Ambient Mesh 소개사이드카 없는 istio 데이터플레인 모드 : A new dataplane mode for Istio without sidecars - Blog앰비언트 메시는?사이드카 프록시 대신 인프라에 통합된 데이터 플레인을 사용할 수 있는 옵션을 제공Istio의 핵심 기능인 제로 트러스트 보안, 원격 측정, 트래픽 관리는 그대로 유지됨Istio Sidecar Data Plane vs Ambient Mesh Data Plane 비교 Sidecar (Proxy 모든 기능 담당) vs Ambient Mesh (L4 Proxy 와 L7 Proxy 기능 분리) Istio Ambient Mesh : A new, open source contribution to the Istio project, th..

13장 VM에서 Istio 실행더보기관련 정보Istio Virtual Machine ArchitectureIstio Virtual Machine InstallationIstio Debugging Virtual MachinesNick Nellis (Solo.io) An easier way to add virtual machines to Istio service meshCynthia Coan (Tetrate), Shriram Rajagopalan (Tetrate), Tia Louden (Tetrate), Jone Howard (Google), Sven Mawson (google) Introducing Workload EntriesIstio Understanding DNSIstio DNS ProxyingShr..

12장 조직 내에서 Istio 스케일링하기배경 설명여러 클러스터에서 서비스 메시 스케일링하기 Scaling the service mesh in multiple clusters두 클러스터를 합치기 위한 전체 조건 해결하기 Resolving the prerequisites to join two clusters여러 클러스터의 워크로드 간에 공통 신뢰 common trust 설정하기 Setting up common trust between workloads of different clusters클러스터 간 워크로드 찾기 Discovering cross-cluster workloadseast-west 트래픽을 위한 이스티오 인그레스 게이트웨이 설정하기 Configuring Istio’s ingress gatewa..

10장 데이터 플레인 트러블 슈팅하기배경 설명잘못 설정한 워크로드 트러블슈팅하기 Troubleshooting a misconfigured workloadistioctl과 키알리로 잘못된 설정 감지 및 방지하기 Detecting and preventing misconfigurations using istioctl and Kialiistioctl을 사용해 서비스 프록시 설정 조사하기 Using istioctl to investigate the service proxy configuration엔보이 로그 이해하기 Making sense of Envoy logs텔레메트리를 사용해 앱에 대한 통찰력 얻기 Using telemetry to gain insights into apps들어가며: 데이터 플레인 문제 해결..

사전 지식 - 추가 정보 : 암호학 (정리 중)더보기배경 : 암호(대칭키/비대칭키), 전자서명, PKI(X.509) 등 이해 필요정보 보안 3요소 - Link기밀성(암호화, 액세스 제어..): 데이터의 개인정보 보호를 의미하며, 그 목표는 무단 액세스로부터 중요한 기밀 정보를 보호하는 것. 몇 가지 관련 도구에는 암호화, 액세스 제어, 데이터 손실 방지 등이 있음무결성(무단 변조 방지): 정보의 정확성과 신뢰성을 의미하며, 무단 변조 또는 수정을 방지하는 것을 목표로 함. 파일 권한, ID 관리, 감사 추적 등의 도구는 데이터의 무결성을 보장할 수 있도록 도움.가용성: 정보 시스템의 가용성과 접근성을 보장하여 비용이 많이 드는 다운타임이나 중단을 방지.데이터 가용성을 보장하는 데 도움이 되는 몇 가지 보..

출처: https://istio.io/v1.17/docs/concepts/security/#implicit-enablementSecurity Overview모놀리식 애플리케이션을 원자적 서비스로 분해하면 민첩성, 확장성, 서비스 재사용성을 크게 높일 수 있지만, 동시에 보안 요구 사항도 복잡해집니다.트래픽 암호화 – 중간자 공격(MITM)을 방지하려면 서비스 간 통신을 TLS로 보호해야 합니다.Mutual TLS 및 세분화된 정책 – 유연한 서비스 접근 제어를 위해 필요합니다.감사(Audit) – “누가‧언제‧무엇을 했는지” 기록해야 합니다.Istio Security는 데이터·엔드포인트·통신·플랫폼을 내부‧외부 위협으로부터 보호하기 위한 포괄적인 보안 기능을 제공합니다. 핵심 기능은 다음과 같습니다.강력..