ITPE * JackerLab

개요Envoy Proxy는 Lyft에서 개발되고 CNCF(Cloud Native Computing Foundation)에 의해 관리되는 고성능 오픈소스 L7 프록시입니다. 서비스 메시, API Gateway, 로드 밸런서, 보안 게이트웨이 등 다양한 형태로 사용되며, gRPC, HTTP/2, TLS, mTLS 등의 최신 기술을 기본적으로 지원합니다. Istio, AWS App Mesh, Consul Connect 등 주요 서비스 메시 구현체의 핵심 구성 요소로 채택되고 있습니다.1. 개념 및 정의 항목 내용 비고 정의서비스 간 통신을 중계하고 제어하는 고성능 L7 프록시CNCF Graduation 프로젝트설계 목적마이크로서비스 간 신뢰성 있는 트래픽 중계, 로깅, 보안 처리클라우드 네이티브에 최적화주..

개요Istio Ambient Mesh는 기존 Istio의 사이드카 기반 아키텍처를 탈피한 새로운 경량 서비스 메시 모드입니다. 사이드카 프록시 없이 데이터 평면 기능을 수행하며, 성능과 확장성, 운영 복잡성을 크게 개선합니다. 네트워크 보안, 관찰 가능성, 정책 제어 등의 핵심 기능은 그대로 유지하면서도, 훨씬 가볍고 유연한 아키텍처로 재설계되었습니다.1. 개념 및 정의 항목 내용 비고 정의사이드카 없이 동작하는 Istio의 새로운 데이터 플레인 아키텍처2022년 Istio 발표목표성능 최적화, 배포 단순화, 리소스 절감서비스 메시 도입 장벽 완화적용 대상클라우드 네이티브 마이크로서비스 환경Kubernetes 기반2. 특징항목설명비고사이드카 제거기존 Envoy 사이드카 대신 L4/L7 기능을 분리하여..

개요Cross-Cluster Service Mesh는 여러 Kubernetes 클러스터 간에 네트워크 트래픽을 제어하고, 서비스 간 통신을 안전하게 관리할 수 있도록 하는 서비스 메시 아키텍처입니다. 클라우드-온프레미스 혼합 환경, 글로벌 배포, 멀티 테넌시 구조에서 통합 가시성과 보안 정책을 실현하는 핵심 기술로 부상하고 있습니다. 본 글에서는 이 개념의 기술 구조, 주요 기능, 도입 이점 및 고려사항을 체계적으로 분석합니다.1. 개념 및 정의 항목 설명 정의두 개 이상의 클러스터에서 동일한 서비스 메시를 구성하여, 서비스 간 통합 트래픽 정책 및 보안 제어가 가능하게 하는 구조목적클러스터 간 서비스 디스커버리, 통신 암호화, 정책 통합 실현대표 솔루션Istio, Linkerd, Kuma, Open ..

개요제로트러스트 오버레이(Zero Trust Overlay)는 기존의 물리적 또는 논리적 네트워크 인프라 위에 별도의 보안 계층을 구축하여, 사용자와 디바이스의 모든 접근 요청에 대해 지속적인 검증을 수행하는 보안 아키텍처입니다. 이는 ‘기본적으로 신뢰하지 않는다(Trust No One)’는 제로트러스트 보안 철학을 실현하는 실질적인 구현 방식 중 하나로, 특히 하이브리드 클라우드, 원격 근무 환경, OT(운영 기술) 보안에서 주목받고 있습니다.1. 개념 및 정의제로트러스트 오버레이는 기존 네트워크를 변경하지 않고, 그 위에 보안 정책 기반의 가상화된 보안 통신망(Secure Overlay Network)을 추가로 형성합니다. 사용자는 이 오버레이 네트워크를 통해 인증과 인가 과정을 거쳐 애플리케이션이나..

개요사이드카(Sidecar) 아키텍처는 마이크로서비스 아키텍처(MSA)에서 주요 애플리케이션과 별도로 동작하는 독립적인 프로세스로 배포되는 패턴입니다. 이를 통해 보안, 로깅, 모니터링, 네트워크 트래픽 관리 등을 애플리케이션 코드와 분리하여 운영할 수 있습니다.1. 사이드카(Sidecar)란?사이드카는 기본 애플리케이션과 함께 배포되지만 독립적으로 실행되는 보조 프로세스입니다. 이는 특정 기능을 애플리케이션에서 분리하여 관리할 수 있도록 도와줍니다.1.1 사이드카 패턴의 주요 특징독립성 유지: 애플리케이션과 별도로 실행되며, 변경 없이 기능을 확장 가능운영 효율성 증가: 보안, 로깅, 네트워크 기능을 표준화하여 관리 용이마이크로서비스 친화적: Kubernetes 및 컨테이너 기반 환경에서 효과적으로 동..

개요서비스 메시(Service Mesh)는 마이크로서비스 아키텍처(MSA)에서 서비스 간 통신을 관리하고 제어하는 인프라 계층입니다. 복잡한 분산 환경에서 보안, 로드 밸런싱, 서비스 디스커버리, 트래픽 관리 등을 자동화하여 마이크로서비스 간의 원활한 통신을 가능하게 합니다.1. 서비스 메시란?서비스 메시란 애플리케이션 서비스 간의 데이터 흐름을 제어하고 모니터링하는 네트워크 레이어입니다. 이는 마이크로서비스 간의 트래픽을 안전하고 효율적으로 처리하도록 설계되었습니다.1.1 서비스 메시의 주요 기능트래픽 관리: 서비스 간 요청을 효율적으로 라우팅 및 로드 밸런싱보안 강화: 서비스 간 mTLS(Mutual TLS) 암호화를 통한 보안 통신 제공서비스 디스커버리: 서비스의 자동 등록 및 검색 지원모니터링 및..