서비스 메시 마이크로 서비스 아키텍쳐의 환경에서 전체 시스템에 대한 모니터링의 어려움과 운영시 장애 또는 문제 발생시 원친 찾기가 어려움에서 출발했습니다. 주로 Istio,
Study
container
Kubernetes
netrwork
servicemesh
istio
sidecar
ambient
kans3
Word Count: 2776words
Read Count: 6minutes
Gateway API Gateway API는 K8s 네트워크 인프라에서 외부 및 내부의 트래픽을 관리하고 제어하기 위한 새로운 표준으로 작성되었습니다. 기존의 Ingress API를 확장, 개선한 형태로 다
Study
container
Kubernetes
netrwork
service
ingress
gatewayapi
loadbalancer
kans3
Word Count: 3338words
Read Count: 7minutes
Ingress 인그레스는 쿠버네티스 내부의 서비스를 외부로 노출하되 L7으로 노출하는 역할로 프록시와 비슷한 역할을 수행합니다. K8s에서는 Ingress는 API로
Study
container
Kubernetes
netrwork
service
ingress
gatewayapi
loadbalancer
kans3
Word Count: 1417words
Read Count: 3minutes
버전 업그레이드를 해야하는 이유와 규칙 Google Cloud에서 운영중인 데이터 서비스용 K8s는 외부에서는 데이터를 전송 받고, 내부로는 데이터 관련 내부 서비스를 운
Study
container
Kubernetes
netrwork
service
ipvs
loadbalancer
kans3
Word Count: 1480words
Read Count: 3minutes
서비스 오브젝트 Kubernetes에 배포된 POD에 접근하기 위해서는 서비스 오브젝트를 통해서 가능합니다. 서비스 오브젝트는 4가지 타입으로 ClusterIP, NodePort, LoadBlancer, ExternalName 유
Study
container
Kubernetes
netrwork
service
clusterip
nodeport
loadbalancer
kans3
Word Count: 4244words
Read Count: 9minutes
Calico Calico 는 쿠버네티스에서 사용 가능한 CNI 중 하나이며, IPIP, VXLAN, Direc와 같은 다양한 모드를 제공합니다. 현업에서 사용중인 CSP인 Google Cloud에서는 Google Kubernetes Engine 사용
Study
container
Kubernetes
netrwork
cni
calico
kans3
Word Count: 2877words
Read Count: 6minutes
POD 통신 암호화(네트워크 레벨) WireGuard IPSec, OpenVPN의 대항으로 만들어진 OSS VPN Project이며, Kernel 5.6에 버전 1.0.0이 포함되었다. 커널단에서 처리
Study
container
Kubernetes
netrwork
cni
calico
kans3
Word Count: 2367words
Read Count: 5minutes