Istio 서비스 메시
서비스가 수십 개가 되면 재시도·타임아웃·TLS·접근 통제를 언어마다 다시 구현하게 됩니다. 메시는 그 공통 관심사를 프록시 계층으로 내려 코드 수정 없이 일괄 적용합니다. 이 코스는 사이드카 주입의 해부부터 라우팅·카나리·mTLS·인가 정책까지 매니페스트를 직접 작성하고 정적 분석으로 검증하며 배웁니다.
고급 · 레슨 31 · 실습 11
커리큘럼
사이드카와 데이터플레인 개념
- 사이드카 — 코드를 고치지 않고 네트워크를 바꾸는 법 reading
- 메시 설치 매니페스트와 사이드카 해부 lab
- 퀴즈: 사이드카와 데이터플레인 quiz
트래픽 관리
카나리와 트래픽 분할
- 카나리 — 가중치보다 중요한 것은 중단 조건이다 reading
- 가중치·헤더·미러링으로 카나리 굴리기 lab
- 퀴즈: 카나리와 트래픽 분할 quiz
보안 — mTLS 와 AuthorizationPolicy
관측성
- 메트릭·액세스 로그·트레이스 — 프록시가 공짜로 주는 것과 아닌 것 reading
- Telemetry API 로 신호를 설계한다 lab
- 퀴즈: 관측성 quiz