태그: #service-mesh
GPU·LLM·MLOps·쿠버네티스, 그리고 마음가짐에 관한 글 · 23 편
#service-mesh 태그가 붙은 글은 23편이고, 가장 최근 글은 2026-07-16에 올라왔습니다.
함께 자주 붙은 태그: #istio 19 #kubernetes 10 #envoy 8 #cilium 7 #linkerd 6
최근 90일 동안 많이 읽힌 글:
ambient로 옮기면 EnvoyFilter는 조용히 무시된다 — Istio 1.30 TrafficExtension이 메운 구멍과 남은 구멍
ambient 모드 이전을 막는 진짜 장애물은 리소스가 아니라 확장성입니다. Istio 공식 마이그레이션 문서는 EnvoyFilter가 waypoint에서 지원되지 않으며 이전 후 "조용히 무시된다"고, 대안이 없으면 "마이그레이션 블로커"라고 직접 적어 두었습니다. 2026년 5월 18일 나온 Istio 1.30은 이 구멍을 겨냥해 TrafficExtension API를 냈습니다 — Was
2026-07-16 · 26 분 읽기 #kubernetes#istio#service-mesh#envoy#ambient-meshIstio Ambient vs Sidecar — 2026년 서비스메시 아키텍처 선택 가이드
사이드카 모델의 리소스 비용과 운영 고통을 정량적으로 분석하고, ztunnel과 waypoint로 구성되는 Ambient 아키텍처를 해부합니다. 데이터 경로 비교, 기능 패리티, 네임스페이스 단위 마이그레이션 전략과 의사결정 트리까지 2026년 기준으로 정리합니다.
2026-06-13 · 32 분 읽기 #istio#ambient-mesh#sidecar#ztunnel#kubernetes서비스 메시 2026 — Istio Ambient / Linkerd 3 / Cilium Mesh / Consul Connect / Kuma 심층 비교 (사이드카는 죽었나)
서비스 메시는 2018-2020년의 사이드카 황금기를 지나, 2024-2026년에 격렬한 재편을 겪었다. Istio Ambient가 GA 되면서 sidecar-free Istio가 가능해졌고, Linkerd 3는 일부 기능을 유료화하며 커뮤니티 논란을 일으켰고, Cilium은 Isovalent와 함께 Cisco에 인수되어 eBPF mesh를 가속했고, HashiCorp는 IBM으로 인수되어
2026-05-16 · 33 분 읽기 #service-mesh#istio#linkerd#cilium#consul네트워킹 2026 완벽 가이드 - Cilium · WireGuard · Tailscale · Nebula · Istio · Envoy · Cloudflare Tunnel 심층 분석
2026년 5월 기준 운영 환경 네트워킹 스택을 끝까지 본다. eBPF 기반 K8s 네트워킹(Cilium, Calico eBPF, Antrea), 오버레이 VPN(WireGuard, Tailscale, Nebula, ZeroTier, Twingate, OpenZiti), 서비스 메시(Istio ambient, Linkerd 2.16, Consul Connect, Kuma), L7 프록시/게이
2026-05-16 · 30 분 읽기 #networking#cilium#ebpf#wireguard#tailscaleKubernetes가 왜 이렇게 복잡한가 심화 가이드 — 아키텍처, Service Mesh, GitOps, Platform Engineering, Ambient Mesh, eBPF, Gateway API까지 (2025)
2014년 Google이 Borg 경험을 기반으로 공개한 Kubernetes는 10년 만에 클라우드의 운영 체제가 됐다. 하지만 그 복잡도는 악명 높고, "K8s는 정말 필요한가"라는 질문은 매년 반복된다. etcd부터 Ambient Mesh, ArgoCD, Backstage, Karpenter, WASM까지 — K8s 생태계의 전 지형도와 실전 운영 트레이드오프를 정리한다.
2026-04-15 · 23 분 읽기 #kubernetes#service-mesh#istio#linkerd#ciliumService Mesh 완전 해부 — Envoy, Istio, Linkerd, Cilium eBPF, Ambient Mesh, xDS/mTLS까지
Sidecar 프록시는 왜 등장했고, 왜 지금은 버려지고 있는가. Envoy의 내부 구조, xDS API 풀로우, mTLS 핸드셰이크, Ambient Mesh의 Ztunnel, Cilium eBPF의 Sidecar-less 메시까지 한 번에.
2026-04-15 · 25 분 읽기 #service-mesh#envoy#istio#linkerd#ciliumEnvoy Proxy Deep Dive — xDS, Filter Chain, Service Mesh, Hot Restart 내부 완전 정복 (2025) ♪ 들을 수 있어요
Istio, Consul Connect, AWS App Mesh, Google Cloud Service Mesh — 현대 서비스 메시의 거의 모든 구현이 Envoy를 데이터 플레인으로 씁니다. 이 글은 Envoy의 내부를 처음부터 해부합니다. Listener/Filter/Cluster 아키텍처, xDS 디스커버리 프로토콜(LDS/RDS/CDS/EDS), HTTP 필터 체인과 라우팅, Clus
2026-04-15 · 38 분 읽기 #envoy#proxy#service-mesh#istio#xdsService Mesh 완전 가이드 2025: Istio vs Linkerd, mTLS, 트래픽 관리, Observability
Service Mesh의 모든 것! Istio vs Linkerd 비교, Envoy 사이드카 프록시, mTLS 자동 암호화, 트래픽 관리(카나리/미러링/서킷브레이커), Observability(메트릭/트레이싱/로깅), Gateway API, Ambient Mesh, 프로덕션 운영 베스트 프랙티스.
2026-04-13 · 31 분 읽기 #service-mesh#istio#linkerd#mtls#traffic-managementAPI 설계 & 마이크로서비스 아키텍처 완전 가이드
REST, GraphQL, gRPC API 설계 원칙부터 마이크로서비스 패턴, 서비스 메시, 이벤트 드리븐 아키텍처, 분산 트랜잭션까지.
2026-04-12 · 24 분 읽기 #architecture#api#microservices#rest#grpcgRPC & Protocol Buffers 완전 가이드 2025: 마이크로서비스 통신의 새로운 표준
gRPC의 모든 것! Protocol Buffers 스키마 설계, 4가지 통신 패턴(Unary/Server/Client/Bidirectional Streaming), 인터셉터, 에러 처리, 로드 밸런싱, gRPC-Web, REST vs gRPC 비교, 실전 마이크로서비스 구현.
2026-03-24 · 29 분 읽기 #grpc#protobuf#protocol-buffers#microservices#api마이크로서비스 아키텍처 2025 완전 가이드: 모놀리스에서 MSA로, 그리고 다시 모듈러 모놀리스로 ♪ 들을 수 있어요
마이크로서비스의 모든 것! 모놀리스 vs MSA vs 모듈러 모놀리스 비교, 서비스 분해(DDD), 통신 패턴(gRPC/REST/이벤트), Service Mesh(Istio), 분산 트랜잭션(Saga), 관측성(OpenTelemetry), 배포 전략까지.
2026-03-23 · 45 분 읽기 #microservices#monolith#modular-monolith#service-mesh#istio[Golden Kubestronaut] ICA 실전 연습 문제 80제 - Istio Certified Associate
Golden Kubestronaut 달성을 위한 ICA 실전 연습 문제 80제. Istio 아키텍처, 트래픽 관리, 보안, 관찰성 전 도메인을 커버합니다.
2026-03-20 · 54 분 읽기 #kubernetes#golden-kubestronaut#istio#service-mesh#icaIstio 보안 모델 분석: mTLS, 인증, 인가
Istio 보안 모델의 내부 구현을 분석합니다. 인증서 라이프사이클, mTLS 핸드셰이크 흐름, PeerAuthentication, RequestAuthentication, AuthorizationPolicy의 내부 동작과 외부 인가 통합까지 다룹니다.
2026-03-20 · 12 분 읽기 #istio#service-mesh#open-source-internalsIstio Ambient Mesh 내부 구조: 사이드카 없는 서비스 메시
Istio Ambient Mesh의 내부 구조를 분석합니다. ztunnel의 L4 처리, waypoint proxy의 L7 처리, HBONE 터널링, eBPF 트래픽 인터셉션, 사이드카 대비 성능 비교까지 다룹니다.
2026-03-20 · 13 분 읽기 #istio#service-mesh#open-source-internalsIstio 관찰성 내부 구현: 메트릭, 트레이싱, 로깅
Istio 관찰성의 내부 구현을 분석합니다. Envoy 통계 생성, Istio 표준 메트릭, Telemetry API v2, 분산 트레이싱 스팬 전파, 액세스 로깅, Kiali/Prometheus/Grafana/Jaeger 통합까지 다룹니다.
2026-03-20 · 14 분 읽기 #istio#service-mesh#open-source-internalsIstio 트래픽 관리 엔진 심층 분석
Istio의 트래픽 관리가 내부적으로 어떻게 동작하는지 분석합니다. VirtualService에서 Envoy RouteConfiguration으로의 변환, 로드밸런싱 알고리즘, 서킷 브레이커, 리트라이, 폴트 인젝션의 Envoy 구현까지 심층적으로 다룹니다.
2026-03-20 · 12 분 읽기 #istio#service-mesh#open-source-internalsIstio 아키텍처 내부 분석: 컨트롤 플레인과 데이터 플레인
Istio 서비스 메시의 내부 아키텍처를 심층 분석합니다. istiod 컨트롤 플레인, Envoy 사이드카 주입 메커니즘, xDS 프로토콜, 필터 체인, 워크로드 아이덴티티까지 코드 수준에서 살펴봅니다.
2026-03-20 · 13 분 읽기 #istio#service-mesh#open-source-internalsKubernetes Network Policy와 Service Mesh 완벽 가이드 (Istio, Cilium, Calico 비교)
Kubernetes 환경에서 Network Policy를 활용한 마이크로서비스 간 트래픽 제어와 Istio, Cilium Service Mesh의 아키텍처, 구현, 운영 전략을 비교 분석합니다.
2026-03-14 · 26 분 읽기 #kubernetes#network-policy#service-mesh#istio#cilium서비스 메시(Service Mesh) 실전 가이드: Istio·Envoy·Linkerd 기반 mTLS·트래픽 관리·가시성 확보
서비스 메시 핵심 개념(데이터 플레인/컨트롤 플레인)부터 Istio 아키텍처(Istiod, Envoy 사이드카), VirtualService·DestinationRule, 트래픽 분할, 서킷 브레이커, mTLS 설정, Linkerd 비교, Ambient Mesh(사이드카리스), 성능 오버헤드 분석, 가시성(Kiali, 분산 추적), 사이드카 인젝션 장애·인증서 로테이션 실패 대응까지 실전 예
2026-03-12 · 17 분 읽기 #architecture#service-mesh#istio#envoy#linkerdKubernetes Istio Ambient Mesh 실전 가이드: 사이드카 없는 서비스 메시의 새 패러다임
Istio Ambient Mesh의 핵심 아키텍처(ztunnel, waypoint proxy)를 분석하고, 사이드카 모드 대비 장단점, 마이그레이션 전략, 프로덕션 운영 체크리스트를 실전 코드와 함께 다룹니다.
2026-03-08 · 34 분 읽기 #kubernetes#istio#ambient-mesh#service-mesh#ztunnel