DevOpsSong

Gateway API GAMMA 활용 K8S East-West 트래픽 제어

Gateway API GAMMA 활용 K8S East-West 트래픽 제어 Gateway API GAMMA 는 Kubernetes 환경에서 서비스 메시 기반 East-West 트래픽 제어를 표준화하기 위해 등장한 이니셔티브입니다.기존에는 Istio, Linkerd 등 서비스 메시마다 서로 다른 전용 CRD와 설정 방식을 사용해야 했고, 이로 인해 메시…

NGINX JWT protection – JWT 클레임 검증을 통한 요청 제어

NGINX JWT protection - JWT 클레임 검증을 통한 요청 제어 API 보안의 중요성이 커지는 환경에서 NGINX JWT protection 은 단순한 인증을 넘어 정교한 접근 제어를 가능하게 하는 F5 WAF for NGINX의 기능입니다. F5 WAF for NGINX를 활용하면 JWT의 서명 유효성뿐만…

Allowed Methods – F5 WAF for NGINX로 Method 차단 정책 구성

Allowed Methods - F5 WAF for NGINX로 Method 차단 정책 구성 F5 WAF for NGINX의 Allowed Methods 정책은 웹 애플리케이션이 허용하는 HTTP 요청 메서드를 제어하여, 불필요하거나 악의적인 요청을 사전에 차단할 수 있도록 지원합니다. 웹 애플리케이션은 클라이언트와 서버 간 통신 시…

Data guard – F5 WAF for NGINX를 통한 민감 데이터 마스킹, 차단

Data guard - F5 WAF for NGINX를 통한 민감 데이터 마스킹, 차단 웹 애플리케이션의 응답에는 종종 사용자 정보나 결제 정보 등 민감한 데이터가 포함될 수 있습니다.F5 WAF for NGINX는 Data Guard 기능을 제공하며 해당 기능을 통해 요청의 응답에서 민감한 데이터를…

IP address lists – F5 WAF for NGINX를 통한 정책 적용 IP 목록 관리

IP address lists - F5 WAF for NGINX를 통한 정책 적용 IP 목록 관리 F5 WAF for NGINX는 IP address lists 기능을 제공하며, 이를 통해 하나의 정책 파일에서 클라이언트의 IP 주소를 화이트리스트(허용), 블랙리스트(차단), 정책 기반 리스트(Policy-based) 형태로 그룹화하고 각각 다른…

Ingress NGINX 지원 종료 안내 (Kubernetes Ingress Controller)

Ingress NGINX 지원 종료 안내 (Kubernetes Ingress Controller) Kubernetes 커뮤니티는 Ingress NGINX 프로젝트(Kubernetes Ingress Controller)가 2026년 3월부로 지원 종료(EOL) 된다고 발표했습니다. 종료 이후에는 업데이트, 버그 수정, 보안 패치가 완전히 중단됩니다. 지원이 종료되는 Ingress NGINX Controller는 NGINX 기반의 커뮤니티 오픈소스 프로젝트로,…