Istio Ambient mode 총정리

사내 문서이기 때문에 링크를 제거함.
이 중에서 절반이 넘는 문서를 직접 작성함.

Background & Architecture #

• Ambient mode 등장배경
• Istio Ambient mode 아키텍처와 동작흐름

How to use & Advanced #

• (optional) 설치 및 사용법

• K8s Gateway API와 Ambient mode 사용법 소개

• Traffic flow 예시로 살펴보는 HTTPRoute configuration

• general-charts로 HTTPRoute 생성하기

• Gateway와 Listener (w/ HTTPS redirect)

• Istio로 Client IP 특정하기 (Proxy Protocol v2)

• istiod (control-plane) 설정값 모음

• Istio Ambient mode 업그레이드 가이드

• ztunnel deep dive

• Traffic flow를 따라 Envoy Config 톺아보기

Troubleshooting #

• Istio Envoy graceful shutdown
• Envoy 503 issues
• Envoy memory usage 증가 이슈

Research #

• Traffic management - Zone awareness
• Istio control-plane monitoring
• Istio Envoy load test
• HTTPRoute에서의 Regex Path Matching
• ServiceEntry를 이용해서 서비스 메시 외부 서비스 호출하기
• Traffic management - IP block
• Ztunnel DNS Capture 동작원리 및 ServiceEntry IP-autocallocate
• [WIP] Istio Envoy coredump 하기

Hands-on #

• Istio config와 HTTPRoute 보고, http response 맞춰보기

BE 가이드 공유 #

• ALB targetGroup vs Istio Gateway