목록Istio (6)

WellSpring

Istio 6주차 - 10~11장, 부록 D - 운영, 튜닝

목차 ※ 본 게재 글은 gasida님의 'Istio' 스터디 강의 및 실습예제와 'Istio in Action' 서적을 참고하여 작성하였습니다.[ 10장 환경 설치 ] ▶ [실습 환경 구성] k8s(1.23.17) 배포 : NodePort(30000 HTTP, 30005 HTTPS) 더보기☞ 늘어난 서비스 갯수를 반영한 테스트 환경 구성으로 기존 subnet '/24' -> '/22'를 사용함.#git clone https://github.com/AcornPublishing/istio-in-actioncd istio-in-action/book-source-code-masterpwd # 각자 자신의 pwd 경로code .# 아래 extramounts 생략 시, myk8s-control-plane 컨테이너..
ISTIO 2025. 5. 11. 20:02
Istio 5주차 - 마이크로서비스 통신 보안

목차 ※ 본 게재 글은 gasida님의 'Istio' 스터디 강의 및 실습예제와 'Istio in Action' 서적을 참고하여 작성하였습니다.Chap9. 마이크로서비스 통신 보안하기[ 이 챕터에서 다루는 내용 ] - Securing microservice communication 서비스 메시에서 서비스 간 인증 및 인가 처리하기 Handling service-to-service authentication and authorization in the service mesh최종 사용자 인증 및 인가 처리하기 Handling end-user authentication and authorization[ 들어가며 ]더보기4장에서는 트래픽을 메시로 허용하는 방법을 다륐는데, 트래픽을 보호하는 방법도 몇 가지 포..
ISTIO 2025. 5. 4. 19:43
Istio-3주차 Istio Traffic 제어 및 복원력

목차 ※ 본 게재 글은 gasida님의 'Istio' 스터디 강의 및 실습예제와 'Istio in Action' 서적을 참고하여 작성하였습니다.[ 주요 참고 링크 ]Envoy **1.19.0** 공식 문서 https://www.envoyproxy.io/docs/envoy/**v1.19.0**/Istio **1.17** 공식 문서 https://istio.io/**v1.17**/docs/스터디 실습 환경 : docker (kind - k8s **1.23.17** ‘23.2.28 - Link) , istio **1.17.8**(’23.10.11) - Link [ 실습 환경 설정 ] 1) k8s(1.23.17) 배포 : NodePort(30000 HTTP, 30005 HTTPS) 더보기#git clone ht..
ISTIO 2025. 4. 19. 18:22
Istio 2주차 - Envoy, Istio Gateway

목차 ※ 본 게재 글은 gasida님의 'AEWS' 스터디 강의내용과 실습예제 및 istio 공식 사이트와 관련 Blog 를 참고하여 작성하였습니다.Chap3. Istio’s data plane: Envoy Proxy☞ Envoy 1.19.0 공식 문서 https://www.envoyproxy.io/docs/envoy/v1.19.0/ This chapter covers더보기Understanding the standalone Envoy proxy and how it contributes to Istio : Istio 에 Envoy 동작 이해Exploring how Envoy’s capabilities are core to a service mesh like Istio : Envoy 기능 알아보기Con..
ISTIO 2025. 4. 14. 21:46
Istio 1주차 - Istio 소개, 첫걸음

목차 ※ 본 게재 글은 gasida님의 'Istio' 강의내용과 실습예제 및 AWS, Istio 공식 사이트,  'Istio In Action' 서적을 참고하여 작성하였습니다. 1. 들어가며1-1. 서비스 메시 소개하기☞ 서비스 메시는 애플리케이션의 서비스 간 모든 통신을 처리하는 소프트웨어 계층으로, 컨테이너화된 마이크로서비스로 구성된다. 현대 사회의 다양한 고객 Needs를 만족시키기 위해 어플리케이션은 날로 복잡도가 높아지고 있어 점점 모니터링 하기가 어려워 지고 있다. 이런 상황에서 서비스 메시는 서비스 간 연결을 관리하기 위해 모니터링, 로깅, 추적, 트래픽 제어와 같은 새로운 기능을 제공하고 있어 마이크로서비스가 요구하는 '서비스 수준 관찰성' 제공과 더불어  '서비스 수준 제어'를 가능케 해..
ISTIO 2025. 4. 7. 22:12
7주차 - Service Mesh : Istio-Mode (Sidecar, Ambient)

HTML 삽입미리보기할 수 없는 소스더보기※ 본 게재 글은 gasida님의 KANS(Kubernetes Advanced Networking Study) 강의내용과 실습예제 및 kubernetes, Ingress, Istio 공식 가이드 문서, "쿠버네티스입문" 서적 등을 참고하여 작성하였습니다. 0. 실습환경 구성☞ 구성 요약 : VPC 1개(퍼블릭 서브넷 2개), EC2 인스턴스 3대 (Ubuntu 22.04 LTS, t3.xlarge - vCPU 4 , Mem 16) , testpc 1대는 t3.small   . CloudFormation 스택 실행 시 파라미터를 기입하면, 해당 정보가 반영되어 배포됩니다.   . CloudFormation 에 EC2의 UserData 부분(Script 실행)으로 실..
KANS3 - k8s Advanced Networking Study 2024. 10. 15. 12:44
이전 Prev 1 Next 다음