Radar

Radar: 쿠버네티스 관리를 혁신하는 올인원 오픈소스 UI

쿠버네티스(Kubernetes) 환경은 쿼리하기는 쉽지만, 전체적인 구조를 이해하기는 매우 복잡합니다. Radar는 이러한 문제를 해결하기 위해 탄생한 "잃어버린 쿠버네티스 UI"입니다. Skyhook에서 개발한 Radar는 오픈소스 기반으로, 복잡한 클러스터 내부를 시각화하고 관리할 수 있는 강력한 기능을 제공합니다.

What's Radar?

Radar는 오픈소스(Apache 2.0) 기반의 쿠버네티스 UI로, 토폴로지 맵, 이벤트 관리, Helm 차트 가시성, GitOps 상태 확인, 이미지 검사 및 보안 감사 등을 하나의 도구에서 제공합니다.

기존의 kubectl은 단일 클러스터나 특정 시점의 상태를 확인하는 데는 유용하지만, 여러 지역과 클라우드에 걸쳐 수십 개의 클러스터를 운영하는 팀에게는 한계가 있습니다. Radar는 이러한 페인 포인트를 해결하여, 로컬 환경에서 단일 바이너리로 실행하거나 클러스터 내부에 셀프 호스팅하여 전체 팀이 공유할 수 있는 시각화 환경을 구축해 줍니다. 별도의 계정 생성이 필요 없으며, 데이터는 사용자의 환경 내에 안전하게 보관됩니다.

주요 기능 (Features)

Radar는 쿠버네티스 운영자의 생산성을 극대화하기 위해 설계된 다양한 기능을 갖추고 있습니다.

1. 실시간 서비스 토폴로지 (Topology)

Radar의 가장 강력한 기능 중 하나는 라이브 서비스 토폴로지 그래프입니다. 모든 Deployment, Service, Ingress를 그래프 형태로 시각화하며, 실시간 트래픽 흐름과 TLS 인증서 상태, 네임스페이스 간의 의존성을 한눈에 파악할 수 있습니다. 각 노드를 클릭하면 상세 정보를 즉시 확인할 수 있어 복잡한 연결 구조를 쉽게 이해할 수 있습니다.

2. 강화된 이벤트 타임라인 및 로그

기본적인 쿠버네티스 클러스터는 이벤트 데이터를 약 1시간 동안만 보존하지만, Radar는 이벤트 타임라인 기능을 통해 과거의 기록을 되짚어 볼 수 있게 해줍니다. 파드(Pod) 충돌이나 장애 발생 시, 로그로 즉시 이동하여 문제의 원인을 파악하고 타임라인을 확인하며 장애 대응 시간을 단축할 수 있습니다.

3. GitOps 및 Helm 가시성

ArgoCD 및 Flux와 같은 GitOps 도구를 기본적으로 지원합니다. 생성된 리소스와 함께 모든 애플리케이션의 동기화 상태를 시각적으로 확인할 수 있습니다. 또한, 모든 Helm 릴리스와 리비전, 밸류(Value) 파일을 관리할 수 있으며, 클릭 한 번으로 이전 버전으로 롤백하거나 리비전 간의 변경 사항을 감사할 수 있습니다.

4. 이미지 검사 및 클러스터 감사 (Audit)

이미지 파일 시스템을 직접 검사하고 30개 이상의 감사 체크 항목을 통해 클러스터의 상태를 점검합니다. 이를 통해 보안 취약점이나 설정 오류를 사전에 방지할 수 있습니다.

5. AI 에이전트를 위한 MCP 서버

Radar는 AI 에이전트가 클러스터 데이터를 읽고 분석할 수 있도록 MCP(Model Context Protocol) 서버 기능을 제공합니다. 이는 현대적인 AI 기반 운영 환경에 최적화된 기능입니다.

활용 사례 (Use Case)

Radar는 플랫폼 엔지니어링 및 DevOps 팀이 매일 겪는 고충을 해결하는 데 최적화되어 있습니다.

• 신속한 장애 조치: 이름이 기억나지 않는 네임스페이스에서 파드가 충돌하고 있나요? Radar의 검색 기능을 통해 모든 클러스터를 뒤져 로그를 찾고, 이벤트 타임라인을 분석하여 팀원들과 공유 링크를 통해 즉시 협업할 수 있습니다.
• 플릿 관리 (Fleet Management): 단일 검색바에서 모든 클러스터의 리소스를 검색하고, 워크로드 버전을 나란히 비교할 수 있습니다. 더 이상 kubeconfig 파일을 일일이 찾거나 수많은 브라우저 탭을 오갈 필요가 없습니다.
• 보안 및 규정 준수: 라이브 서비스 그래프를 통해 동서(East-West) 트래픽 흐름과 TLS 인증서의 건강 상태를 확인하고, 누가 무엇에 의존하고 있는지 명확하게 파악하여 보안 정책을 강화할 수 있습니다.

사용 방법 (How to Use)

Radar는 사용자의 환경에 맞춰 매우 유연하게 설치하고 실행할 수 있습니다.

로컬에서 실행하기

로컬 모드에서는 k9s와 유사하게 동작하며 사용자의 kubeconfig를 읽어들입니다.

• Homebrew: brew install skyhook-io/tap/radar (설치 방법 중 하나)
• Direct Download: curl -fsSL https://get.radarhq.io | sh && kubectl radar 명령어를 통해 즉시 실행할 수 있습니다.

클러스터 내 설치 (In-cluster)

팀 전체가 UI를 공유하려면 Helm을 통해 클러스터 내부에 배포할 수 있습니다.

1. Helm 설치: Radar Helm 차트를 사용하여 배포합니다.
2. Ingress 설정: UI를 Ingress를 통해 외부로 노출하여 팀원들이 브라우저를 통해 접속하게 합니다.

Radar Cloud: 기업을 위한 확장 기능

단일 클러스터 관리를 넘어선 엔터프라이즈 환경을 위해 Radar Cloud는 다음과 같은 추가 기능을 제공합니다.

• 중앙 집중식 플릿 관리: 모든 클러스터의 장애 파드, 만료 예정 인증서 등을 한곳에서 확인.
• SSO 및 RBAC: Google, GitHub, SAML/OIDC 연동 및 네임스페이스 단위의 권한 제어.
• 알림 라우팅: Slack, PagerDuty, MS Teams 등으로 알림을 전송하고 상관관계 기반의 알림 억제 지원.
• 영구 데이터 보존: 클러스터 이벤트를 장기간 보관하여 사후 분석 지원.

자주 묻는 질문 (FAQ)

Q: Radar는 유료인가요?

A: Radar의 핵심 엔진은 Apache 2.0 라이선스의 오픈소스입니다. 셀프 호스팅 시 모든 기능을 무료로 영원히 사용할 수 있습니다. 다만, 플릿 관리, SSO, 고급 알림 기능 등이 필요한 경우 Radar Cloud(호스팅 버전)를 고려할 수 있습니다.

Q: Lens나 k9s와 무엇이 다른가요?

A: Radar는 특히 시각적 토폴로지와 이벤트 타임라인, 그리고 대규모 클러스터에서의 빠른 성능에 강점이 있습니다. 사용자들은 Lens보다 가볍고 현대적인 디자인을 갖추었으며, 300개 이상의 노드가 있는 클러스터에서도 60초 내외의 빠른 시작 시간을 보여준다는 점을 높게 평가합니다.

Q: 설치 시 계정이 필요한가요?

A: 오픈소스 버전인 Radar OSS는 계정 생성이 전혀 필요 없으며, 단일 바이너리 형태로 즉시 실행 가능합니다.

Q: 데이터 보안은 어떻게 보장되나요?

A: 오픈소스 버전은 사용자의 인프라 내에서 실행되며 데이터가 외부로 유출되지 않습니다. Radar Cloud 역시 SOC 2 Type 2 인증을 받은 신뢰할 수 있는 환경에서 운영됩니다.

쿠버네티스 운영의 복잡성 때문에 고민하고 있다면, 지금 바로 Radar를 통해 클러스터의 진정한 가시성을 확보해 보세요.