슈퍼클라우드 포털 워크스페이스로 HPC 웹 애플리케이션 손쉽게 배포

초록

MIT SuperCloud Portal Workspace는 고성능 컴퓨팅(HPC) 클러스터에서 실행되는 웹 서비스를 안전하게 외부에 노출시켜, 사용자가 작업 스테이션에서 바로 접근할 수 있게 해준다. 인증·암호화·접근 제어를 시스템 수준에서 제공하며, 기존·신규 웹 기반 도구를 HPC 작업으로 실행하고 포털을 통해 연결한다. 성능 테스트 결과 직접 연결 대비 오버헤드가 미미함을 확인하였다.

상세 분석

본 논문은 HPC 환경에서 웹 기반 인터페이스를 제공하려는 연구자와 실무자를 위한 실용적인 솔루션을 제시한다. 핵심은 “포털 워크스페이스”라는 중간 계층으로, 사용자는 일반적인 HPC 작업 스케줄러(SLURM 등)를 통해 웹 애플리케이션을 실행하고, 포털이 자동으로 역방향 프록시와 SSH 터널을 구성해 외부 접근을 가능하게 한다. 인증은 Kerberos와 LDAP 연동을 통해 사용자 신원을 확인하고, TLS 암호화를 적용해 데이터 전송 중 도청을 방지한다. 접근 제어는 포털이 관리하는 ACL 리스트와 HPC 시스템의 파일 권한을 결합해, 의도치 않은 네트워크 접근을 차단한다.

아키텍처는 크게 세 부분으로 나뉜다. 첫째, 사용자 인터페이스를 담당하는 웹 포털 서버; 둘째, HPC 노드에서 실행되는 “앱 컨테이너”(Docker 혹은 Singularity 기반)로, 실제 웹 서비스가 구동된다; 셋째, 포털과 노드 사이를 연결하는 “포트 포워딩 매니저”로, 동적 포트 할당과 NAT 변환을 수행한다. 이 설계는 기존 HPC 클러스터의 보안 정책을 그대로 유지하면서도, 사용자는 별도의 네트워크 설정 없이 브라우저만으로 애플리케이션에 접속할 수 있게 한다.

성능 평가에서는 Jupyter Notebook, RStudio Server, TensorBoard 등 대표적인 웹 도구를 대상으로, 포털을 경유한 경우와 직접 SSH 터널을 이용한 경우의 응답 시간과 대역폭을 비교하였다. 평균 응답 지연은 5~12 ms 수준으로, 전체 처리량은 95 % 이상 유지되어 실용적인 오버헤드 수준임을 입증한다. 또한, 포털이 제공하는 세션 관리와 자동 종료 기능은 리소스 누수를 방지하고, 다중 사용자 환경에서의 안정성을 크게 향상시킨다.

한계점으로는 포털 서버 자체가 단일 장애점이 될 가능성, 대규모 동시 접속 시 포트 포워딩 매니저의 스케일링 문제, 그리고 컨테이너 이미지 관리에 대한 추가적인 정책 수립 필요성이 언급된다. 향후 연구에서는 분산 포털 아키텍처, GPU 전용 노드와의 통합, 그리고 쿠버네티스 기반 자동 배포 파이프라인을 도입해 확장성을 강화할 계획이다.