KernelCare: 라이브 Kernel 패치에 대한 배포에 구애받지 않는 접근 방식

서버를 정기적으로 재부팅하는 방식에서 Linux Kernel을 실시간 패치로 전환하기로 현명한 결정을 내렸다면 몇 가지 결정해야 할 사항이 있습니다. 라이브 패치를 제공하는 업체는 몇 가지 있습니다. 여러분의 서버에 가장 적합한 것은 무엇인가요?

강력한 옵션 중 하나는 KSplice입니다. KSplice는 재부팅 없이 Kernel을 업데이트할 수 있는 최초의 상용 구현을 제공했습니다. MIT 학생들의 아이디어로 탄생한 이 회사는 2011년에 Oracle에 인수되었습니다. KSplice는 KernelCare와 많은 공통점이 있습니다. 핵심은 서버를 재부팅할 필요 없이 실행 중인 Kernel에 패치를 '핫'으로 적용하여 다운타임을 줄이고 보안 규정 준수를 강화할 수 있도록 하는 Linux Kernel의 확장입니다.

2011년 Oracle 인수는 KernelCare와 KSplice의 큰 차이의 근원에 있습니다. Oracle이 KSplice를 인수했을 때, Oracle은 이 제품을 Oracle Linux 및 RedHat Enterprise Linux 배포판에서만 사용할 수 있으며 배포를 위해서는 Oracle의 라이선스가 필요하다고 결정했습니다.

Oracle은 뛰어난 제품 및 플랫폼 제품군을 제공하며, 많은 사용자가 Oracle Linux 및 Red Hat 엔터프라이즈 Linux 배포판 외에 다른 것을 필요로 하지 않습니다. 이러한 사용자라면 KSplice가 강력한 옵션입니다. KSplice는 서버의 Lifecycle 기간 동안 단일 설치 스크립트로 쉽게 배포할 수 있으며, 매우 잘 작동합니다.

하지만 좀 더 다양한 배포 방식을 사용한다면 KernelCare가 더 나은 옵션일 수 있습니다. KernelCare는 배포판에 구애받지 않습니다. Oracle Linux Kernel은 물론 Red Hat Enterprise Linux(RHEL), CentOS, Debian, Ubuntu 등을 지원합니다. 또한 Oracle 지원 라이선스가 필요하지 않습니다. KernelCare는 배포판에 구애받지 않고 모든 플랫폼의 Kernel에 보안 패치를 적용합니다.

그리고 이를 위해 새로운 패치 작성 방식을 도입했습니다. 새로운 패치가 이전 패치 위에 겹겹이 쌓이는 스택 패치는 시간이 지남에 따라 성능과 안정성이 서서히 저하되는 것으로 알려져 있습니다. KernelCare에서는 매번 새로운 원자 패치 바이너리를 생성하여 이러한 함정을 피합니다.

또한 KernelCare는 보다 유연한 가격 구조를 제공합니다. 저희는 고객을 장기 계약에 묶어두지 않으며, 고객이 전화를 걸기 전에 KernelCare를 체험해 볼 수 있도록 기꺼이 도와드립니다.

라이브 Kernel 패치 독립적 배포판과 독립적인

Oracle에 충실한 사용자라면 KSplice만 있으면 됩니다. 하지만 배포판과 독립적인 라이브 Kernel 패치가 필요하다면 전환을 고려할 수 있습니다. 전환을 매우 쉽게 완료할 수 있도록 만들었습니다.

먼저 https://kernelcare.com/free-trial 에서 평가판 라이선스 키를 받으세요.

다음으로 이 스크립트를 다운로드하여 실행하기만 하면 됩니다:

wget https://downloads.kernelcare.com/ksplice2kcare 

그런 다음 이 명령을 실행합니다:

$ bash ksplice2kcare _YOUR_KERNELCARE_KEY_

IP 기반 라이선스를 사용하는 경우 실행합니다:

$ bash ksplice2kcare IP

(스크립트에서 "IP" 두 글자를 확인하고 이 경우 IP 기반 라이선스를 가정합니다.)

이제 모든 작업이 완료되었습니다! 배포판에 구애받지 않는 라이브 Kernel 패치는 이제 여러분의 몫입니다. (완성된 로그 파일은 /var/log/ksplice2kcare.com에서 확인할 수 있습니다.)

7일간 지원되는 KernelCare 무료 체험판 받기