍처 팀 소속 롭 브로홀을 다시 한 번 초대하여, Tanium Automate가 SQL Server 클러스터에 패치를 적용하는 복잡한 과정을 어떻게 간소화할 수 있는지 살펴봅니다.

클라우드와 SaaS 시대에도 SQL Server 클러스터는 여전히 많은 기업 환경에서 핵심적인 역할을 수행하고 있습니다. 하지만 이러한 문제를 해결하는 것은 매우 까다로운 것으로 알려져 있으며, 서비스 중단을 방지하기 위해 세심한 조율이 필요합니다. 바로 이때 Tanium Automate 가 등장합니다.

에서 선보인 Tanium의 자율 엔드포인트 관리(AEM) 혁신 기술의 기세를 이어가며, 이번 세션에서는 패치 주기 동안 가동 중단 시간과 위험을 줄이는 데 도움이 되는 실제 오케스트레이션 전략을 심도 있게 다룹니다.

Rob은 Tanium Automate, Patch, 그리고 (시연 목적으로 특별히 개발된) 맞춤형 센서 및 패키지를 활용하여 SQL 클러스터 패치 작업을 통제되고 반복 가능한 방식으로 조정하는 방법을 실습 예시를 통해 설명합니다. 이번 에피소드는 수작업 부담을 줄이고, 안정성을 높이며, 각자의 고유한 환경에 맞춰 패치 적용 워크플로를 최적화하고자 하는 IT 팀에게 특히 유용합니다. 클러스터마다 설정에 따라 서로 다른 오케스트레이션 로직이 필요할 수 있습니다.

주말 내내 SQL 클러스터에 수동으로 패치를 적용해 본 적이 있거나, 그 여파를 걱정해 본 적이 있다면, 이번 에피소드는 바로 여러분을 위한 것입니다. 전체 동영상을 시청하시면, Tanium Automate가 어떻게 많은 노력과 높은 위험이 따르는 작업을 체계적이고 유연한 프로세스로 전환하는지 확인하실 수 있습니다. 이 프로세스에는 운영 요구 사항에 맞춰 조정 가능한 단계와 내장된 점검 기능이 모두 포함되어 있습니다.

주요 시사점

  • Tanium Automate를 사용하면 SQL 클러스터 패치 적용 과정을 체계적으로 단계별로 제어할 수 있습니다. Rob은 Automate를 사용하여 장애 조치(failover)를 조정하고, 노드 상태를 확인하며, 클러스터 노드 전반에 걸쳐 작업 순서를 관리함으로써 서비스 중단과 인적 오류를 최소화하는 방법을 시연합니다.
”사용자의 환경에서는 특정 방식으로 수행해야 하는 요구 사항이나 작업이 있을 가능성이 높습니다. 저희가 지금 보여드리려는 것은, Tanium 내의 Automate, Patch 및 기타 다양한 기능을 활용하여 이를 달성할 수 있는 방법입니다.”
타늄(Tanium) 도메인 아키텍트 롭 브로홀(Rob Broughall)
  • 맞춤형 센서와 패키지가 오케스트레이션의 기반을 마련합니다. Rob은 SQL 가용성 그룹의 복제본 상태를 확인하는 PowerShell 기반 센서와, Microsoft의 SQL PowerShell 모듈(이 모듈은 SQL 서버에 미리 설치되어 있어야 함)을 사용하여 스위치오버를 수행하는 패키지를 소개합니다.
  • Patch와 Automate가 통합되어, 통제되고 정책 기반의 패치 배포를 제공합니다. 이 플레이북은 Patch를 사용하여 적용 가능한 업데이트를 검색하고, 동적 패치 목록을 적용하며, 재부팅을 관리함으로써 사용자의 구성에 따라 OS 및 SQL Server 패치 적용을 모두 지원합니다.
”제가 예전에 맡았던 업무에서는 ‘패치 화요일’이 돌아오면... 서버에 패치가 적용되는 과정을 그저 앉아서 지켜보기만 하는 팀이 있을 텐데, 그건 별로 흥미롭지 않을 겁니다. 아마 꽤 비쌀 테고, 토요일에는 다들 할 일이 더 많을 테니까요… [Tanium Auomate]를 사용하면 이 과정을 자동화할 수 있는데, 수작업으로 인한 오류를 줄일 수 있어서 정말 좋지만, 동시에 그 자리에 앉아서 지켜볼 필요가 없다는 뜻이기도 합니다. "다른 일을 하러 가세요. 그러면 무슨 일이 생기면 알려줄 거예요.”
타늄(Tanium) 도메인 아키텍트 롭 브로홀(Rob Broughall)
  • 알림 및 검증 단계는 업무 효율을 높이는 데 도움이 됩니다. Automate는 단계가 실패하거나 주의가 필요한 경우 알림을 보낼 수 있으며, 플레이북 종료 시 수행되는 점검을 통해 모든 클러스터 노드의 상태가 정상인지 확인하므로 수동 개입의 필요성을 최소화합니다.
  • 이 플레이북은 현재도 재사용이 가능하고 상황에 맞게 조정할 수 있으며, 앞으로는 그 효용성이 더욱 커질 것입니다. 플레이북은 복제하여 각 클러스터에 맞게 수정할 수 있으며, 곧 출시될 ‘ ’ 매개변수 기반 플레이북( ) 및 갤러리 템플릿과 같은 기능들은 확장성과 재사용성을 한층 더 높여줄 것입니다.

추가 자료