Posts

9장에서는 Istio 에서 제공하는 microservice 환경에서의 Secure 통신에 대해서 다룹니다. 인증을 통해 신원을 확인하고 확인된 신원에 대하여 권한을 확인하는 방법에 대해서 다룹니다

ch7 에서 다룬 observability 의 visualize 에 대해 알아봅니다. visualize 를 위한 도구로 Grafana (Metrics), Jaeger/Zipkin (Distributed Tracing), Kiali (Call Graph) 등을 살펴봅니다.

클라우드와 MSA (Micro Service Architecture) 환경은 무수히 많은 서비스들이 복잡하게 얽혀 있는데요. 이런 복잡한 환경에서 Istio가 Observability에 어떻게 기여할 수 있는지 알아봅니다.

분산환경에서의 Istio의 Resilience 전략 (timeouts, retries, circuit breaking … ) 에 대해 다룹니다.

Istio의 traffic control 기법 routing, shifting, mirroring, Outbound traffic controlling 들에 대해 다룹니다.

실습환경은 “깔았다/지웠다” 를 반복할 수 있도록 설명합니다.
docker 는 설치돼 있다고 가정합니다.

Split gateways, Gateway injection, Ingress GW 로깅, Gateway configuration 등 운영팁들을 살펴봅니다.

Istio는 TCP 트래픽도 다룰 수 있습니다 (지난 실습2에서 이어집니다)

Istio의 Ingress Gateway 실습 두번째 파트입니다. (실습1에서 이어집니다)

Istio의 Ingress Gateway를 실습합니다.
Istio에서 Ingress Gateway는 외부의 트래픽을 클러스터 내부로 들어오게 하는 문과 같은 역할을 합니다.
동시에 내부로 들어온 트래픽을 실제 서비스할 Pod로 안내하는 안내자 역할도 수행합니다.