LabHub
배우기 러닝패스 코스

Istio Deep Dive — Why It Flows That Way

Istio 리소스 네 가지가 각각 무엇을 담당하는지, 왜 VirtualService 만 써서는 카나리가 안 되는지, mTLS 가 실제로 언제 적용되는지를 다룹니다. 앞 코스에서 본 Envoy 의 개념 위에 Istio 를 얹어, 설정이 어떻게 xDS 로 번역되는지까지 따라갑니다.

고급 · 레슨 31 · 실습 10

실습 시작하기

커리큘럼

What the Four Resources Do

Sidecar Injection and the Interception Port Map

What pilot-agent Hands to Envoy

Cluster Naming Rules and Subsets

How a VirtualService Becomes a Route Table

How DestinationRule Traffic Policy Becomes a Cluster

What PeerAuthentication becomes in Envoy

How AuthorizationPolicy becomes two RBAC filters

How a Gateway's TLS mode becomes the gateway listener

EnvoyFilter — patches on top of generated config

참고 문서