Ingress

All Posts

Published on
2026년 6월 14일
Apache APISIX Ingress Controller — etcd 기반 동적 라우팅 딥다이브
apisix ingress kubernetes api-gateway networking devops
Apache APISIX Ingress Controller가 etcd 기반 동적 라우팅으로 무중단 설정 반영을 어떻게 구현하는지 아키텍처부터 깊게 다룹니다. ApisixRoute/ApisixUpstream/ApisixPluginConfig 커스텀 리소스, 인증·트래픽·관측성 플러그인, 표준 Ingress와 Gateway API 지원, Helm 배포 실습과 트러블슈팅까지 실무 깊이로 정리했습니다.
Published on
2026년 6월 14일
Contour 완벽 가이드 - Envoy 기반 Ingress와 HTTPProxy로 쿠버네티스 트래픽 다루기
contour envoy ingress kubernetes httpproxy networking
Contour는 Envoy를 데이터 플레인으로 사용하는 쿠버네티스 인그레스 컨트롤러입니다. HTTPProxy CRD, 위임을 통한 멀티테넌시, Gateway API 지원까지 실전 예제와 함께 정리합니다. 운영 튜닝과 트러블슈팅 노하우도 담았습니다.
Published on
2026년 6월 14일
Emissary-ingress(Ambassador) 완벽 가이드: API Gateway형 Ingress의 모든 것
emissary-ingress ambassador envoy api-gateway kubernetes ingress
Envoy 기반 API Gateway형 Ingress 컨트롤러인 Emissary-ingress(구 Ambassador)를 아키텍처부터 Mapping CRD, 인증, 레이트 리밋, 카나리 배포, Gateway API 지원까지 깊이 있게 다룹니다. 단순 Ingress와의 차이, Contour와의 비교, 실전 배포와 운영 튜닝, 트러블슈팅까지 한 번에 정리합니다.
Published on
2026년 6월 14일
HAProxy Ingress Controller — 검증된 LB의 쿠버네티스 진입
haproxy ingress kubernetes load-balancing networking devops
20년 넘게 검증된 로드밸런서 HAProxy가 쿠버네티스 인그레스 컨트롤러로 들어오는 방식을 정리합니다. 공식 haproxytech 프로젝트와 커뮤니티 jcmoraisjr 프로젝트의 차이, 아키텍처와 동적 reload, TCP/TLS passthrough, rate limit과 ACL, Helm 배포 실습, 그리고 Gateway API로의 전환 흐름까지 실무 깊이로 다룹니다.
Published on
2026년 6월 14일
Ingress 레벨 인증 — oauth2-proxy와 forward auth로 SSO 적용
ingress oauth2-proxy sso authentication kubernetes
Ingress 레벨에서 external auth 패턴으로 SSO를 구현하는 방법을 정리합니다. oauth2-proxy와 forward auth 어노테이션을 활용해 애플리케이션 코드 수정 없이 여러 앱에 OIDC 로그인을 입히는 과정을 ingress-nginx, Traefik, Contour 관점에서 다룹니다.
Published on
2026년 6월 14일
Ingress 트래픽 분할 — 카나리·블루그린 배포 실전
ingress kubernetes canary argo-rollouts deployment devops
ingress-nginx 카나리 어노테이션부터 Argo Rollouts 연동, 컨트롤러별 트래픽 분할 방식 비교, 블루그린 패턴, 메트릭 기반 자동 승격까지 실전 중심으로 다룹니다. 2026년 Gateway API native 트래픽 분할로의 전환 흐름도 함께 정리합니다.
Published on
2026년 6월 14일
2026 Ingress Controller 종합 비교 — 8종 벤치마크와 선택 가이드
ingress kubernetes nginx networking devops gateway-api
ingress-nginx, Traefik, HAProxy, Contour, Envoy Gateway, Kong, APISIX, Emissary 8종을 설정 방식, 성능, 관측성, Gateway API 지원, 라이선스 관점에서 종합 비교합니다. 규모와 팀 역량에 따른 선택 기준과 2026년 Ingress frozen 흐름까지 다룹니다.
Published on
2026년 6월 14일
Ingress 멀티테넌시와 비용 최적화 — 플랫폼 팀의 선택
ingress kubernetes networking multitenancy devops cost-optimization
공유 컨트롤러 vs 테넌트별 컨트롤러의 트레이드오프, 네임스페이스 격리, 로드밸런서 비용, 리소스 쿼터, 시끄러운 이웃 방지, 보안 경계, 쇼백 모델까지 멀티테넌트 Ingress 운영과 비용 최적화를 플랫폼 팀 관점에서 정리합니다.
Published on
2026년 6월 14일
Ingress Controller 완전 이해 — Ingress 리소스부터 컨트롤러 동작 원리까지
ingress kubernetes nginx networking devops gateway-api
Ingress API와 Ingress Controller의 차이를 명확히 구분하고, API watch에서 설정 생성·reload로 이어지는 동작 흐름을 ASCII 다이어그램으로 풀어냅니다. Ingress 리소스 스펙, IngressClass, TLS, 컨트롤러 비교, Gateway API 후계 흐름, 첫 배포 실습과 트러블슈팅까지 한 번에 정리합니다.
Published on
2026년 6월 14일
Ingress Controller 고가용성과 스케일링
ingress kubernetes nginx high-availability networking devops
Ingress 컨트롤러를 무중단으로 운영하기 위한 고가용성 토폴로지(DaemonSet vs Deployment+HPA), 노출 방식별 HA, graceful drain과 무중단 배포, reload 영향 최소화, leader election, 멀티 AZ, 대규모 ingress 객체 성능, 리소스 사이징, 부하 테스트, 장애 시나리오를 정리한 운영 가이드입니다.
Published on
2026년 6월 14일
Ingress와 ExternalDNS·클라우드 LB 통합 — 도메인부터 L4까지
ingress kubernetes externaldns loadbalancer dns networking
도메인 등록부터 클라우드 로드밸런서, Ingress 컨트롤러까지 트래픽이 흐르는 전체 경로를 다룹니다. AWS/GCP/Azure LB 연동 어노테이션, ExternalDNS 자동화, MetalLB, Proxy Protocol과 소스 IP 보존, 멀티 리전 DNS 라우팅, 비용·트러블슈팅까지 실무 관점으로 정리합니다.
Published on
2026년 6월 14일
Ingress를 코드로 관리하기 — Helm, Kustomize, GitOps
ingress kubernetes helm kustomize gitops argocd devops
Ingress와 컨트롤러 설정을 형상관리하는 방법을 정리합니다. Helm values로 컨트롤러를 환경별 배포하고, Kustomize patch로 매니페스트를 오버레이하며, Argo CD와 Flux로 배포·드리프트 감지를 수행하고, Kyverno 정책으로 필수 어노테이션과 클래스를 강제하는 실무 패턴을 다룹니다.
Published on
2026년 6월 14일
Ingress 고급 프로토콜 — gRPC, WebSocket, HTTP/2, HTTP/3
ingress kubernetes grpc websocket http2 networking devops
Kubernetes Ingress에서 gRPC, WebSocket, HTTP/2, HTTP/3(QUIC)를 다루는 방법을 정리합니다. 컨트롤러별 지원 현황, 어노테이션, TLS ALPN, 트러블슈팅, 그리고 Gateway API로의 이행까지 실습 YAML과 함께 설명합니다.
Published on
2026년 6월 14일
ingress-nginx 딥다이브 — 아키텍처, 어노테이션, 템플릿의 모든 것
ingress kubernetes nginx networking devops
ingress-nginx 컨트롤러의 내부 구조부터 핵심 어노테이션 카탈로그, ConfigMap 전역 튜닝, snippet 보안 위험, 그리고 2026년 유지보수 모드와 Gateway API 전환까지 실무 관점에서 깊이 있게 정리합니다.
Published on
2026년 6월 14일
ingress-nginx 프로덕션 튜닝 — 성능, 타임아웃, 커넥션, keepalive
ingress kubernetes nginx performance devops
ingress-nginx를 프로덕션에서 안정적으로 운영하기 위한 튜닝 가이드입니다. worker와 커넥션, upstream keepalive, 타임아웃 3종, 버퍼링, 압축, rate limiting, HPA 스케일, graceful reload, 그리고 502/504 디버깅 플로우까지 실무 중심으로 다룹니다.
Published on
2026년 6월 14일
ingress-nginx 보안 하드닝 — WAF, mTLS, 어노테이션 위험 차단
ingress kubernetes nginx security devops
ingress-nginx의 보안 하드닝을 다룹니다. snippet 어노테이션 비활성화와 RBAC, ModSecurity/Coraza WAF 연동, 클라이언트 인증서 mTLS, external auth 연동, TLS 정책, rate limit, CVE 대응, 멀티테넌트 격리, 그리고 운영 체크리스트까지 정리합니다.
Published on
2026년 6월 14일
Ingress 관측성 — 메트릭, 액세스 로그, 트레이싱
ingress kubernetes nginx observability networking devops
Ingress 컨트롤러의 골든 시그널을 정의하고 ingress-nginx의 Prometheus 메트릭, Grafana 대시보드, 구조화된 액세스 로그(Loki), OpenTelemetry 분산 트레이싱, 알림 룰까지 실무 관측성 스택을 구축하는 방법을 다룹니다. per-ingress 분석과 용량 계획, 트러블슈팅 워크플로도 함께 정리했습니다.
Published on
2026년 6월 14일
Ingress 레이트 리미팅과 DDoS 완화: ingress-nginx부터 Gateway API까지 실전 가이드
ingress rate-limiting ddos networking kubernetes
Kubernetes Ingress 계층에서 레이트 리미팅을 구성하고 DDoS를 완화하는 실전 전략을 다룹니다. ingress-nginx 어노테이션, Traefik·Kong·APISIX 비교, 분산 환경 카운팅 문제, L3/L4와 L7 방어 분리, 봇 대응과 운영 체크리스트까지 코드와 함께 정리합니다.
Published on
2026년 6월 14일
Ingress로 TCP/UDP 서비스 노출하기 — L4의 한계와 해법
ingress kubernetes tcp udp networking devops
Ingress는 본래 L7(HTTP) 추상화입니다. 그럼에도 데이터베이스, 게임 서버, DNS 같은 TCP/UDP 서비스를 노출해야 할 때 ingress-nginx ConfigMap, Traefik EntryPoint, TLS passthrough, Gateway API의 TCPRoute/UDPRoute를 어떻게 쓰는지 정리하고 전용 L4 솔루션과의 선택 기준을 제시합니다.
Published on
2026년 6월 14일
Ingress TLS 자동화 — cert-manager와 ACME로 인증서 완전 자동화
ingress kubernetes cert-manager tls acme security
cert-manager와 Let’s Encrypt ACME를 사용해 Kubernetes Ingress의 TLS 인증서를 완전히 자동화하는 실전 가이드입니다. Issuer/Certificate CRD 구조, HTTP-01 대 DNS-01 챌린지, 와일드카드 인증서, 갱신 모니터링, 사내 CA 연동, 트러블슈팅까지 다룹니다.
Published on
2026년 6월 14일
Ingress 트러블슈팅 플레이북 — 502/504/404부터 TLS까지
ingress kubernetes nginx troubleshooting networking devops
Ingress에서 마주치는 대표 증상(404, 502, 503, 504, TLS 오류, 리다이렉트 루프, 413)을 증상별 진단 트리로 정리한 실전 플레이북입니다. 각 증상마다 kubectl/curl/로그 확인 명령과 해결책, 일반 디버깅 절차, 흔한 설정 실수 카탈로그, 체크리스트를 제공합니다.
Published on
2026년 6월 14일
Ingress에서 Gateway API로 — 왜, 무엇이, 어떻게 바뀌는가
ingress gateway-api kubernetes networking migration devops
Ingress의 한계(어노테이션 지옥, 역할 분리 부재)에서 출발해 Gateway API의 리소스 모델을 매핑 테이블로 정리합니다. ingress2gateway 마이그레이션 도구, 컨트롤러별 지원 현황, 점진적 전환 전략, 실습 YAML 비교, 그리고 흔한 함정까지 실무 관점에서 다룹니다.
Published on
2026년 6월 14일
Ingress WAF - ModSecurity/Coraza와 OWASP CRS 적용
ingress waf modsecurity security kubernetes
쿠버네티스 Ingress 단에서 WAF를 적용하는 방법을 다룹니다. 레거시 ModSecurity와 후속 엔진 Coraza의 차이, ingress-nginx 통합 설정, OWASP CRS 튜닝과 오탐 관리, 탐지/차단 모드, 성능 영향과 전용 WAF 비교까지 운영 관점에서 정리합니다.
Published on
2026년 6월 14일
IngressClass 심화 — 한 클러스터에서 여러 Ingress Controller 운영하기
ingress ingressclass kubernetes networking devops nginx
IngressClass 리소스와 기본 클래스 개념에서 출발해, 내부/외부·팀별·마이그레이션 같은 멀티 컨트롤러 시나리오를 다룹니다. 어노테이션과 spec.ingressClassName의 차이, 컨트롤러 스코프 설정, 충돌 방지, 비용·운영 고려사항, 실습 YAML과 트러블슈팅까지 정리합니다.
Published on
2026년 6월 14일
Kong Ingress Controller 가이드 — 플러그인 생태계로 보는 API Gateway형 Ingress
kong ingress kubernetes api-gateway networking devops
Kong Ingress Controller(KIC)를 API Gateway 관점에서 깊게 다룹니다. Kong Gateway와 KIC의 아키텍처, DB-less와 DB 모드 비교, KongPlugin·KongIngress·KongConsumer 같은 CRD, 인증·레이트리밋·트랜스폼·옵저버빌리티 핵심 플러그인, Ingress와 Gateway API 동시 지원, Helm 배포와 declarative config, 그리고 운영 중 자주 만나는 트러블슈팅까지 실무 깊이로 정리했습니다.
Published on
2026년 6월 14일
Envoy Gateway 딥다이브: Gateway API 레퍼런스 구현 파헤치기
envoy-gateway gateway-api envoy kubernetes ingress networking
Ingress API가 동결되고 Gateway API가 표준 후계자로 자리 잡은 2026년, Envoy 커뮤니티가 직접 만든 레퍼런스급 구현인 Envoy Gateway를 아키텍처부터 실전 YAML, 정책 확장, Ingress 마이그레이션, 운영 튜닝까지 깊이 있게 다룹니다.
Published on
2026년 6월 14일
Ingress Controller 교체 마이그레이션 — 무중단 전환 전략
ingress kubernetes nginx networking devops migration
ingress-nginx 유지보수 이슈 등으로 Ingress Controller를 교체할 때, 인벤토리 작성, 어노테이션 매핑, IngressClass 분리 공존, DNS 가중치 전환, 단계별 롤아웃과 롤백까지 무중단 마이그레이션 전략을 다룹니다.
Published on
2026년 6월 14일
Traefik 완전 가이드 — IngressRoute, 미들웨어, 동적 설정
traefik ingress kubernetes networking devops
Traefik의 아키텍처(EntryPoint, Router, Middleware, Service)부터 IngressRoute CRD, 미들웨어 체이닝, 자동 TLS, Gateway API 지원, Helm 배포, 트러블슈팅까지 실전 중심으로 정리했습니다. Ingress API가 동결된 2026년 현재 Traefik을 어떻게 운영해야 하는지 다룹니다.
Published on
2026년 4월 14일
Kubernetes 네트워킹 심화 가이드 2025: CNI, Service, Ingress, DNS, Network Policy
kubernetes networking cni service ingress dns network-policy calico cilium gateway-api 2026-04
K8s 네트워킹의 모든 것! Pod 네트워킹 모델, CNI 플러그인(Calico/Cilium/Flannel), Service(ClusterIP/NodePort/LoadBalancer), Ingress vs Gateway API, CoreDNS, Network Policy, eBPF 기반 네트워킹, 트래픽 흐름 디버깅.
Published on
2026년 3월 12일
Kubernetes Gateway API 실전 가이드: Ingress 대체부터 HTTPRoute·GRPCRoute·Envoy Gateway 프로덕션 배포까지
kubernetes gateway-api httproute grpcroute envoy-gateway ingress 2026-03
Kubernetes Gateway API v1.2의 HTTPRoute, GRPCRoute, Envoy Gateway를 활용한 프로덕션 배포 전략을 다룹니다. Ingress에서의 마이그레이션, TLS 종료, 트래픽 분할, 헤더 기반 라우팅, 레이트 리미팅, 모니터링까지 실전 운영 노하우를 제공합니다.
Published on
2026년 3월 9일
Kubernetes Gateway API 완벽 가이드 — Ingress 마이그레이션부터 트래픽 분할까지
kubernetes gateway-api ingress networking 2026-03
Kubernetes Gateway API의 아키텍처, Ingress 마이그레이션, HTTPRoute 라우팅, TLS 설정, 트래픽 분할 전략을 실무 예제와 함께 총정리합니다.
Published on
2026년 3월 2일
Kubernetes Gateway API 실전 마이그레이션 — Ingress에서 Gateway로
kubernetes gateway-api ingress networking migration
Kubernetes Ingress에서 Gateway API로 마이그레이션하는 실전 가이드. GatewayClass, Gateway, HTTPRoute의 개념부터 ingress2gateway 도구 활용, 점진적 전환 전략까지 코드 예제와 함께 다룹니다.

Ingress

ingress (32)