[Kubernetes] 마스터(Master), 워커(Worker) 말고 '인프라 노드(Infra Node)'도 있다구요? 🧐

안녕하세요! 오늘은 쿠버네티스(Kubernetes) 아키텍처를 공부하거나 실무를 접하다 보면 종종 듣게 되는 "Infra Node(인프라 노드)"라는 개념에 대해 깊이 파헤쳐 보려고 합니다.

 

보통 쿠버네티스를 처음 배울 때는 Control Plane(Master)과 Worker Node 두 가지만 배웁니다. 그런데 운영팀 회의나 아키텍처 설계 문서를 보면 Infra Node라는 단어가 툭툭 튀어나오죠.

 

"어? 내가 배운 책에는 없었는데?" 하고 당황하셨던 분들을 위해, 인프라 노드의 정체와 존재 이유를 완벽하게 정리해 드립니다. 🚀

 

---

1. 인프라 노드(Infra Node)의 정체는? 🤔

결론부터 말씀드리면, 인프라 노드는 "클러스터 관리용 핵심 도구들만 따로 모아서 실행하는 워커 노드"입니다.

일반적인 워커 노드(Worker Node)는 우리가 개발한 비즈니스 애플리케이션(Java, Python, Node.js 등)이 돌아가는 곳입니다. 하지만 쿠버네티스 클러스터가 제대로 돌아가려면 앱 말고도 다음과 같은 시스템성 컨테이너들이 반드시 필요합니다.

• Ingress Controller: 외부 트래픽을 받아서 연결해 주는 문지기
• Monitoring System: Prometheus, Grafana 등 상태 감시 도구
• Logging System: Fluentd, ELK/EFK 스택 등 로그 수집 도구
• Container Registry: Harbor, Quay 등 이미지 저장소

이 친구들은 클러스터 전체의 생명줄과도 같습니다. 그래서 일반 앱과 섞이지 않게 "격리된 전용 노드"에 몰아넣고 귀하게(?) 모시는 것이죠. 이 노드를 바로 Infra Node라고 부릅니다.

---

2. 쿠버네티스 공식 명칭인가요? 📚

이 질문에 대한 답은 "반은 맞고 반은 틀리다"입니다.

❌ 순정 쿠버네티스 (Vanilla Kubernetes)

공식 문서(Docs)나 API 명세에 Infra Node라는 공식 리소스 타입은 없습니다. 공식적으로는 오직 Control Plane과 Worker만 존재합니다. 즉, 바닐라 쿠버네티스에서 인프라 노드는 "아키텍처 설계 패턴(Design Pattern)"이자 관용어입니다.

⭕ 레드햇 오픈시프트 (Red Hat OpenShift)

엔터프라이즈 쿠버네티스인 OpenShift에서는 공식 용어입니다. 문서에도 명시되어 있고, 심지어 라이선스 비용 산정 시에도 Infra Node는 과금 대상(Subscription)에서 제외해 주는 혜택이 있기도 했습니다. (버전별 상이)

💡 요약: 실무에서는 플랫폼 종류와 상관없이 "관리형 파드를 격리한 노드"를 통칭해서 인프라 노드라고 부릅니다.

---

3. 굳이 노드를 분리하는 이유 (장점) 🛠️

그냥 워커 노드에 다 섞어서 띄우면 안 되나요? 물론 됩니다. 하지만 대규모 운영 환경에서는 다음과 같은 이유로 분리를 강력하게 권장합니다.

① Noisy Neighbor (시끄러운 이웃) 문제 해결 🔇

모니터링 시스템(예: Prometheus)은 메모리를 엄청나게 잡아먹습니다. 만약 비즈니스 앱과 같은 노드에 있다가, 앱 트래픽이 폭주해서 노드가 다운된다면? 앱도 죽고, 그걸 감시해야 할 모니터링도 같이 죽는 대참사가 발생합니다. 인프라 노드로 분리하면 이런 리소스 간섭을 막을 수 있습니다.

② 보안 및 네트워크 격리 🛡️

외부 사용자의 트래픽을 가장 먼저 받는 Ingress Controller(Router)는 보안상 민감합니다. 인프라 노드만 Public Network(DMZ)와 연결하고, 실제 데이터가 있는 워커 노드들은 Private Network 깊숙이 숨겨두는 보안 아키텍처를 구성하기가 훨씬 수월해집니다.

③ 비용 최적화 💰

앞서 언급했듯, 일부 상용 솔루션(OpenShift 등)은 비즈니스 로직이 돌지 않는 인프라 노드에 대해 라이선스 비용을 면제해주기도 합니다.

---

4. 어떻게 구현하나요? (기술적 원리) ⚙️

"나는 인프라 노드야!"라고 태생부터 정해진 노드는 없습니다. 일반 워커 노드에 라벨(Label)과 테인트(Taint)를 붙여서 후천적으로 만드는 것입니다.

 

Step 1. 라벨 붙이기 (이름표)

# 특정 노드에 infra 역할을 부여
kubectl label node worker-node-01 node-role.kubernetes.io/infra=

 

Step 2. 테인트 설정 (출입 통제) 일반 앱 파드가 이 노드에 스케줄링되지 못하도록 막습니다.

# infra 노드에는 일반 파드 금지!
kubectl taint nodes worker-node-01 node-role.kubernetes.io/infra:NoSchedule

 

Step 3. 파드 배포 시 설정 (출입증 발급) Ingress나 Monitoring 파드 yaml 파일에 tolerations(출입증)과 nodeSelector(지정석)를 추가하여 인프라 노드에만 배치되도록 합니다.

---

5. 마무리 🎁

정리하자면, Infra Node는 쿠버네티스 클러스터를 더 안정적이고 보안성 있게 운영하기 위한 운영의 지혜가 담긴 아키텍처입니다.

• 소규모 클러스터: 굳이 나눌 필요 없습니다. Master/Worker만으로 충분합니다.
• 대규모/상용 클러스터: 안정성을 위해 로그, 모니터링, 인그레스 등을 분리하는 Infra Node 구성을 적극 고려해보세요.

이제 어디 가서 "인프라 노드"라는 말이 들리면 당황하지 말고 아는 척하셔도 됩니다! 😎

---