Informer를 사용해 쿠버네티스 중계 API 서버의 성능 개선하기

본 글은 대규모 쿠버네티스 클러스터 환경에서 RBAC로 인한 사용자 권한 제약 문제를 해결하고 API 서버 성능을 개선한 경험을 공유합니다. 사내 데이터 플랫폼에서는 멀티 테넌트 환경으로 인해 사용자가 클러스터 레벨의 리소스 정보에 접근하는 데 제한이 있었습니다.

특히, 특정 파드 스케줄링 가능 여부를 확인하기 위해 노드 리소스 현황 파악이 필요했으나, 사용자에게 모든 파드 조회 권한을 부여하는 것은 보안상 문제가 있었습니다. 이를 해결하기 위해 Informer 라이브러리를 활용하여 쿠버네티스 API 서버를 중계하는 API 서버를 구축했습니다.

Informer는 쿠버네티스 API 서버의 변경 사항을 효율적으로 감지하고 반영하여, 필요한 리소스 정보를 실시간으로 가져올 수 있게 합니다. 이를 통해 사용자에게 필요한 노드 리소스 정보를 안전하고 효율적으로 제공함으로써 API 서버의 성능을 크게 개선하고 사용자 경험을 향상시켰습니다.