ICA — 이스티오 인증 어소시에이트
골든 쿠버스트로너트 · 중급 · 이론 7 · 퀴즈 6 · 실습 6
ICA(Istio Certified Associate)는 서비스 메시를 '켜 본 사람'이 아니라 '왜 그렇게 동작하는지 설명할 수 있는 사람'을 가려내는 시험입니다. 이 코스는 출제 비중이 가장 높은 트래픽 관리(40%)와 워크로드 보안(20%)을 매니페스트를 직접 쓰는 실습으로 통과하고, 게이트웨이·관측성·앰비언트까지 시험 범위 전체를 덮습니다. 끝나면 503 응답 하나를 보고 어느 리소스의 어느 필드가 잘못됐는지 3분 안에 짚을 수 있게 됩니다.
커리큘럼
서비스 메시와 Istio 아키텍처
istiod 하나로 합쳐진 컨트롤 플레인과 xDS 가 Envoy 를 조종하는 방식
트래픽 관리
라우팅과 목적지 정책의 분업, 그리고 재시도·타임아웃·서킷브레이커의 설정값 산정
게이트웨이와 인그레스
포트와 TLS 를 정하는 Gateway, 라우팅을 정하는 VirtualService, 그리고 외부 서비스 편입
워크로드 보안
SPIFFE 아이덴티티, mTLS 강제, 그리고 CUSTOM-DENY-ALLOW 순서의 인가
관측성·앰비언트·업그레이드
사이드카 비용 모델과 ztunnel/waypoint 분리, 그리고 proxy-config 로 읽는 디버깅
진짜 메시에서 확인하기
사이드카가 어디에 들어가고, 두 종류의 '안 된다' 를 어떻게 가르는가
모의고사
실제 시험과 같은 조건으로 한 번 치러 봅니다.