Istio Service Mesh: East-West Traffic 이번 포스트에서는 Kubernetes 기반 MSA(Microservices Architecture) 환경에서 Istio Service Mesh가 관리하는 East-West Traffic에 대해 전반적으로 설명합니다. North-South 트래픽(외부 → 클러스터 내부)과 달리 East-West 트래픽은 클러스터 내부 서비스 간 통신을 의미하며, 마이크로서비스 아키텍처에서 가장 빈번하게 발생하는…
Istio 를 통한 JWT Claim 기반 라우팅 구현 Istio 와 같은 Service Mesh를 활용하면 JWT Claim을 손쉽게 검증하고 이를 기반으로 동적 라우팅을 구현할 수 있습니다. JWT Claim 기반 라우팅은 사용자의 정보와 권한을 바탕으로 요청을 세분화하고, 맞춤형 트래픽 분배를 가능하게 하는…
Istio Traffic Management: 모범 사례 살펴보기 이 블로그 포스트는 Istio 를 사용하며 네트워킹 또는 트래픽 관리 문제를 방지하기 위한 특정 배포 또는 구성 지침을 제공합니다. 목차 1. 서비스의 기본 경로 설정2. 네임스페이스 간 구성 공유 제어3. 네임스페이스 간 Istio Destination…
Istio Prometheus 메트릭 수집 및 Grafana 연동 이번 포스트에서는 Istio, Prometheus, Grafana 통합 방법에 대해 알아보겠습니다. 이 세 가지 도구는 마이크로서비스 아키텍처에서 효과적인 모니터링과 트래픽 관리를 지원하며, 함께 사용하면 서비스의 성능과 안정성을 극대화할 수 있습니다. 우선 Istio를 통해 서비스 간의…
Istio Failover 구성 가이드 Istio는 마이크로서비스 아키텍처에서 서비스 간의 통신을 관리하고, 보안 및 모니터링 기능을 제공하는 서비스 메쉬입니다. 특히, Failover는 서비스의 가용성을 높이기 위해 중요한 역할을 합니다. Failover란 일시적인 장애가 발생했을 때, 다른 서비스 인스턴스나 리전을 통해 요청을 자동으로 전환하여…
Istio Ingress Gateway 서비스 라우팅 및 보안 강화를 위한 HTTPS 구성 현대 애플리케이션 환경에서 서비스 간 통신의 효율성과 보안을 보장하는 것은 필수적입니다. Istio는 서비스 메시에 대한 강력한 트래픽 관리 및 보안 기능을 제공하며, 특히 Istio Ingress Gateway는 외부 트래픽을 클러스터…
NGINX Plus Ingress Controller 와 Istio Ingress Gateway 라우팅 비교 해당 포스트에서는 Kubernetes 환경에서 사용할 수 있는 Ingress Gateway 솔루션 두 가지, NGINX Plus Ingress Controller 와 Istio Ingress Gateway를 각각 사용하여 간단한 라우팅을 구성하는 내용입니다. 각 솔루션의 특징과 장단점을…
Istio Ingress Gateway에서 JWT 인증 활성화하기 Istio는 서비스 메시 기술을 통해 마이크로서비스 아키텍처에 다양한 기능을 제공합니다. 그중 하나가 Istio Ingress Gateway로, 외부 트래픽을 내부 서비스로 라우팅하는 역할을 합니다. 이번 포스트에서는 Istio Ingress Gateway에 JWT(JSON Web Token) 인증을 적용하는 방법을 간단한…
Circuit Break - Istio Service Mesh로 구현하기 해당 포스트에서는 Istio Service Mesh를 사용하여 Circuit Break 를 구현하고 예시와 함께 테스트하는 방법에 대한 가이드입니다. (※ 이 포스트에서는 Istio를 설치하는 과정은 다루지 않습니다.) 목차 1. Istio Circuit Break(회로 차단)2. 시작하기 전3. Istio…
Istio Service Mesh 시각화: Kiali 설치와 사용법 안내 Istio Service Mesh는 Kiali 와 통합되어 Service Mesh를 시각화하는 강력한 도구를 제공합니다.Istio Service Mesh는 현대적인 마이크로서비스 아키텍처에서 신뢰성과 보안을 강화하기 위한 강력한 Tool-kit으로 각광받고 있습니다.그러나 많은 마이크로서비스가 함께 작동할 때 네트워크 상태를…
댓글을 달려면 로그인해야 합니다.