Istioリソースの確認

VirtualService 의 subset: v1 은 어디서 정의되나?

• VirtualService 안에서
• Deployment 라벨만으로 자동
• DestinationRule 의 subsets
• Gateway

Gateway 만 만들면 트래픽이 흐르지 않는 이유는?

• TLS 가 없어서
• 그 Gateway 를 참조하는 VirtualService 가 있어야 라우팅이 생겨서
• 포트가 안 열려서
• DestinationRule 이 없어서

PeerAuthentication 의 기본 모드와 그 의미는?

• STRICT — mTLS 만 받는다
• DISABLE — 암호화 안 함
• 모드가 없다
• PERMISSIVE — 평문도 mTLS 도 받는다

DestinationRule 은 Envoy 의 무엇에 대응하나?

• Cluster
• Listener
• Route
• Secret

사이드카가 스팬을 만들어도 트레이스 체인이 끊기는 이유는?

• 샘플링 비율이 낮기 때문에
• 애플리케이션이 요청 헤더를 다음 호출로 전달하지 않아서
• 트레이스 컬렉터가 느려서
• mTLS 가 헤더를 가리기 때문에

istioctl proxy-status 가 STALE 로 나올 때의 뜻은?

• 해당 파드가 이미 죽었다
• 사이드카 인증서가 만료됐다
• 내려줄 라우트 설정이 없다
• 사이드카가 최신 설정을 아직 받지 못했다