ITPE * JackerLab

개요Leaky Bucket 알고리즘은 컴퓨터 네트워크에서 데이터 패킷 흐름을 제어하기 위해 사용되는 트래픽 셰이핑(traffic shaping) 및 속도 제한(rate limiting) 기법입니다. 일정한 속도로 데이터를 흘려보내는 ‘양동이에서 물이 새는’ 개념을 기반으로 하며, QoS(Quality of Service), DDoS 방지, API 호출 제한 등 다양한 환경에서 활용됩니다.1. 개념 및 정의 항목 설명 정의버퍼 큐에 들어온 요청을 일정한 속도로 처리하는 알고리즘목적트래픽 급증 시 네트워크 안정성 확보 및 처리율 제어필요성자원 남용 방지 및 서비스 품질(QoS) 유지이 알고리즘은 버스트 트래픽을 평탄화하여 시스템 부하를 줄이는 데 효과적입니다.2. 특징특징설명비교일정한 처리 속도큐에서 고정..

개요NetworkPolicies는 Kubernetes 클러스터 내 파드(Pod) 간, 혹은 파드와 외부 간의 네트워크 트래픽을 제어하는 리소스입니다. 네트워크 수준의 보안을 구현하며, 기본적으로 모든 트래픽을 허용하는 Kubernetes 네트워크 모델에서 최소 권한 원칙을 적용할 수 있게 합니다. CNI(Container Network Interface) 플러그인의 지원이 필요하며, 파드의 라벨과 네임스페이스를 기준으로 정책을 적용합니다.1. 개념 및 정의 항목 설명 정의파드 간 또는 외부와의 네트워크 트래픽을 제어하는 정책목적네트워크 보안 강화 및 통신 제한필요성트래픽 제어 없이는 모든 파드 간 통신 허용됨보안 중심의 네트워크 설계를 위해 필수적인 구성 요소입니다.2. 특징특징설명비교라벨 기반 정책라..