IngressLink TLS - Secret, BIG-IP Reference와 F5 CIS Multi-Cluster 이번 포스트에서는 BIG-IP CIS의 Custom Resource인 IngressLink 의 TLS 옵션이 어떤 역할을 하는지 살펴보겠습니다. IngressLink의 TLS 옵션은 IngressLink를 통해 생성되는 BIG-IP Virtual Server에 적용될 SSL Profile을 정의하는 설정입니다. 해당 옵션은 CIS를…
IngressLink 멀티 클러스터 Blue-Green 트래픽 전환 - BIG-IP CIS 환경 이번 포스트에서는 BIG-IP CIS Standalone Default Mode로 구성된 멀티 클러스터 환경에서 IngressLink 를 활용하여 Blue-Green 트래픽 전환을 구성하는 방법을 살펴보겠습니다. 각 클러스터에 배포된 NGINX Plus Ingress Controller를 BIG-IP의 Pool Member로…
ingress2gateway를 통한 Ingress to Gateway API 마이그레이션 Kubernetes 환경에서 트래픽을 라우팅하는 표준 방식이었던 Ingress API를 대체할 차세대 표준으로 Gateway API가 부상하고 있습니다. Gateway API는 기존 Ingress의 한계를 극복하고, 역할 기반의 명확한 리소스 분리와 더 풍부하고 세밀한 트래픽 제어 기능을 제공합니다.…
NGF를 통한 ReferenceGrant 리소스 사용 가이드 네임스페이스의 경계를 넘어 트래픽을 전달하려면 ReferenceGrant 리소스가 필요합니다. ReferenceGrant는 백엔드 리소스 소유자가 자신의 서비스를 참조할 수 있는 외부 네임스페이스와 리소스 유형을 명시적으로 선언하는 역할을 합니다. 즉, 호출자가 아닌 대상 리소스의 소유자가 권한을 부여하는 상향식(Bottom-up)…
Standalone CIS Default Mode - BIG-IP CIS Multi-Cluster 구성 Standalone CIS(Container Ingress Services)는 단일 CIS 인스턴스로 여러 Kubernetes/OpenShift 클러스터를 하나의 BIG-IP에서 통합 관리할 수 있는 Multi-Cluster 구성 방식입니다. 동일한 목적의 클러스터를 BIG-IP 레벨에서 통합함으로써, 클러스터 단위의 고가용성 구성을 구현할 수…
BIG-IP CIS 연동 사전 준비 - AS3, Partition, Proxy Protocol iRule 구성 BIG-IP CIS(Container Ingress Services)는 F5 BIG-IP와 Kubernetes/OpenShift 클러스터를 연동하여 외부 트래픽을 자동으로 제어할 수 있게 해주는 솔루션입니다. CIS를 통해 Kubernetes 리소스의 변화를 실시간으로 BIG-IP 설정에 반영할 수 있으며,…
F5 IngressLink 를 통해 NGINX Plus Ingress Controller 로드 밸런싱 F5 IngressLink 는 F5 BIG-IP와 NGINX Plus Ingress Controller를 통합하여 하나의 강력한 로드 밸런싱 솔루션을 제공합니다. Kubernetes 기반 마이크로서비스 환경에서 트래픽을 효율적으로 분산시키는 것은 안정적인 애플리케이션 운영의 핵심입니다. 이 포스트에서는…
NGINX Ingress Operator 활용 OpenShift에 Ingress Controller 배포 NGINX Ingress Operator 는 Kubernetes 환경에서 NGINX Ingress Controller의 배포와 운영을 자동화하기 위한 Operator 기반 솔루션입니다. 선언형 방식으로 NGINX Ingress Controller를 배포 및 관리할 수 있으며, 설정 변경이나 업그레이드 또한 Kubernetes 네이티브…
Ingress NGINX 종료 - NGINX Gateway Fabric으로 전환 Kubernetes 커뮤니티는 Ingress NGINX 프로젝트(Kubernetes Ingress Controller)의 지원 종료(EOL)를 공식 발표했으며, 2026년 3월 이후 업데이트, 버그 수정 및 보안 패치 제공이 중단되었습니다. Ingress NGINX 종료 이후에도 기존 컨트롤러 자체는 계속 사용할 수…
Gateway API 트래픽 제어 - NGINX Gateway Fabric, Istio Gateway API 트래픽 제어 는 Kubernetes 환경에서 외부 유입 트래픽(North-South)과 내부 서비스 간 트래픽(East-West)을 하나의 표준 API 모델로 통합하는 방법입니다.기존에는 Ingress Controller와 Service Mesh가 각자의 역할을 나눠 담당하며, 서로 다른 리소스와…
댓글을 달려면 로그인해야 합니다.