Istio 리소스 확인

문항 6개. 정답과 해설은 풀어 본 뒤에 보여 드립니다.

1. VirtualService 의 `subset: v1` 은 어디서 정의되나?

   1. VirtualService 안에서
   2. Deployment 라벨만으로 자동
   3. DestinationRule 의 subsets
   4. Gateway

2. Gateway 만 만들면 트래픽이 흐르지 않는 이유는?

   1. TLS 가 없어서
   2. 그 Gateway 를 참조하는 VirtualService 가 있어야 라우팅이 생겨서
   3. 포트가 안 열려서
   4. DestinationRule 이 없어서

3. PeerAuthentication 의 기본 모드와 그 의미는?

   1. STRICT — mTLS 만 받는다
   2. DISABLE — 암호화 안 함
   3. 모드가 없다
   4. PERMISSIVE — 평문도 mTLS 도 받는다

4. DestinationRule 은 Envoy 의 무엇에 대응하나?

   1. Cluster
   2. Listener
   3. Route
   4. Secret

5. 사이드카가 스팬을 만들어도 트레이스 체인이 끊기는 이유는?

   1. 샘플링 비율이 낮기 때문에
   2. 애플리케이션이 요청 헤더를 다음 호출로 전달하지 않아서
   3. 트레이스 컬렉터가 느려서
   4. mTLS 가 헤더를 가리기 때문에

6. `istioctl proxy-status` 가 STALE 로 나올 때의 뜻은?

   1. 해당 파드가 이미 죽었다
   2. 사이드카 인증서가 만료됐다
   3. 내려줄 라우트 설정이 없다
   4. 사이드카가 최신 설정을 아직 받지 못했다