Istio 서비스 메시
플랫폼 엔지니어링 · 고급 · 이론 5 · 퀴즈 5 · 실습 5
서비스가 수십 개가 되면 재시도·타임아웃·TLS·접근 통제를 언어마다 다시 구현하게 됩니다. 메시는 그 공통 관심사를 프록시 계층으로 내려 코드 수정 없이 일괄 적용합니다. 이 코스는 사이드카 주입의 해부부터 라우팅·카나리·mTLS·인가 정책까지 매니페스트를 직접 작성하고 정적 분석으로 검증하며 배웁니다.
커리큘럼
사이드카와 데이터플레인 개념
애플리케이션 옆에 프록시 한 대를 세우면 무엇이 달라지는가.
트래픽 관리
어디로 보낼지와 어떻게 보낼지를 두 리소스로 나눠 적는다.
카나리와 트래픽 분할
숫자를 조금씩 올리되, 언제 되돌릴지를 먼저 정한다.
보안 — mTLS 와 AuthorizationPolicy
신원은 IP 가 아니라 서비스 어카운트다.
관측성
코드를 고치지 않고 얻는 신호와, 그래도 앱이 해야 하는 일.