태그: #open-source-internals
GPU·LLM·MLOps·쿠버네티스, 그리고 마음가짐에 관한 글 · 40 편
Istio 관찰성 내부 구현: 메트릭, 트레이싱, 로깅
Istio 관찰성의 내부 구현을 분석합니다. Envoy 통계 생성, Istio 표준 메트릭, Telemetry API v2, 분산 트레이싱 스팬 전파, 액세스 로깅, Kiali/Prometheus/Grafana/Jaeger 통합까지 다룹니다.
2026-03-20 · 14 분 읽기 #istio#service-mesh#open-source-internalsKyverno vs OPA/Gatekeeper: 정책 엔진 비교 분석
Kyverno와 OPA/Gatekeeper를 아키텍처, 정책 언어, 기능, 성능, 생태계 관점에서 비교 분석합니다. YAML/CEL vs Rego 정책 언어, mutation/generation 지원, 이미지 검증, 웹훅 레이턴시, 메모리 사용량, ConstraintTemplate vs ClusterPolicy, 마이그레이션 가이드까지 다룹니다.
2026-03-20 · 6 분 읽기 #kyverno#policy#security#open-source-internalsKyverno 이미지 검증: Sigstore와 공급망 보안
Kyverno의 이미지 검증 기능을 심층 분석합니다. verifyImages 규칙을 통한 cosign 서명 검증, Notary v2 지원, in-toto attestation 검증, SLSA provenance 확인, Keyless/KMS 키 관리, SBOM 검증까지 공급망 보안의 전체 흐름을 다룹니다.
2026-03-20 · 24 분 읽기 #kyverno#policy#security#open-source-internalsIstio 트래픽 관리 엔진 심층 분석
Istio의 트래픽 관리가 내부적으로 어떻게 동작하는지 분석합니다. VirtualService에서 Envoy RouteConfiguration으로의 변환, 로드밸런싱 알고리즘, 서킷 브레이커, 리트라이, 폴트 인젝션의 Envoy 구현까지 심층적으로 다룹니다.
2026-03-20 · 12 분 읽기 #istio#service-mesh#open-source-internalsIstio 아키텍처 내부 분석: 컨트롤 플레인과 데이터 플레인
Istio 서비스 메시의 내부 아키텍처를 심층 분석합니다. istiod 컨트롤 플레인, Envoy 사이드카 주입 메커니즘, xDS 프로토콜, 필터 체인, 워크로드 아이덴티티까지 코드 수준에서 살펴봅니다.
2026-03-20 · 13 분 읽기 #istio#service-mesh#open-source-internalscontainerd CRI 구현: Kubernetes 런타임 통합
containerd CRI 구현의 내부를 분석합니다. CRI gRPC 서비스, Pod Sandbox, 컨테이너 스펙 변환, 스트리밍(exec/attach/port-forward), RuntimeClass, NRI(Node Resource Interface)를 소스코드 레벨에서 다룹니다.
2026-03-20 · 31 분 읽기 #containerd#container-runtime#open-source-internalscontainerd 아키텍처 내부 분석
업계 표준 컨테이너 런타임 containerd의 아키텍처를 분석합니다. gRPC API, 플러그인 시스템(서비스, 스냅샷터, 런타임), 플러그인 등록/초기화/의존성 해결, CRI 구현, shim v2(containerd-shim-runc-v2)와 ttrpc 프로토콜을 다룹니다.
2026-03-20 · 8 분 읽기 #containerd#container-runtime#open-source-internalscontainerd 이미지 관리: OCI 이미지와 스냅샷
containerd의 이미지 관리 내부를 분석합니다. OCI 이미지 스펙, Content Store, Snapshotter(overlayfs, native, devmapper), 이미지 Pull 플로우, 가비지 컬렉션을 소스코드 레벨에서 다룹니다.
2026-03-20 · 30 분 읽기 #containerd#container-runtime#open-source-internalsCilium Hubble 관찰성 플랫폼 내부 분석
Cilium Hubble 관찰성 플랫폼의 내부를 분석합니다. Hubble 아키텍처, Relay, UI, L3/L4/L7 플로우, Prometheus 메트릭, CLI, gRPC API, 성능 튜닝까지 다룹니다.
2026-03-20 · 16 분 읽기 #cilium#ebpf#networking#open-source-internalsCilium 아키텍처 내부 분석: eBPF 기반 네트워킹의 핵심
Cilium Agent, Operator, eBPF 데이터패스, BPF 맵, Identity 할당, 엔드포인트 라이프사이클 등 Cilium 내부 아키텍처를 깊이 분석합니다.
2026-03-20 · 16 분 읽기 #cilium#ebpf#networking#open-source-internalscontainerd 네트워킹과 스토리지
containerd의 네트워킹과 스토리지 내부를 분석합니다. CNI 통합, 네트워크 네임스페이스, 볼륨 마운트, 디바이스 접근(GPU), SELinux/AppArmor를 소스코드 레벨에서 다룹니다.
2026-03-20 · 33 분 읽기 #containerd#container-runtime#open-source-internalscontainerd 컨테이너 생명주기 관리
containerd의 컨테이너 생명주기 관리를 분석합니다. 컨테이너 생성, OCI 런타임 스펙, Task 실행, shim 생명주기, checkpoint/restore, 런타임 클래스(runc, kata, gVisor, Wasm)를 소스코드 레벨에서 다룹니다.
2026-03-20 · 27 분 읽기 #containerd#container-runtime#open-source-internalsCilium 네트워크 정책 엔진: L3/L4/L7 필터링 구현
Cilium의 네트워크 정책 엔진을 분석합니다. 정책 리포지토리, Identity 기반 적용, L3/L4 eBPF 적용, L7 Envoy 프록시, FQDN 정책, 감사 모드, 엔드포인트 재생성까지 다룹니다.
2026-03-20 · 15 분 읽기 #cilium#ebpf#networking#open-source-internalsCilium ClusterMesh: 멀티클러스터 네트워킹 내부 구현
Cilium ClusterMesh의 내부 구현을 분석합니다. etcd 아키텍처, 글로벌 서비스, 교차 클러스터 정책, Identity 동기화, KVStoreMesh, 외부 워크로드까지 다룹니다.
2026-03-20 · 14 분 읽기 #cilium#ebpf#networking#open-source-internalsCilium eBPF 데이터패스 심층 분석: 패킷 처리 파이프라인
Cilium의 eBPF 데이터패스를 심층 분석합니다. 패킷 처리 흐름, BPF 프로그램 체이닝, 커넥션 트래킹, NAT 엔진, DSR, 소켓 수준 로드 밸런싱까지 전체 파이프라인을 다룹니다.
2026-03-20 · 18 분 읽기 #cilium#ebpf#networking#open-source-internalsArgoCD 고가용성과 확장성: 대규모 클러스터 운영
ArgoCD의 고가용성(HA)과 확장성을 분석합니다. Controller 샤딩, Repo Server 스케일링, Redis HA, 성능 튜닝, 모니터링, 재해 복구까지 다룹니다.
2026-03-20 · 11 분 읽기 #argocd#gitops#open-source-internalsArgoCD 보안 모델: 인증, 인가, 시크릿 관리
ArgoCD의 보안 모델을 심층 분석합니다. 인증(SSO, OIDC, LDAP), RBAC 인가, 리포지토리/클러스터 자격 증명, 시크릿 관리, 네트워크 보안까지 다룹니다.
2026-03-20 · 13 분 읽기 #argocd#gitops#open-source-internalsArgoCD ApplicationSet 컨트롤러 심층 분석
ArgoCD ApplicationSet 컨트롤러를 심층 분석합니다. Generator 유형, 템플릿 렌더링, Progressive Sync, Go 템플릿, Reconciliation Loop까지 상세히 다룹니다.
2026-03-20 · 13 분 읽기 #argocd#gitops#open-source-internalsArgoCD Sync 엔진 분석: 동기화 메커니즘의 모든 것
ArgoCD Sync 엔진의 핵심 메커니즘을 분석합니다. Sync Phase, Resource Hook, Wave 순서, Pruning, Diff 엔진, Health Check, Retry 전략까지 상세히 다룹니다.
2026-03-20 · 18 분 읽기 #argocd#gitops#open-source-internalsArgoCD 아키텍처 내부 분석: 소스코드 레벨 딥다이브
ArgoCD의 핵심 컴포넌트인 API Server, Repository Server, Application Controller, Redis, Dex의 내부 동작 원리를 소스코드 수준에서 분석합니다.
2026-03-20 · 15 분 읽기 #argocd#gitops#open-source-internals