Istio 실측 실험실
VM 안에 k3s 와 버전을 고정한 Istio 를 세우고, 서비스 메시가 약속하는 것을 매니페스트가 아니라 실제 요청·인증서·Envoy 설정으로 채점합니다. 인그레스·이그레스 게이트웨이와 Gateway API, 이상치 감지와 미러링, 앰비언트의 ztunnel 과 waypoint, 리비전 카나리 업그레이드, 플러그인 CA, 텔레메트리, 메시 밖 머신의 편입까지 여덟 가지를 한 실험실에서 직접 재 봅니다.
고급 · 레슨 24 · 실습 8
커리큘럼
들어오는 문
- 문이 둘이면 경비도 둘이어야 한다 reading
- 문을 둘 열면 경비도 둘 세운다 lab
- 인그레스 확인 quiz
나가는 문
- 게이트웨이만 세우면 막힌 걸까 reading
- 협력사 로그가 본 출발지 lab
- 이그레스 확인 quiz
고장 난 파드를 메시가 빼내는가
- 준비 검사와 이상치 감지는 다른 것을 본다 reading
- 준비 검사는 통과하는데 500 을 내는 파드 lab
- 복원력 확인 quiz
사이드카 없는 메시
- ztunnel 은 L4 까지만 본다 reading
- waypoint 를 붙이자 503 이 났다 lab
- 앰비언트 확인 quiz
리비전 카나리 업그레이드
- 업그레이드는 이름표를 옮기는 일이다 reading
- 옛 판을 지우기 전에 되돌려 본다 lab
- 업그레이드 확인 quiz
플러그인 CA
- 루트를 바꾸는 순간 누가 누구를 못 믿나 reading
- 루트를 바꾸자 절반만 통했다 lab
- 플러그인 CA 확인 quiz
텔레메트리
- 지표는 두 번 세어지고 라벨은 돈이다 reading
- 라벨을 붙이고, 빼고, 지표를 끈다 lab
- 텔레메트리 확인 quiz
메시 밖 머신을 편입한다
- 컨테이너가 아닌 머신에 같은 신원을 reading
- 쿠버네티스 밖 머신에 같은 신원을 준다 lab
- VM 편입 확인 quiz