태그: #istio

← 전체 글

• 국내 개발 블로그 명글 큐레이션 1 — 백엔드와 인프라, 직접 열어 확인한 14편

  한국어로 쓰인 백엔드와 인프라 글 중에서 설명이 구체적이고 재현 가능한 14편을 골라 소개합니다. Istio의 Sidecar와 ServiceEntry, Envoy의 서킷 브레이커와 라우팅, 프로메테우스 푸시 게이트웨이의 한계, JVM 메모리 구조와 GC, 클래스 패스 섀도잉, 카프카 파티션 증설 시 컨슈머 설정, 리눅스 서버를 60초 안에 파악하는 순서, HTTP Keep-Alive와 TCP

  2026-08-12 · 24 분 읽기 #curation#큐레이션#backend#infra#istio

• ambient로 옮기면 EnvoyFilter는 조용히 무시된다 — Istio 1.30 TrafficExtension이 메운 구멍과 남은 구멍

  ambient 모드 이전을 막는 진짜 장애물은 리소스가 아니라 확장성입니다. Istio 공식 마이그레이션 문서는 EnvoyFilter가 waypoint에서 지원되지 않으며 이전 후 "조용히 무시된다"고, 대안이 없으면 "마이그레이션 블로커"라고 직접 적어 두었습니다. 2026년 5월 18일 나온 Istio 1.30은 이 구멍을 겨냥해 TrafficExtension API를 냈습니다 — Was

  2026-07-16 · 26 분 읽기 #kubernetes#istio#service-mesh#envoy#ambient-mesh

• Istio Ambient vs Sidecar — 2026년 서비스메시 아키텍처 선택 가이드

  사이드카 모델의 리소스 비용과 운영 고통을 정량적으로 분석하고, ztunnel과 waypoint로 구성되는 Ambient 아키텍처를 해부합니다. 데이터 경로 비교, 기능 패리티, 네임스페이스 단위 마이그레이션 전략과 의사결정 트리까지 2026년 기준으로 정리합니다.

  2026-06-13 · 32 분 읽기 #istio#ambient-mesh#sidecar#ztunnel#kubernetes

• Istio 트래픽 관리 실전 — VirtualService부터 카나리 자동화까지

  Istio 트래픽 API의 관계도부터 헤더·가중치 라우팅, Flagger와 Argo Rollouts를 이용한 카나리 자동화, 미러링, 장애 주입, 서킷브레이커 설정값 산정까지 실전 YAML로 정리합니다. 재시도 폭풍과 타임아웃 중첩 같은 함정과 503 디버깅 플로우도 다룹니다.

  2026-06-13 · 28 분 읽기 #istio#virtualservice#canary#traffic-management#kubernetes

• Istio 보안 실전 — mTLS, AuthorizationPolicy, 그리고 제로트러스트 메시 ♪ 들을 수 있어요

  SPIFFE 아이덴티티와 istiod CA 기반의 메시 보안 모델부터 PeerAuthentication의 PERMISSIVE에서 STRICT로의 전환 전략, AuthorizationPolicy 최소 권한 설계, JWT 최종 사용자 인증, OPA 외부 인가, cert-manager 커스텀 CA 통합까지 실전 YAML로 정리합니다. 정책 디버깅과 dry-run, 컴플라이언스 활용, 도입 로드맵도

  2026-06-13 · 35 분 읽기 #istio#mtls#security#authorizationpolicy#zero-trust

• API Gateway에서의 OIDC 토큰 검증 — Istio, Envoy, Gateway API 실전

  엣지에서 검증할 것인가 서비스에서 검증할 것인가. Envoy jwtauthn 필터의 상세 설정, Istio RequestAuthentication과 AuthorizationPolicy의 조합, JWKS 캐싱과 장애 모드, audience 전략, 토큰 전파와 token exchange까지 API Gateway 계층의 OIDC 토큰 검증을 실전 YAML과 함께 정리합니다. Kong과 APISIX

  2026-06-12 · 26 분 읽기 #istio#envoy#jwt#oidc#api-gateway

• 서비스 메시 2026 — Istio Ambient / Linkerd 3 / Cilium Mesh / Consul Connect / Kuma 심층 비교 (사이드카는 죽었나)

  서비스 메시는 2018-2020년의 사이드카 황금기를 지나, 2024-2026년에 격렬한 재편을 겪었다. Istio Ambient가 GA 되면서 sidecar-free Istio가 가능해졌고, Linkerd 3는 일부 기능을 유료화하며 커뮤니티 논란을 일으켰고, Cilium은 Isovalent와 함께 Cisco에 인수되어 eBPF mesh를 가속했고, HashiCorp는 IBM으로 인수되어

  2026-05-16 · 33 분 읽기 #service-mesh#istio#linkerd#cilium#consul

• 네트워킹 2026 완벽 가이드 - Cilium · WireGuard · Tailscale · Nebula · Istio · Envoy · Cloudflare Tunnel 심층 분석

  2026년 5월 기준 운영 환경 네트워킹 스택을 끝까지 본다. eBPF 기반 K8s 네트워킹(Cilium, Calico eBPF, Antrea), 오버레이 VPN(WireGuard, Tailscale, Nebula, ZeroTier, Twingate, OpenZiti), 서비스 메시(Istio ambient, Linkerd 2.16, Consul Connect, Kuma), L7 프록시/게이

  2026-05-16 · 30 분 읽기 #networking#cilium#ebpf#wireguard#tailscale

• Kubestronaut 로드맵 2026 완벽 가이드 - CKA · CKAD · CKS · KCNA · KCSA와 CNCF 자격증 사다리(Prometheus · Istio · Cilium · OpenTelemetry · Argo) 심층 분석

  2026년 5월 기준 Kubestronaut 프로그램과 CNCF 자격증 사다리를 끝까지 본다. 5종 핵심 시험(CKA, CKAD, CKS, KCNA, KCSA)의 출제 범위, 시험 형식, 합격선, 합격률, Killer Shell 모의시험, KodeKloud/A Cloud Guru/Linux Foundation 트레이닝, Golden Kubestronaut 코스, 어소시에이트 사다리(PCA,

  2026-05-16 · 30 분 읽기 #kubestronaut#cncf#kubernetes#cka#ckad

• Kubernetes가 왜 이렇게 복잡한가 심화 가이드 — 아키텍처, Service Mesh, GitOps, Platform Engineering, Ambient Mesh, eBPF, Gateway API까지 (2025)

  2014년 Google이 Borg 경험을 기반으로 공개한 Kubernetes는 10년 만에 클라우드의 운영 체제가 됐다. 하지만 그 복잡도는 악명 높고, "K8s는 정말 필요한가"라는 질문은 매년 반복된다. etcd부터 Ambient Mesh, ArgoCD, Backstage, Karpenter, WASM까지 — K8s 생태계의 전 지형도와 실전 운영 트레이드오프를 정리한다.

  2026-04-15 · 23 분 읽기 #kubernetes#service-mesh#istio#linkerd#cilium

• Service Mesh 완전 해부 — Envoy, Istio, Linkerd, Cilium eBPF, Ambient Mesh, xDS/mTLS까지

  Sidecar 프록시는 왜 등장했고, 왜 지금은 버려지고 있는가. Envoy의 내부 구조, xDS API 풀로우, mTLS 핸드셰이크, Ambient Mesh의 Ztunnel, Cilium eBPF의 Sidecar-less 메시까지 한 번에.

  2026-04-15 · 25 분 읽기 #service-mesh#envoy#istio#linkerd#cilium

• Envoy Proxy Deep Dive — xDS, Filter Chain, Service Mesh, Hot Restart 내부 완전 정복 (2025) ♪ 들을 수 있어요

  Istio, Consul Connect, AWS App Mesh, Google Cloud Service Mesh — 현대 서비스 메시의 거의 모든 구현이 Envoy를 데이터 플레인으로 씁니다. 이 글은 Envoy의 내부를 처음부터 해부합니다. Listener/Filter/Cluster 아키텍처, xDS 디스커버리 프로토콜(LDS/RDS/CDS/EDS), HTTP 필터 체인과 라우팅, Clus

  2026-04-15 · 38 분 읽기 #envoy#proxy#service-mesh#istio#xds

• Service Mesh 완전 가이드 2025: Istio vs Linkerd, mTLS, 트래픽 관리, Observability

  Service Mesh의 모든 것! Istio vs Linkerd 비교, Envoy 사이드카 프록시, mTLS 자동 암호화, 트래픽 관리(카나리/미러링/서킷브레이커), Observability(메트릭/트레이싱/로깅), Gateway API, Ambient Mesh, 프로덕션 운영 베스트 프랙티스.

  2026-04-13 · 31 분 읽기 #service-mesh#istio#linkerd#mtls#traffic-management

• 마이크로서비스 아키텍처 2025 완전 가이드: 모놀리스에서 MSA로, 그리고 다시 모듈러 모놀리스로 ♪ 들을 수 있어요

  마이크로서비스의 모든 것! 모놀리스 vs MSA vs 모듈러 모놀리스 비교, 서비스 분해(DDD), 통신 패턴(gRPC/REST/이벤트), Service Mesh(Istio), 분산 트랜잭션(Saga), 관측성(OpenTelemetry), 배포 전략까지.

  2026-03-23 · 45 분 읽기 #microservices#monolith#modular-monolith#service-mesh#istio

• [Golden Kubestronaut] ICA 실전 연습 문제 80제 - Istio Certified Associate

  Golden Kubestronaut 달성을 위한 ICA 실전 연습 문제 80제. Istio 아키텍처, 트래픽 관리, 보안, 관찰성 전 도메인을 커버합니다.

  2026-03-20 · 54 분 읽기 #kubernetes#golden-kubestronaut#istio#service-mesh#ica

• Istio 보안 모델 분석: mTLS, 인증, 인가

  Istio 보안 모델의 내부 구현을 분석합니다. 인증서 라이프사이클, mTLS 핸드셰이크 흐름, PeerAuthentication, RequestAuthentication, AuthorizationPolicy의 내부 동작과 외부 인가 통합까지 다룹니다.

  2026-03-20 · 12 분 읽기 #istio#service-mesh#open-source-internals

• Istio Ambient Mesh 내부 구조: 사이드카 없는 서비스 메시

  Istio Ambient Mesh의 내부 구조를 분석합니다. ztunnel의 L4 처리, waypoint proxy의 L7 처리, HBONE 터널링, eBPF 트래픽 인터셉션, 사이드카 대비 성능 비교까지 다룹니다.

  2026-03-20 · 13 분 읽기 #istio#service-mesh#open-source-internals

• Istio 관찰성 내부 구현: 메트릭, 트레이싱, 로깅

  Istio 관찰성의 내부 구현을 분석합니다. Envoy 통계 생성, Istio 표준 메트릭, Telemetry API v2, 분산 트레이싱 스팬 전파, 액세스 로깅, Kiali/Prometheus/Grafana/Jaeger 통합까지 다룹니다.

  2026-03-20 · 14 분 읽기 #istio#service-mesh#open-source-internals

• Istio 트래픽 관리 엔진 심층 분석

  Istio의 트래픽 관리가 내부적으로 어떻게 동작하는지 분석합니다. VirtualService에서 Envoy RouteConfiguration으로의 변환, 로드밸런싱 알고리즘, 서킷 브레이커, 리트라이, 폴트 인젝션의 Envoy 구현까지 심층적으로 다룹니다.

  2026-03-20 · 12 분 읽기 #istio#service-mesh#open-source-internals

• Istio 아키텍처 내부 분석: 컨트롤 플레인과 데이터 플레인

  Istio 서비스 메시의 내부 아키텍처를 심층 분석합니다. istiod 컨트롤 플레인, Envoy 사이드카 주입 메커니즘, xDS 프로토콜, 필터 체인, 워크로드 아이덴티티까지 코드 수준에서 살펴봅니다.

  2026-03-20 · 13 분 읽기 #istio#service-mesh#open-source-internals