태그: #envoy
GPU·LLM·MLOps·쿠버네티스, 그리고 마음가짐에 관한 글 · 19 편
#envoy 태그가 붙은 글은 19편이고, 가장 최근 글은 2026-07-16에 올라왔습니다.
함께 자주 붙은 태그: #istio 9 #kubernetes 9 #service-mesh 8 #cilium 5 #linkerd 5
최근 90일 동안 많이 읽힌 글:
ambient로 옮기면 EnvoyFilter는 조용히 무시된다 — Istio 1.30 TrafficExtension이 메운 구멍과 남은 구멍
ambient 모드 이전을 막는 진짜 장애물은 리소스가 아니라 확장성입니다. Istio 공식 마이그레이션 문서는 EnvoyFilter가 waypoint에서 지원되지 않으며 이전 후 "조용히 무시된다"고, 대안이 없으면 "마이그레이션 블로커"라고 직접 적어 두었습니다. 2026년 5월 18일 나온 Istio 1.30은 이 구멍을 겨냥해 TrafficExtension API를 냈습니다 — Was
2026-07-16 · 26 분 읽기 #kubernetes#istio#service-mesh#envoy#ambient-meshEmissary-ingress(Ambassador) 완벽 가이드: API Gateway형 Ingress의 모든 것
Envoy 기반 API Gateway형 Ingress 컨트롤러인 Emissary-ingress(구 Ambassador)를 아키텍처부터 Mapping CRD, 인증, 레이트 리밋, 카나리 배포, Gateway API 지원까지 깊이 있게 다룹니다. 단순 Ingress와의 차이, Contour와의 비교, 실전 배포와 운영 튜닝, 트러블슈팅까지 한 번에 정리합니다.
2026-06-14 · 30 분 읽기 #emissary-ingress#ambassador#envoy#api-gateway#kubernetesEnvoy Gateway 딥다이브: Gateway API 레퍼런스 구현 파헤치기
Ingress API가 동결되고 Gateway API가 표준 후계자로 자리 잡은 2026년, Envoy 커뮤니티가 직접 만든 레퍼런스급 구현인 Envoy Gateway를 아키텍처부터 실전 YAML, 정책 확장, Ingress 마이그레이션, 운영 튜닝까지 깊이 있게 다룹니다.
2026-06-14 · 30 분 읽기 #envoy-gateway#gateway-api#envoy#kubernetes#ingressContour 완벽 가이드 - Envoy 기반 Ingress와 HTTPProxy로 쿠버네티스 트래픽 다루기
Contour는 Envoy를 데이터 플레인으로 사용하는 쿠버네티스 인그레스 컨트롤러입니다. HTTPProxy CRD, 위임을 통한 멀티테넌시, Gateway API 지원까지 실전 예제와 함께 정리합니다. 운영 튜닝과 트러블슈팅 노하우도 담았습니다.
2026-06-14 · 29 분 읽기 #contour#envoy#ingress#kubernetes#httpproxyIstio 트래픽 관리 실전 — VirtualService부터 카나리 자동화까지
Istio 트래픽 API의 관계도부터 헤더·가중치 라우팅, Flagger와 Argo Rollouts를 이용한 카나리 자동화, 미러링, 장애 주입, 서킷브레이커 설정값 산정까지 실전 YAML로 정리합니다. 재시도 폭풍과 타임아웃 중첩 같은 함정과 503 디버깅 플로우도 다룹니다.
2026-06-13 · 28 분 읽기 #istio#virtualservice#canary#traffic-management#kubernetesCilium 네트워크 정책 실전 — L3부터 L7, DNS까지 제로트러스트 구현
k8s NetworkPolicy의 한계를 넘어 CiliumNetworkPolicy로 L3/L4/L7과 DNS 기반 egress까지 제어하는 실전 가이드입니다. 기본 거부 전환 4단계 로드맵, Hubble 기반 정책 작성 워크플로, 흔한 함정과 컴플라이언스 격리 시나리오까지 YAML 중심으로 다룹니다.
2026-06-13 · 23 분 읽기 #cilium#network-policy#zero-trust#kubernetes#securityAPI Gateway에서의 OIDC 토큰 검증 — Istio, Envoy, Gateway API 실전
엣지에서 검증할 것인가 서비스에서 검증할 것인가. Envoy jwtauthn 필터의 상세 설정, Istio RequestAuthentication과 AuthorizationPolicy의 조합, JWKS 캐싱과 장애 모드, audience 전략, 토큰 전파와 token exchange까지 API Gateway 계층의 OIDC 토큰 검증을 실전 YAML과 함께 정리합니다. Kong과 APISIX
2026-06-12 · 26 분 읽기 #istio#envoy#jwt#oidc#api-gateway서비스 메시 2026 — Istio Ambient / Linkerd 3 / Cilium Mesh / Consul Connect / Kuma 심층 비교 (사이드카는 죽었나)
서비스 메시는 2018-2020년의 사이드카 황금기를 지나, 2024-2026년에 격렬한 재편을 겪었다. Istio Ambient가 GA 되면서 sidecar-free Istio가 가능해졌고, Linkerd 3는 일부 기능을 유료화하며 커뮤니티 논란을 일으켰고, Cilium은 Isovalent와 함께 Cisco에 인수되어 eBPF mesh를 가속했고, HashiCorp는 IBM으로 인수되어
2026-05-16 · 33 분 읽기 #service-mesh#istio#linkerd#cilium#consul네트워킹 2026 완벽 가이드 - Cilium · WireGuard · Tailscale · Nebula · Istio · Envoy · Cloudflare Tunnel 심층 분석
2026년 5월 기준 운영 환경 네트워킹 스택을 끝까지 본다. eBPF 기반 K8s 네트워킹(Cilium, Calico eBPF, Antrea), 오버레이 VPN(WireGuard, Tailscale, Nebula, ZeroTier, Twingate, OpenZiti), 서비스 메시(Istio ambient, Linkerd 2.16, Consul Connect, Kuma), L7 프록시/게이
2026-05-16 · 30 분 읽기 #networking#cilium#ebpf#wireguard#tailscale리버스 프록시 & 엣지 서버 2026 완벽 가이드 - nginx · Caddy · Traefik · HAProxy · Envoy · OpenResty · Pingora · FrankenPHP 심층 분석
2026년 리버스 프록시와 엣지 서버 풀스택 해부. nginx 1.27과 freenginx 포크 드라마, Caddy 2.8의 자동 HTTPS, Traefik 3의 동적 라우팅, HAProxy 3.x의 L4/L7, Envoy 1.32 서비스 메시, OpenResty Lua, Cloudflare Pingora의 Rust 리라이트, FrankenPHP, K8s Ingress와 Gateway API
2026-05-16 · 39 분 읽기 #reverse-proxy#nginx#caddy#traefik#haproxyWebAssembly의 다음 10년 심화 가이드 — WASM, WASI, Component Model, Fermyon, Cloudflare Workers, Envoy 플러그인, Docker 통합까지 (2025)
2017년 브라우저 표준으로 출발한 WebAssembly가 2024-2025년 서버·엣지·플러그인·AI 런타임의 핵심이 됐다. 수 ms 콜드 스타트, 모든 언어 지원, 강력한 샌드박싱으로 Docker의 다음 세대라 불린다. 스택 머신 바이트코드부터 WASI, Component Model, Spin, Cloudflare Workers, Envoy 플러그인까지 — "한 번 컴파일, 어디서나 실행
2026-04-15 · 19 분 읽기 #webassembly#wasi#component-model#fermyon#spinkubeService Mesh 완전 해부 — Envoy, Istio, Linkerd, Cilium eBPF, Ambient Mesh, xDS/mTLS까지
Sidecar 프록시는 왜 등장했고, 왜 지금은 버려지고 있는가. Envoy의 내부 구조, xDS API 풀로우, mTLS 핸드셰이크, Ambient Mesh의 Ztunnel, Cilium eBPF의 Sidecar-less 메시까지 한 번에.
2026-04-15 · 25 분 읽기 #service-mesh#envoy#istio#linkerd#cilium로드 밸런서 내부 완전 가이드 2025: L4/L7, IPVS, DSR, ECMP, Maglev — Google/Netflix/Cloudflare의 트래픽 분배 비밀 ♪ 들을 수 있어요
Google과 Cloudflare가 초당 수천만 요청을 어떻게 분배하는가? L4 vs L7, Direct Server Return, ECMP + Maglev, HAProxy/Envoy 내부까지 — 로드 밸런서의 모든 것을 720줄로 완전 분석한다.
2026-04-15 · 50 분 읽기 #load-balancer#l4#l7#ipvs#dsrEnvoy Proxy Deep Dive — xDS, Filter Chain, Service Mesh, Hot Restart 내부 완전 정복 (2025) ♪ 들을 수 있어요
Istio, Consul Connect, AWS App Mesh, Google Cloud Service Mesh — 현대 서비스 메시의 거의 모든 구현이 Envoy를 데이터 플레인으로 씁니다. 이 글은 Envoy의 내부를 처음부터 해부합니다. Listener/Filter/Cluster 아키텍처, xDS 디스커버리 프로토콜(LDS/RDS/CDS/EDS), HTTP 필터 체인과 라우팅, Clus
2026-04-15 · 38 분 읽기 #envoy#proxy#service-mesh#istio#xdsAPI Gateway 완전 가이드 2025: Kong, Envoy, AWS API Gateway, 인증/레이트리밋/모니터링 ♪ 들을 수 있어요
API Gateway의 모든 것! Kong vs Envoy vs AWS API Gateway vs Traefik 비교, 라우팅/인증(OAuth2/JWT/API Key), 레이트 리밋(Token Bucket/Sliding Window), 요청 변환, 캐싱, 모니터링, 카나리 배포, GraphQL Gateway, API 버저닝 전략.
2026-04-14 · 37 분 읽기 #api-gateway#kong#envoy#aws-api-gateway#rate-limitingService Mesh 완전 가이드 2025: Istio vs Linkerd, mTLS, 트래픽 관리, Observability
Service Mesh의 모든 것! Istio vs Linkerd 비교, Envoy 사이드카 프록시, mTLS 자동 암호화, 트래픽 관리(카나리/미러링/서킷브레이커), Observability(메트릭/트레이싱/로깅), Gateway API, Ambient Mesh, 프로덕션 운영 베스트 프랙티스.
2026-04-13 · 31 분 읽기 #service-mesh#istio#linkerd#mtls#traffic-management서비스 메시(Service Mesh) 실전 가이드: Istio·Envoy·Linkerd 기반 mTLS·트래픽 관리·가시성 확보
서비스 메시 핵심 개념(데이터 플레인/컨트롤 플레인)부터 Istio 아키텍처(Istiod, Envoy 사이드카), VirtualService·DestinationRule, 트래픽 분할, 서킷 브레이커, mTLS 설정, Linkerd 비교, Ambient Mesh(사이드카리스), 성능 오버헤드 분석, 가시성(Kiali, 분산 추적), 사이드카 인젝션 장애·인증서 로테이션 실패 대응까지 실전 예
2026-03-12 · 17 분 읽기 #architecture#service-mesh#istio#envoy#linkerdAPI 게이트웨이 패턴과 BFF 설계: Kong·Envoy·GraphQL Federation 실전 구현 ♪ 들을 수 있어요
API 게이트웨이 패턴과 BFF(Backend for Frontend) 아키텍처를 심층 분석합니다. Kong, Envoy, GraphQL Federation의 장단점 비교, 인증·레이트리밋·라우팅 구현, 프로덕션 운영 전략을 실전 코드와 함께 다룹니다.
2026-03-08 · 42 분 읽기 #architecture#api-gateway#bff#kong#envoyCilium Service Mesh: eBPF 기반 사이드카 없는 서비스 메시 구축과 운영 가이드
Cilium Service Mesh의 eBPF 기반 사이드카리스 아키텍처, Envoy 통합, mTLS 설정, L4/L7 트래픽 관리, 기존 Istio 대비 성능 비교, 그리고 프로덕션 운영 트러블슈팅까지 다루는 종합 가이드.
2026-03-07 · 23 분 읽기 #kubernetes#cilium#service-mesh#ebpf#sidecarless