Istioサービスメッシュ
서비스가 수십 개가 되면 재시도·타임아웃·TLS·접근 통제를 언어마다 다시 구현하게 됩니다. 메시는 그 공통 관심사를 프록시 계층으로 내려 코드 수정 없이 일괄 적용합니다. 이 코스는 사이드카 주입의 해부부터 라우팅·카나리·mTLS·인가 정책까지 매니페스트를 직접 작성하고 정적 분석으로 검증하며 배웁니다.
고급 · 레슨 31 · 실습 11
커리큘럼
サイドカーとデータプレーンの概念
- サイドカー — コードを直さずネットワークを変える方法 reading
- メッシュ導入マニフェストとサイドカーの解剖 lab
- クイズ: サイドカーとデータプレーン quiz
トラフィック管理
カナリアとトラフィック分割
- カナリア — 重みより大事なのは中止条件だ reading
- 重み・ヘッダ・ミラーリングでカナリアを転がす lab
- クイズ: カナリアとトラフィック分割 quiz
セキュリティ — mTLSとAuthorizationPolicy
- ゼロトラストメッシュ — アイデンティティ、暗号化、そして認可 reading
- PERMISSIVEからSTRICTまで押し上げる lab
- 全面拒否から最小権限へ絞っていく lab
- クイズ: mTLSと認可 quiz