반응형 waypoint1 Istio를 쓴다면 Sidecar보다 Ambient가 나을까 — 사람들이 Ambient로 이동하려는 이유 결론부터 말하면, 새로 Istio를 도입하는 Kubernetes 환경이라면 이제 Ambient를 먼저 검토할 이유가 충분하다. 다만 Ambient는 “L7 프록시를 없애는 기술”이 아니다. 모든 Pod에 붙이던 Envoy sidecar를 없애고, L4 보안은 노드별 ztunnel로 공통화하며, HTTP·gRPC 같은 L7 기능이 필요한 곳에만 waypoint Envoy를 두는 구조다.Istio를 검토할 때 여전히 가장 익숙한 그림은 애플리케이션 컨테이너 옆에 Envoy sidecar가 붙어 있는 모습입니다. 이 구조는 오랫동안 운영되며 충분히 검증됐고, mTLS부터 세밀한 L7 트래픽 제어까지 일관되게 제공합니다. 그런데 서비스와 Pod 수가 늘어날수록 질문도 생깁니다. 모든 Pod가 정말 자기 전용 L.. 2026. 7. 22. 이전 1 다음 반응형
