Ansible: NGINX Gateway Fabric과 Gateway API 자동 배포 이번 포스트에서는 Ansible을 사용해 Kubernetes 환경에 NGINX Gateway Fabric과 Gateway API 리소스를 자동으로 배포하는 과정을 정리합니다.Ansible의 kubernetes.core.k8s 모듈은 Kubernetes Python client를 사용해 Kubernetes 오브젝트를 생성하고 관리할 수 있으며, YAML 파일이나 Jinja2 템플릿…
NGINX Gateway Fabric: 요청·응답 헤더 수정 가이드 NGINX Gateway Fabric에서는 Gateway API의 HTTPRoute Filter를 사용하여 애플리케이션으로 전달되는 요청 헤더와 클라이언트에 반환되는 응답 헤더를 제어할 수 있습니다. RequestHeaderModifier는 Backend로 전달되기 전 요청 헤더를 수정하고, ResponseHeaderModifier는 Backend에서 반환된 응답이 클라이언트에 전달되기 전에…
ArgoCD Image Updater 를 활용한 Kubernetes 자동 배포 CI/CD 환경에서 컨테이너 이미지의 변경 사항을 자동으로 배포하는 것은 운영 효율성을 크게 향상시킬 수 있습니다. ArgoCD는 GitOps 방식의 배포를 지원하며, ArgoCD Image Updater는 컨테이너 이미지의 변경을 자동으로 감지하여 Git 리포지토리에 반영하고 ArgoCD가…
Ansible NGINX Plus Ingress Controller 업데이트, 롤백 자동화 Ansible NGINX Plus Ingress Controller 업데이트 작업은 단순히 컨테이너 이미지 태그 하나를 바꾸는 일이 아닙니다. NGINX Plus Ingress Controller(NPIC)를 OpenShift 클러스터에 배포한 뒤에는 이미지 업데이트, ConfigMap 설정 변경, replicas 변경과 같은 작업이…
Ansible NGINX Plus Ingress Controller 배포 자동화 - OpenShift Ansible Playbook을 통해 NGINX Plus Ingress Controller 배포를 자동화하면 OpenShift 클러스터에서 반복적으로 수행해야 하는 네임스페이스 생성, 라이선스 Secret 구성, SCC 설정, Helm 배포 과정을 일관되고 안전하게 처리할 수 있습니다. 이 과정을…
NGINX Gateway Fabric cert-manager 연동 - TLS 인증서 자동화 NGINX Gateway Fabric cert-manager 연동을 통해 Gateway에서 사용하는 TLS 인증서의 발급과 갱신을 자동화할 수 있습니다. cert-manager는 Let's Encrypt와 같은 ACME 기반 인증 기관을 이용해 인증서를 발급하고, 발급된 인증서를 Kubernetes Secret으로 관리합니다.…
NGINX Gateway Fabric: F5 WAF 정책 Override 검증 NGINX Gateway Fabric에서 Gateway-level WAFPolicy를 적용하면 하나의 Gateway에 연결된 여러 HTTPRoute에 동일한 WAF 정책을 공통으로 적용할 수 있습니다. 하지만 실제 서비스 환경에서는 애플리케이션별 특성에 따라 서로 다른 보안 정책이 필요한 경우가 있습니다.…
NGINX Gateway Fabric: WAFPolicy로 F5 WAF 정책 적용 NGINX Gateway Fabric은 F5 WAF for NGINX와 연동하여 Gateway API로 구성된 애플리케이션 트래픽에 WAF 저책을 적용할 수 있습니다. WAFPolicy는 Gateway 또는 HTTPRoute와 같은 리소스를 대상으로 적용할 수 있으며, Gateway에 적용한 정책은 해당…
NGINX Gateway Fabric WAF 적용 - NGINX One Console 통합 관리 NGINX Gateway Fabric WAF 적용을 통해 Gateway로 전달되는 애플리케이션 트래픽에 F5 WAF for NGINX의 웹 애플리케이션 보안 정책을 적용할 수 있습니다. NGINX One Console과 연동하면 WAF 정책과 보안 로그…
NGINX One - F5 WAF for NGINX Cookie Policy 구성 가이드 이번 포스트에서는 NGINX One Console에서 F5 WAF for NGINX의 cookie name별로 다른 정책을 적용하는 방법을 실제 구성과 테스트 결과를 통해 설명합니다. 특히 session_id처럼 민감한 쿠키는 강력하게 보호하고, tracking_* 같은…
댓글을 달려면 로그인해야 합니다.