2025/06/21 Develop/DevOps 2025. 6. 21. [Istio] 공부한거 이것저것 정리 (WIP) Installation몰랐는데 설치방식이 두가지가 존재한다.첫번째는 우리가 흔히 알고있는 sidecar mode인데. 해당 방식은 모든 pod에 Envoy Proxy가 sidecar형태로 자동 주입되는 모드이다.장점으로는모든 트래픽을 Envoy가 가로채서 정책을 적용하고 보안을 적용하여 보안성이 뛰어나고L7(http) 레벨 제어 기능이 풍부함기존 설치방식이라 자료가 풍부함단점으로는설치방식에서 언급한대로 pod마다 Envoy sidecar가 붙으니 리소스가 낭비되고 관리가 복잡함업데이트/보한 패치등도 모든 sidecar에 적용해야함두번째는 istio 1.18+부터 Preview상태로 도입된 아키텍처인데 Ambient Mode이다.장점으로는Sidecar Mode와 다르게 Pod에 Envoy Proxy sid.. 이전 1 다음
![[Istio] 공부한거 이것저것 정리 (WIP)](http://i1.daumcdn.net/thumb/C480x320/?fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdna%2FlBnRt%2FbtsOKIqnNUB%2FAAAAAAAAAAAAAAAAAAAAAOi5vHPkw3C7k_EirytZbnclJqjQObvmv329fsU7L25X%2Fimg.png%3Fcredential%3DyqXZFxpELC7KVnFOS48ylbz2pIh7yKj8%26expires%3D1759244399%26allow_ip%3D%26allow_referer%3D%26signature%3DyAzOwXH%252FCvY6AqYv8OlGkfTNNyc%253D)