MinIO나 Ceph와 함께 쓰거나 데이터를 옮길 수 있는 S3 호환 저장소
기존 S3 호환 저장소를 그대로 두면서 새 시스템을 붙여 쓰거나, 데이터를 옮기는 작업을 진행할 수 있습니다. RustFS는 S3 API를 지원하는 분산 객체 스토리지로, Rust 언어로 만들어져 메모리 안전성과 처리 속도를 함께 잡았습니다. 데이터 레이크나 AI 워크로드처럼 대용량 데이터를 다루는 환경에서 활용을 염두에 두고 설계되었습니다.
기존 S3 플랫폼과의 공존과 이주
RustFS는 MinIO와 Ceph 등 다른 S3 호환 플랫폼과의 이주 및 공존을 지원합니다. 이를 통해 기존 인프라를 유지하면서 새 저장소로 데이터를 옮기거나 두 시스템을 동시에 운영할 수 있습니다. MinIO의 온디스크 파일 형식 호환성은 rio-v2 기능 플래그를 활성화해야 사용 가능하며, MinIO에서 암호화된 객체는 RustFS에서 읽을 수 없습니다. 이러한 구조는 특정 클라우드 벤더에 묶이지 않고 데이터를 관리하려는 팀에게 선택지를 줍니다.
데이터 레이크와 AI 워크로드 지원 기능
RustFS는 데이터 레이크, AI, 빅데이터 워크로드를 위해 최적화되어 있습니다. S3 Select, Iceberg REST 카탈로그(S3 Tables), 원격 S3를 활용한 라이프사이클 티어링 등 기능을 제공합니다. S3 Tables는 PyIceberg와 DuckDB 커버리지를 자동화하여 지원하며, 다른 엔진은 지원 매트릭스에 명시된 범위 내에서 작동합니다. 이러한 기능들은 대용량 데이터 분석 파이프라인에서 데이터 접근과 관리를 효율적으로 처리합니다.
배포 방식별 설치와 권한 설정
Docker, Kubernetes(Helm Chart), Nix Flake, 소스 빌드 등 다양한 방식으로 배포할 수 있습니다. Docker를 사용할 경우 컨테이너는 rustfs 사용자(UID/GID 10001:10001)로 실행되므로, 바인드 마운트한 데이터 및 로그 디렉토리의 소유권을 해당 사용자로 변경해야 합니다. Kubernetes 클러스터에서는 Helm 차트를 통해 설치하며, Nix 환경에서는 플레이크를 이용해 바이너리를 직접 실행하거나 시스템 모듈로 통합할 수 있습니다. 각 배포 방식은 인프라 요구사항에 맞춰 준비해야 하며, 사용 환경에 맞는 방법을 선택하면 됩니다.
라이선스와 보안 설정 확인 사항
RustFS는 Apache 2.0 라이선스로 배포되어 상업적 사용과 커뮤니티 기여에 제한이 없습니다. 이는 AGPL 라이선스의 법적 리스크를 피할 수 있는 장점으로, 기업 환경에서 도입을 고려할 때 유리합니다. 보안 측면에서는 Vault와 AWS KMS를 백엔드로 지원하는 KMS 기능을 제공하며, Local과 Static 백엔드는 개발 및 테스트 용도로만 권장됩니다. 웹훅 알림 기능을 사용할 경우, 사내 네트워크 주소는 RUSTFS_OUTBOUND_ALLOW_ORIGINS에 명시적으로 등록해야 하며, TLS 인증서 검증을 건너뛰는 설정은 MITM 공격 위험이 있으므로 피해야 합니다. 이러한 보안 설정들은 프로덕션 환경에서 데이터 무결성과 접근 통제를 유지하는 데 필수적입니다.
