All Posts

Istio 서비스 메시의 내부 아키텍처를 심층 분석합니다. istiod 컨트롤 플레인, Envoy 사이드카 주입 메커니즘, xDS 프로토콜, 필터 체인, 워크로드 아이덴티티까지 코드 수준에서 살펴봅니다.

Istio 관찰성의 내부 구현을 분석합니다. Envoy 통계 생성, Istio 표준 메트릭, Telemetry API v2, 분산 트레이싱 스팬 전파, 액세스 로깅, Kiali/Prometheus/Grafana/Jaeger 통합까지 다룹니다.

Istio 보안 모델의 내부 구현을 분석합니다. 인증서 라이프사이클, mTLS 핸드셰이크 흐름, PeerAuthentication, RequestAuthentication, AuthorizationPolicy의 내부 동작과 외부 인가 통합까지 다룹니다.

Istio의 트래픽 관리가 내부적으로 어떻게 동작하는지 분석합니다. VirtualService에서 Envoy RouteConfiguration으로의 변환, 로드밸런싱 알고리즘, 서킷 브레이커, 리트라이, 폴트 인젝션의 Envoy 구현까지 심층적으로 다룹니다.

Golden Kubestronaut 달성을 위한 CCA 실전 연습 문제 80제. eBPF, Cilium 네트워킹, 보안, 서비스 메시, Hubble 관찰성 전 도메인을 커버합니다.

Golden Kubestronaut 달성을 위한 CGOA 실전 연습 문제 80제. GitOps 원칙, ArgoCD, Flux, Git 워크플로우 전 도메인을 커버합니다.

CKA 시험 대비 고급 시나리오 추가 30문제. etcd 백업/복원, kubeadm 업그레이드, RBAC 복합 시나리오, NetworkPolicy 트러블슈팅, CSI 드라이버, kubelet 설정, API 서버 감사 로깅, 인증서 관리, 커스텀 스케줄러, 고급 리소스 쿼터를 다룹니다.

CKAD 시험 대비 고급 시나리오 추가 30문제. 고급 멀티컨테이너 패턴, Helm 차트 트러블슈팅, CRD 활용, Admission Webhook, API 마이그레이션, 고급 프로브, 임시 컨테이너, Pod Topology Spread, Gateway API를 다룹니다.

CKS 시험 대비 고급 보안 시나리오 추가 30문제. Falco 규칙, Trivy/Grype 이미지 스캐닝, OPA/Gatekeeper 고급 정책, AppArmor/Seccomp 프로파일, Pod Security Standards, RuntimeClass, 감사 정책, 인증서 순환, Secrets 암호화, CIS 벤치마크, 공급망 보안을 다룹니다.

Golden Kubestronaut 달성을 위한 ICA 실전 연습 문제 80제. Istio 아키텍처, 트래픽 관리, 보안, 관찰성 전 도메인을 커버합니다.