Istio Ingress Gateway에서 JWT 인증 활성화하기 Istio는 서비스 메시 기술을 통해 마이크로서비스 아키텍처에 다양한 기능을 제공합니다. 그중 하나가 Istio Ingress Gateway로, 외부 트래픽을 내부 서비스로 라우팅하는 역할을 합니다. 이번 포스트에서는 Istio Ingress Gateway에 JWT(JSON Web Token) 인증을 적용하는 방법을 간단한…
Istio 를 사용하여 JWT 인증하기 Istio 를 사용한 JWT(JSON Web Token) 인증은 마이크로서비스 아키텍처에서 보안과 사용자 인증을 강화하는 중요한 방법입니다. 마이크로서비스 아키텍처는 현대적인 애플리케이션 개발에서 널리 사용되고 있으며, 이는 애플리케이션을 작고, 독립적으로 배포 가능한 서비스로 분할하는 방식입니다. 이러한 접근 방식은…
JWT 인증, API Key 인증 활성화 - NGINX Plus Ingress Controller 이 포스트에서는 NGINX Plus Ingress Controller를 사용하여 API Key 인증과 JWT 토큰 인증 방법에 대해 설명합니다. 목차 1. API Key 인증 활성화 1-1. ConfigMap 리소스 생성 1-2. VirtualServer 리소스…
NGINX Plus API Gateway: JWT 토큰 인증 및 콘텐츠 라우팅 실현 NGINX Plus 릴리스 10부터는 JWT 토큰 인증 을 사용하여 웹 및 API 서비스에서 인증 오프로딩(Offloading)에 대한 지원을 도입했습니다. R10이 출시된 이후로 우리는 각각의 새 릴리스에서 계속해서 기능을 향상시켜 왔습니다.…
NGINX Plus API Gateway JWT Token 만료기간 설정 방법 NGINX Plus API Gateway는 강력한 API Gateway 솔루션으로 JWT(JSON Web Token)를 사용하여 인증 및 인가를 구현할 수 있습니다. 하지만, JWT Token은 일정 시간이 지나면 만료되기 때문에, 이를 처리해주는 것이 중요합니다. 이번…
Community Ingress Controller에서 NGINX Ingress Controller로 마이그레이션하는 두 가지 방법 Kubernetes를 처음 설정하는 많은 기업은 Kubernetes 커뮤니티(kubernetes/ingress-nginx)에서 개발하고 유지 관리하는 NGINX Ingress Controller 로 시작합니다. 그러나 Kubernetes 배포가 성숙해짐에 따라 일부 기업에서는 NGINX를 Data Plane으로 유지하면서 고급 기능이 필요하거나 상업적…
Keycloak 인증 서비스 개요 Keycloak 은 관리 UI와 RESTful API를 기반으로 하며, 보호된 리소스 및 범위(Scope)에 대한 사용 권한을 생성하고, 이러한 사용 권한을 정책과 연결하며, 애플리케이션 및 서비스에 권한 결정을 적용하는 데 필요한 수단을 제공합니다. 또한 Keycloak은 세분화된 인증 정책을…
NGINX 및 Azure Active Directory를 통한 API Access 보안 구현 이 포스트에서는 API Connectivity Manager 및 Azure AD (Active Directory)를 사용하여 JWT(JSON Web Token) 유효성 검사를 설정하여 OIDC workflow의 인증 부분을 수행하는 방법에 대해 알아봅니다. API는 애플리케이션 연결에서 중요한 역할을…
자습서-Keycloak 설치 구성 Keycloak 은 현대의 애플리케이션과 서비스에 초점을 둔 ID 및 접근 관리(Access Management)에 통합 인증(SSO)을 허용하는 오픈 소스 소프트웨어로 Kubernetes 또는 MSA 환경에 최적화 된 솔루션 입니다. 쉽게 말하면 인증(Authentification)과 인가(Authorization)를 쉽게 해주고 SSO(Single-Sign-On)를 가능하게 해주는 것 입니다.…
NGINX API Gateway - API 정의 및 인증 구현 최신 애플리케이션 아키텍처의 핵심은 HTTP API입니다. HTTP를 사용하면 애플리케이션을 신속하게 구축하고 쉽게 유지 관리할 수 있습니다. HTTP API는 단일 목적 마이크로서비스에서 모든 것을 포괄하는 모놀리스에 이르기까지 애플리케이션의 규모에 관계없이 공통 인터페이스를 제공합니다. HTTP를 사용하면…
댓글을 달려면 로그인해야 합니다.