Istio Ambient 모드는 사이드카를 어떻게 대체하는가
참고자료 아래 공식문서를 모두 읽으면 Ambient Mesh의 전체 범위를 커버할 수 있다. Ambient Core Ambient Overview Ambient Data Plane Ambient Control Plane ztunnel HBONE Ambient Usage Getting Started with Ambie...
김도현
Istio 사이드카 모드 공식문서 전수 정리
참고자료 Istio Documentation Istio Architecture Traffic Management Security Observability Envoy Proxy Documentation SPIFFE - Secure Production Identity Framework Istio - Sidecar Injec...
Cilium 공식문서 전수 정리, eBPF 기반 네트워킹과 보안과 관측성
참고자료 Cilium 공식 문서 - Introduction Cilium 공식 문서 - Component Overview Cilium 공식 문서 - eBPF Datapath Cilium 공식 문서 - Network Policy Cilium 공식 문서 - Hubble Cilium 공식 문서 - LB IPAM Cilium 공식 ...
ArgoCD로 GitOps를 세울 때 고른 패턴과 그 이유
참고자료 Argo CD - Declarative Setup Argo CD - Cluster Bootstrapping (App of Apps) Argo CD - Projects Argo CD - Sync Waves and Hooks Argo CD - Diffing Customization Argo CD - Sync Options...
Helm 템플릿 문법과 차트 설계, 그리고 실제로 걸렸던 함정들
참고자료 Helm - Charts Helm - Chart Template Guide Helm - Named Templates Helm - Library Charts Helm - Subcharts and Global Values Helm - Schema Files Helm - Built-in Objects Go text/...
Helm 공식문서 전수 정리, 차트 설계부터 서명 검증까지
참고자료 Helm 공식 문서 Helm Architecture Chart File Structure Chart Template Guide Built-in Objects Values Files Functions and Pipelines Control Structures Chart Hooks Library Charts...
Kubernetes DRA Plugin gRPC 연결 관리 개선기
참고자료 PR: kubernetes/kubernetes#133964 관련 이슈: kubernetes/kubernetes#133943 DRA 공식 문서: Dynamic Resource Allocation DRA Health Status KEP: KEP-4680 Health Status 블로그: Kubernetes v1.34: Pod...
쿠버네티스에서 오브젝트, 컴포넌트, 애드온은 각각 무엇인가
참고자료 Kubernetes - Cluster Architecture Kubernetes - Objects In Kubernetes Kubernetes - Controllers Kubernetes - Pods Kubernetes - Deployment Kubernetes - Service Kubernetes - Contai...
키, 인증서, SSH, TLS를 한 번에 정리하고 가로채기 시나리오까지 따라가기
배경 보안 관련 파일과 프로토콜을 다룰 때마다 반쯤만 이해한 채로 넘어가는 것들이 있었다. 대칭키, 비대칭키, 개인키, 공개키가 각각 언제 쓰이는가. 특히 RSA와 AES와 SHA-256이 한 연결 안에 다 나오는데, 이것들이 서로 경쟁하는 선택지인가 아니면 각자 다른 일을 하는가. .crt, .key, .pem, .csr, ca-bund...
Redis Cluster는 키를 어떻게 나누고 장애를 어떻게 감지하는가
참고자료 Redis Cluster Specification Redis Cluster Tutorial Redis - Cluster failover Redis - Replication 배경 Redis를 한 대로 쓰다가 데이터가 늘어나면서 나눠야 할 시점이 왔다. 방법을 찾다 보니 클라이언트에서 키를 해싱해서 나누는 방식과 Red...