태그: #mtls
GPU·LLM·MLOps·쿠버네티스, 그리고 마음가짐에 관한 글 · 8 편
#mtls 태그가 붙은 글은 8편이고, 가장 최근 글은 2026-06-13에 올라왔습니다.
함께 자주 붙은 태그: #istio 5 #envoy 4 #linkerd 4 #security 4 #service-mesh 4
최근 90일 동안 많이 읽힌 글:
Istio 보안 실전 — mTLS, AuthorizationPolicy, 그리고 제로트러스트 메시 ♪ 들을 수 있어요
SPIFFE 아이덴티티와 istiod CA 기반의 메시 보안 모델부터 PeerAuthentication의 PERMISSIVE에서 STRICT로의 전환 전략, AuthorizationPolicy 최소 권한 설계, JWT 최종 사용자 인증, OPA 외부 인가, cert-manager 커스텀 CA 통합까지 실전 YAML로 정리합니다. 정책 디버깅과 dry-run, 컴플라이언스 활용, 도입 로드맵도
2026-06-13 · 35 분 읽기 #istio#mtls#security#authorizationpolicy#zero-trustSPIFFE/SPIRE 워크로드 아이덴티티 — 시크릿 없는 서비스 간 인증
시크릿 스프롤과 non-human identity 시대의 해법인 SPIFFE/SPIRE를 다룹니다. SPIFFE ID와 SVID 개념, SPIRE의 server/agent 아키텍처와 attestation, 쿠버네티스 배포 YAML, Envoy SDS 통합으로 자동 mTLS 구성까지 실전 중심으로 정리하고, Istio와의 호환성, 신뢰 도메인 간 federation, Vault 및 cert-m
2026-06-12 · 27 분 읽기 #spiffe#spire#mtls#workload-identity#kubernetes서비스 메시 2026 — Istio Ambient / Linkerd 3 / Cilium Mesh / Consul Connect / Kuma 심층 비교 (사이드카는 죽었나)
서비스 메시는 2018-2020년의 사이드카 황금기를 지나, 2024-2026년에 격렬한 재편을 겪었다. Istio Ambient가 GA 되면서 sidecar-free Istio가 가능해졌고, Linkerd 3는 일부 기능을 유료화하며 커뮤니티 논란을 일으켰고, Cilium은 Isovalent와 함께 Cisco에 인수되어 eBPF mesh를 가속했고, HashiCorp는 IBM으로 인수되어
2026-05-16 · 33 분 읽기 #service-mesh#istio#linkerd#cilium#consulTLS/SSL 심화 완전 가이드 2025: 핸드셰이크, 인증서, Forward Secrecy, mTLS, Post-Quantum
TLS/SSL의 모든 것! 핸드셰이크 과정(TLS 1.2 vs 1.3), 비대칭/대칭 암호화, 인증서 체인, Forward Secrecy, mTLS, Certificate Transparency, Post-Quantum 암호, 흔한 함정.
2026-04-15 · 18 분 읽기 #tls#ssl#cryptography#certificate#httpsService Mesh 완전 해부 — Envoy, Istio, Linkerd, Cilium eBPF, Ambient Mesh, xDS/mTLS까지
Sidecar 프록시는 왜 등장했고, 왜 지금은 버려지고 있는가. Envoy의 내부 구조, xDS API 풀로우, mTLS 핸드셰이크, Ambient Mesh의 Ztunnel, Cilium eBPF의 Sidecar-less 메시까지 한 번에.
2026-04-15 · 25 분 읽기 #service-mesh#envoy#istio#linkerd#cilium보안 기초에서 모던 Zero Trust까지 심화 가이드 — OWASP Top 10, OAuth/OIDC, JWT 논쟁, Passkeys, mTLS, SPIFFE/SPIRE, CSP, Supply Chain, SIEM까지 (2025)
SolarWinds, Log4Shell, MOVEit, XZ Utils 백도어 — 2020년대 보안 사건은 "경계 방어"의 종말을 알렸다. 2024-2025년 Passkeys가 패스워드를 대체하고, mTLS + SPIFFE가 서비스 ID 표준이 되며, Zero Trust Architecture가 NIST 공식 문서로 주류화됐다. OWASP Top 10부터 JWT 탈출 논쟁, WebAuthn,
2026-04-15 · 22 분 읽기 #security#zero-trust#owasp#oauth2#oidcService Mesh 완전 가이드 2025: Istio vs Linkerd, mTLS, 트래픽 관리, Observability
Service Mesh의 모든 것! Istio vs Linkerd 비교, Envoy 사이드카 프록시, mTLS 자동 암호화, 트래픽 관리(카나리/미러링/서킷브레이커), Observability(메트릭/트레이싱/로깅), Gateway API, Ambient Mesh, 프로덕션 운영 베스트 프랙티스.
2026-04-13 · 31 분 읽기 #service-mesh#istio#linkerd#mtls#traffic-management서비스 메시(Service Mesh) 실전 가이드: Istio·Envoy·Linkerd 기반 mTLS·트래픽 관리·가시성 확보
서비스 메시 핵심 개념(데이터 플레인/컨트롤 플레인)부터 Istio 아키텍처(Istiod, Envoy 사이드카), VirtualService·DestinationRule, 트래픽 분할, 서킷 브레이커, mTLS 설정, Linkerd 비교, Ambient Mesh(사이드카리스), 성능 오버헤드 분석, 가시성(Kiali, 분산 추적), 사이드카 인젝션 장애·인증서 로테이션 실패 대응까지 실전 예
2026-03-12 · 17 분 읽기 #architecture#service-mesh#istio#envoy#linkerd