Circuit Break - Istio Service Mesh로 구현하기 해당 포스트에서는 Istio Service Mesh를 사용하여 Circuit Break 를 구현하고 예시와 함께 테스트하는 방법에 대한 가이드입니다. (※ 이 포스트에서는 Istio를 설치하는 과정은 다루지 않습니다.) 목차 1. Istio Circuit Break(회로 차단)2. 시작하기 전3. Istio…
Istio Authorization Policy 활용 deny/allow 접근 제한 구성 가이드 이 포스트에서는 Istio 의 Authorization Policy 리소스를 활용하여, Kubernetes 클러스터의 특정 네임스페이스/레이블의 pod의 deny/allow Access Control을 설정하는 방법에 관해 설명합니다. Authorization Policy 설정을 통해 불필요한 워크로드간의 통신을 차단하여 보안을 향상하고, 정책을…
Istio Service Mesh 시각화: Kiali 설치와 사용법 안내 Istio Service Mesh는 Kiali 와 통합되어 Service Mesh를 시각화하는 강력한 도구를 제공합니다.Istio Service Mesh는 현대적인 마이크로서비스 아키텍처에서 신뢰성과 보안을 강화하기 위한 강력한 Tool-kit으로 각광받고 있습니다.그러나 많은 마이크로서비스가 함께 작동할 때 네트워크 상태를…
Kiali 및 Prometheus를 활용한 Istio Service Mesh 시각화 방법 이 포스트에서는 Kiali, Prometheus 구성을 통해 Istio Service Mesh를 시각화하는 방법에 대해 다룹니다. Kiali는 Istio Service Mesh의 관리/모니터링에 필수적인 도구로, 복잡한 Service Mesh 환경을 시각적으로 이해하고 관리할 수 있도록 도와줍니다. 이를…
Kubernetes에 Istio Sidecar 와 NGINX Plus Ingress Controller 통합 Istio Sidecar 란, 마이크로서비스 간의 모든 네트워크 통신을 담당할 수 있는 프록시인 Envoy를 Sidecar 패턴으로 마이크로서비스에 배포한 다음, 프록시들의 설정값 저장 및 관리/감독을 수행하고 프록시들에 설정값을 전달하는 Controller 역할을 합니다. NGINX…
Istio Service Mesh 환경에 Kiali 를 사용해 서비스 간 호출 추적 진행 이 블로그 포스트에서는 Istio Service Mesh 환경에서 Kiali 를 사용하여 서비스 간 호출 및 이벤트를 추적하는 방법에 대해 단계별로 안내합니다. Kiali 의 설치 및 설정 과정부터 시작하여, Kiali를…
Istio 를 사용하여 JWT 인증하기 Istio 를 사용한 JWT(JSON Web Token) 인증은 마이크로서비스 아키텍처에서 보안과 사용자 인증을 강화하는 중요한 방법입니다. 마이크로서비스 아키텍처는 현대적인 애플리케이션 개발에서 널리 사용되고 있으며, 이는 애플리케이션을 작고, 독립적으로 배포 가능한 서비스로 분할하는 방식입니다. 이러한 접근 방식은…
Istio Service Mesh 를 클러스터에 배포하기 이 포스트에서는 쿠버네티스 환경에서 Istio Service Mesh 를 클러스터에 배포하는 간단한 방법을 안내합니다. Istio Service Mesh란: Istio Service Mesh는 마이크로서비스 아키텍처에서 발생하는 복잡한 서비스 간 통신 문제를 해결하기 위한 Open Source Service Mesh 솔루션입니다.…
Istio Service Mesh 환경에서 Virtual Service 리소스를 통한 트래픽 관리 Istio Service Mesh 의 트래픽 라우팅 규칙을 사용하면 서비스 간 트래픽 및 API 호출의 흐름을 쉽게 제어할 수 있습니다.Istio는 회로 차단기 (circuit breaker), timeout, retry와 같은 서비스 수준 속성의 구성을…
댓글을 달려면 로그인해야 합니다.