NGINX Gateway Fabric cert-manager 연동 - TLS 인증서 자동화 NGINX Gateway Fabric cert-manager 연동을 통해 Gateway에서 사용하는 TLS 인증서의 발급과 갱신을 자동화할 수 있습니다. cert-manager는 Let's Encrypt와 같은 ACME 기반 인증 기관을 이용해 인증서를 발급하고, 발급된 인증서를 Kubernetes Secret으로 관리합니다.…
NGINX Gateway Fabric: F5 WAF 정책 Override 검증 NGINX Gateway Fabric에서 Gateway-level WAFPolicy를 적용하면 하나의 Gateway에 연결된 여러 HTTPRoute에 동일한 WAF 정책을 공통으로 적용할 수 있습니다. 하지만 실제 서비스 환경에서는 애플리케이션별 특성에 따라 서로 다른 보안 정책이 필요한 경우가 있습니다.…
NGINX Gateway Fabric: WAFPolicy로 F5 WAF 정책 적용 NGINX Gateway Fabric은 F5 WAF for NGINX와 연동하여 Gateway API로 구성된 애플리케이션 트래픽에 WAF 저책을 적용할 수 있습니다. WAFPolicy는 Gateway 또는 HTTPRoute와 같은 리소스를 대상으로 적용할 수 있으며, Gateway에 적용한 정책은 해당…
NGINX Gateway Fabric WAF 적용 - NGINX One Console 통합 관리 NGINX Gateway Fabric WAF 적용을 통해 Gateway로 전달되는 애플리케이션 트래픽에 F5 WAF for NGINX의 웹 애플리케이션 보안 정책을 적용할 수 있습니다. NGINX One Console과 연동하면 WAF 정책과 보안 로그…
NGINX One - F5 WAF for NGINX Cookie Policy 구성 가이드 이번 포스트에서는 NGINX One Console에서 F5 WAF for NGINX의 cookie name별로 다른 정책을 적용하는 방법을 실제 구성과 테스트 결과를 통해 설명합니다. 특히 session_id처럼 민감한 쿠키는 강력하게 보호하고, tracking_* 같은…
F5 WAF for NGINX : Brute Force 방어 F5 WAF for NGINX를 활용하여 웹 애플리케이션을 대상으로 한 Brute Force 공격을 방어하는 방법을 다룹니다. Brute Force 공격은 자동화된 요청을 통해 계정의 인증 정보를 반복적으로 시도함으로써 시스템 접근을 노리는 방식입니다. 본 문서에서는…
NGINX Plus 기반 K8s 인증형 Forward Proxy 구축 가이드 Kubernetes 환경에서 내부 워크로드의 외부 통신을 제어하기 위해서는, 클라이언트가 명시적으로 설정한 Forward Proxy를 통해서만 외부 접근이 가능하도록 구성하고, 해당 프록시에서 인증 및 접근 제어를 진행해야합니다. 그러나 NGINX Plus의 기본 Forward Proxy…
NGINX Gateway Fabric 요청 미러링 구성 가이드 NGINX Gateway Fabric 요청 미러링 은 Kubernetes 환경에서 실제 사용자 트래픽을 복제하여 신규 서비스 검증이나 테스트를 안전하게 수행할 수 있는 기능입니다. 운영 환경에서 발생하는 트래픽을 그대로 활용할 수 있기 때문에, 별도의 테스트 시나리오…
High Availability CIS Default Mode – BIG-IP CIS Multi-Cluster 구성 High Availability CIS(Container Ingress Services)는 2개의 Kubernetes/OpenShift 클러스터에 CIS 인스턴스를 각각 배포하여 이중화된 Multi-Cluster 구성을 구현하는 방식입니다. Standalone CIS와 달리 각 클러스터에 CIS가 배포되므로, 단일 CIS 인스턴스 장애 시에도 다른…
IngressLink TLS - Secret, BIG-IP Reference와 F5 CIS Multi-Cluster 이번 포스트에서는 BIG-IP CIS의 Custom Resource인 IngressLink 의 TLS 옵션이 어떤 역할을 하는지 살펴보겠습니다. IngressLink의 TLS 옵션은 IngressLink를 통해 생성되는 BIG-IP Virtual Server에 적용될 SSL Profile을 정의하는 설정입니다. 해당 옵션은 CIS를…
댓글을 달려면 로그인해야 합니다.