태그: #networking
GPU·LLM·MLOps·쿠버네티스, 그리고 마음가짐에 관한 글 · 89 편
Traefik 고급 — 미들웨어 설계, TLS 옵션, 멀티 프로바이더
Traefik의 미들웨어 체인과 forwardAuth 기반 SSO, TLSOption 및 mTLS, 가중치 라우팅과 미러링, 멀티 프로바이더 조합, Yaegi 플러그인까지 프로덕션 관점에서 깊게 다룹니다. 카나리 배포와 관측, 자주 빠지는 함정과 체크리스트도 함께 정리합니다.
2026-06-14 · 28 분 읽기 #traefik#middleware#tls#kubernetes#networkingKong Ingress Controller 가이드 — 플러그인 생태계로 보는 API Gateway형 Ingress
Kong Ingress Controller(KIC)를 API Gateway 관점에서 깊게 다룹니다. Kong Gateway와 KIC의 아키텍처, DB-less와 DB 모드 비교, KongPlugin·KongIngress·KongConsumer 같은 CRD, 인증·레이트리밋·트랜스폼·옵저버빌리티 핵심 플러그인, Ingress와 Gateway API 동시 지원, Helm 배포와 declarati
2026-06-14 · 38 분 읽기 #kong#ingress#kubernetes#api-gateway#networkingIngress에서 Gateway API로 — 왜, 무엇이, 어떻게 바뀌는가
Ingress의 한계(어노테이션 지옥, 역할 분리 부재)에서 출발해 Gateway API의 리소스 모델을 매핑 테이블로 정리합니다. ingress2gateway 마이그레이션 도구, 컨트롤러별 지원 현황, 점진적 전환 전략, 실습 YAML 비교, 그리고 흔한 함정까지 실무 관점에서 다룹니다.
2026-06-14 · 15 분 읽기 #ingress#gateway-api#kubernetes#networking#migrationIngress로 TCP/UDP 서비스 노출하기 — L4의 한계와 해법
Ingress는 본래 L7(HTTP) 추상화입니다. 그럼에도 데이터베이스, 게임 서버, DNS 같은 TCP/UDP 서비스를 노출해야 할 때 ingress-nginx ConfigMap, Traefik EntryPoint, TLS passthrough, Gateway API의 TCPRoute/UDPRoute를 어떻게 쓰는지 정리하고 전용 L4 솔루션과의 선택 기준을 제시합니다.
2026-06-14 · 14 분 읽기 #ingress#kubernetes#tcp#udp#networkingIngress 고급 프로토콜 — gRPC, WebSocket, HTTP/2, HTTP/3
Kubernetes Ingress에서 gRPC, WebSocket, HTTP/2, HTTP/3(QUIC)를 다루는 방법을 정리합니다. 컨트롤러별 지원 현황, 어노테이션, TLS ALPN, 트러블슈팅, 그리고 Gateway API로의 이행까지 실습 YAML과 함께 설명합니다.
2026-06-14 · 18 분 읽기 #ingress#kubernetes#grpc#websocket#http2Ingress Controller 고가용성과 스케일링
Ingress 컨트롤러를 무중단으로 운영하기 위한 고가용성 토폴로지(DaemonSet vs Deployment+HPA), 노출 방식별 HA, graceful drain과 무중단 배포, reload 영향 최소화, leader election, 멀티 AZ, 대규모 ingress 객체 성능, 리소스 사이징, 부하 테스트, 장애 시나리오를 정리한 운영 가이드입니다.
2026-06-14 · 19 분 읽기 #ingress#kubernetes#nginx#high-availability#networking2026 Ingress Controller 종합 비교 — 8종 벤치마크와 선택 가이드
ingress-nginx, Traefik, HAProxy, Contour, Envoy Gateway, Kong, APISIX, Emissary 8종을 설정 방식, 성능, 관측성, Gateway API 지원, 라이선스 관점에서 종합 비교합니다. 규모와 팀 역량에 따른 선택 기준과 2026년 Ingress frozen 흐름까지 다룹니다.
2026-06-14 · 21 분 읽기 #ingress#kubernetes#nginx#networking#devopsHAProxy Ingress Controller — 검증된 LB의 쿠버네티스 진입
20년 넘게 검증된 로드밸런서 HAProxy가 쿠버네티스 인그레스 컨트롤러로 들어오는 방식을 정리합니다. 공식 haproxytech 프로젝트와 커뮤니티 jcmoraisjr 프로젝트의 차이, 아키텍처와 동적 reload, TCP/TLS passthrough, rate limit과 ACL, Helm 배포 실습, 그리고 Gateway API로의 전환 흐름까지 실무 깊이로 다룹니다.
2026-06-14 · 35 분 읽기 #haproxy#ingress#kubernetes#load-balancing#networkingApache APISIX Ingress Controller — etcd 기반 동적 라우팅 딥다이브
Apache APISIX Ingress Controller가 etcd 기반 동적 라우팅으로 무중단 설정 반영을 어떻게 구현하는지 아키텍처부터 깊게 다룹니다. ApisixRoute/ApisixUpstream/ApisixPluginConfig 커스텀 리소스, 인증·트래픽·관측성 플러그인, 표준 Ingress와 Gateway API 지원, Helm 배포 실습과 트러블슈팅까지 실무 깊이로 정리했습니
2026-06-14 · 35 분 읽기 #apisix#ingress#kubernetes#api-gateway#networking저지연 트레이딩 시스템을 위한 커널 튜닝 — 마이크로초와의 전쟁
HFT와 마켓메이킹처럼 마이크로초가 손익을 가르는 도메인에서 리눅스 커널을 어떻게 튜닝하는지 정리합니다. CPU 격리, NUMA 정렬, 커널 바이패스 스펙트럼, C-state 고정, PTP 시간 동기화, 그리고 꼬리지연 측정 방법론까지 실전 레시피 중심으로 다룹니다.
2026-06-13 · 31 분 읽기 #linux#kernel#low-latency#trading#performanceeBPF 기초 완전 정복 — 프로그램, 맵, 그리고 Verifier의 세계
eBPF가 리눅스 커널 프로그래밍을 어떻게 바꿨는지 처음부터 끝까지 정리합니다. 프로그램 타입과 맵, Verifier의 동작 원리를 이해하고, libbpf와 CO-RE 기반의 첫 eBPF 프로그램을 직접 만들어 봅니다.
2026-06-13 · 33 분 읽기 #ebpf#linux#kernel#libbpf#observability패킷의 여정 — 리눅스 커널 네트워킹 스택 따라가기
NIC에 도착한 패킷이 DMA, 링버퍼, NAPI, IP/TCP 계층을 거쳐 애플리케이션 소켓까지 도달하는 전체 경로를 해부합니다. RSS/RPS/RFS 멀티코어 분산, GRO/GSO/TSO 오프로드, XDP, 소켓 버퍼 튜닝과 실전 성능 진단 시나리오까지 다룹니다.
2026-06-13 · 33 분 읽기 #linux#kernel#networking#tcp#xdpCilium 데이터패스 아키텍처 — kube-proxy 없는 클러스터의 내부
CNCF 졸업 프로젝트 Cilium의 eBPF 데이터패스를 패킷의 여정을 따라 해부합니다. kube-proxy replacement의 동작 원리, identity 기반 보안 모델, 터널링과 네이티브 라우팅 선택 기준, 설치부터 검증과 트러블슈팅까지 운영 관점에서 정리합니다.
2026-06-13 · 25 분 읽기 #cilium#ebpf#kubernetes#cni#networking2026 개발자 채용 시장 생존 가이드 — AI 스크리닝 시대의 이력서와 구직 전략
AI 스크리닝이 보편화되고 지원서가 폭증한 2026년 채용 시장에서 살아남는 법을 다룹니다. 임팩트 중심 이력서 공식, ATS 대응, 포트폴리오 전략, 리퍼럴 스크립트, 연봉 협상까지 실전 체크리스트로 정리했습니다.
2026-06-12 · 33 분 읽기 #career#resume#job-search#interview#networking네트워킹 2026 완벽 가이드 - Cilium · WireGuard · Tailscale · Nebula · Istio · Envoy · Cloudflare Tunnel 심층 분석
2026년 5월 기준 운영 환경 네트워킹 스택을 끝까지 본다. eBPF 기반 K8s 네트워킹(Cilium, Calico eBPF, Antrea), 오버레이 VPN(WireGuard, Tailscale, Nebula, ZeroTier, Twingate, OpenZiti), 서비스 메시(Istio ambient, Linkerd 2.16, Consul Connect, Kuma), L7 프록시/게이
2026-05-16 · 30 분 읽기 #networking#cilium#ebpf#wireguard#tailscale글로벌 개발자 커뮤니티 가이드: Recurse Center부터 KubeCon, IndieHackers, Discord까지 (2026)
한국 개발자 커뮤니티 가이드의 자매편. 전 세계 개발자들이 모이는 리트릿, 컨퍼런스, 포럼, 챗 서버를 한 자리에 정리한다. Recurse Center, KubeCon, Strange Loop의 후예들, !!Con, DEF CON, FOSDEM, IndieHackers, Hacker News, Discord 커뮤니티 — 각각의 정체, 비용, 시간 투자, 어울리는 사람을 솔직하게 짚는다.
2026-05-14 · 43 분 읽기 #global-community#developer-community#recurse-center#kubecon#conferencesHTTP/3와 QUIC 내부 완전 해부 — 0-RTT, Stream Multiplexing, Connection Migration, BBR, WebTransport까지
HTTP/2의 HOL blocking을 풀려 커널을 떠나 UDP로 내려간 QUIC의 여정. 0-RTT 핸드셰이크, 스트림 멀티플렉싱, 와이파이↔LTE 연결 마이그레이션, BBR 혼잡 제어, WebTransport, 그리고 HTTP/3 실측 채택률까지.
2026-04-15 · 17 분 읽기 #http3#quic#networking#tls#performanceTLS 1.3과 QUIC 완벽 가이드 — Handshake, 0-RTT, ECDHE, X25519, HTTP/3 모든 것 (2025)
TLS 1.3과 QUIC의 모든 것 — TLS 1.2에서 1.3으로의 혁명적 변화, 1-RTT 핸드셰이크의 정확한 바이트 순서, ClientHello와 ServerHello 구조, ECDHE 키 교환과 X25519 Curve25519, HKDF 키 스케줄, AEAD 전용 암호 스위트, 0-RTT와 replay 공격, Session Resumption과 PSK, 인증서 검증과 OCSP stap
2026-04-15 · 38 분 읽기 #tls#quic#http3#cryptography#networkingTCP 네트워크 스택 완전 정복 — 상태 머신, 혼잡 제어 (Cubic vs BBR), Nagle, Delayed ACK, 그리고 QUIC로의 진화 (2025)
TCP 연결 하나가 맺어지고 끊어지기까지 11개의 상태를 오가며 무슨 일이 벌어지는가. TIMEWAIT 가 왜 30초나 남는지, Nagle 과 Delayed ACK 가 만나면 왜 40ms 지연이 생기는지, BBR 이 Cubic 을 이기는 이유, 그리고 구글이 왜 TCP 를 버리고 QUIC 를 만들었는지. 50년 된 TCP 의 내부를 파헤치고 2025년의 HTTP/3 시대까지 이어지는 네트워크
2026-04-15 · 20 분 읽기 #tcp#networking#congestion-control#bbr#cubicDNS 완벽 가이드 — 리졸버, DNSSEC, DoH/DoT, Anycast, CoreDNS 모든 것 (2025)
DNS의 모든 것 — hosts.txt에서 시작된 이름 시스템의 역사, 쿼리 흐름(stub → recursive → root → TLD → authoritative), 레코드 타입(A/AAAA/CNAME/MX/TXT/NS/SOA/SRV/CAA/HTTPS/SVCB), EDNS0와 패킷 한계, DNSSEC의 chain of trust와 RRSIG/DNSKEY/DS/NSEC3, DoH/DoT/Do
2026-04-15 · 37 분 읽기 #dns#dnssec#doh#networking#security