Egress

Istio egress(외부로 나가는 트래픽) 문서의 큐레이션 인덱스임. 그룹 순서가 곧 추천 동선: 패턴을 고르고 → 설정하고 → 원리를 다지고 → 운영·튜닝으로 내려감. 어떤 패턴을 쓸지부터 막힌다면 패턴 지도의 결정 트리에서 시작할 것.

1. 시작 — 패턴 지도·결정 트리

• Egress HTTPS 패턴 지도 — 용어 정본·4패턴 결정 트리·CRD 시그니처 (엔트리 포인트)

2. 패턴 선택 — TLS Passthrough vs mTLS Passthrough

• 도입 가이드 — 두 패턴 장단점 비교와 채택 근거
• mTLS 없이 신원 통제하기 — passthrough + Calico 대안
• mTLS 신원 통제 가이드 (security 도메인)

3. 설정 가이드 — 패턴별

• TLS Passthrough: 설치·구성·테스트 전체 가이드
• mTLS Passthrough: 구조·CRD·장단점 해부 → 홉별 DR·connectionPool 구성 (T91)
• 이중 mTLS (origination): 홉마다 DR 한 벌 — credentialName·튜닝 표 (T90)
• 프로토콜별 분기: 외부 endpoint HTTP vs HTTPS 설정 차이
• 병행 배치: 이중 egress gateway — passthrough와 mTLS를 나란히
• Forward proxy 체이닝: Outbound 집약 설계서 — egress gateway로 Squid 경로 일원화 → HTTPS_PROXY 흐름 실측 — CONNECT 이후·연결 재사용
• 적용 범위 결정: DB 연결은 egress 경유 제외 — excludeOutboundPorts 타당성 검토 — DNS 상시 폴링·장수명 TCP·업계 레퍼런스로 본 “무엇을 mesh에 태울 것인가” → 그 후속 구현 Calico NP 기반 DB 접근 통제 (k8s 도메인, 통제 3층의 ②층)

4. 기반 멘탈모델 — CRD·DR·스코핑

• Egress 4-CRD 멘탈모델 — curl 한 번 = 두 hop
• SE와 Envoy 반영 범위 — sidecar vs gateway·DR — SE 필드별 xDS 반영 위치, gateway CDS 조건부 push(pilot 플래그), DR 오버레이
• DestinationRule 기초→심화
• VS ↔ DR 매핑 구조와 디버깅 플레이북 — 매핑 키 2개(host·subset)·xDS 변환·NR/NC/UH 진단 축 (Vol.1)
• DR subset × port 교차 생성 — 포트 스코핑 전략 — cross product 원리·EDS는 label만 봄·전략 3안·503 UF (Vol.2)
• Egress route 스코핑 — exportTo 가시성
• Egress 리소스 관리 모델 — exportTo 중앙 관리·목적별 Service 분리 — CR 한 벌 + exportTo 계약·fat Service 분리 기준·xDS 증식 공식(CDS/EDS/LDS)
• Sidecar scope 개념 노트 · 적용 가이드(전체 YAML)
• Egress Gateway 필드 매뉴얼

5. 운영·튜닝 — TCP·회로 차단

• Egress TCP 문제별 처방전
• TCP 병목 정본 — L4 proxy가 연결을 모으면
• tcpKeepalive 필드 노트
• TCP 장애 재현 랩
• DR connectionPool 정본 — 필드별 동작·매핑·관측
• 회로 차단 메커니즘 — connectionPool·outlierDetection
• 운영 가이드 — 점검·모니터링·장애 대응
• Pod 커널 파라미터 — netns 격리와 unsafe sysctl

6. 특수 주제·실측 리포트

• 폐쇄망 ingress/egress gateway 테스트 랩 — 외부 세계 모사
• DNS/GSLB resolution 재현 랩
• ServiceEntry resolution: DNS 동작 runbook
• SE resolution × TLS passthrough(L4) — in-flight 요청의 운명
• ServiceEntry 리스너 매칭 — 다섯 명제와 재현 시나리오 S1~S5
• Q&A — GSLB가 IP를 바꾸면 내 요청은 어떻게 되나 (쉬운 정리)
• 결정 브리프(초안) — egress(L4)×GSLB 검증: 세션 단절은 기우, STRICT를 쓰는 진짜 이유
• east-west gateway SNI 라우팅 — 멀티클러스터
• Ingress·Egress 동작 검증 리포트
• mTLS Passthrough 실측 리포트 — SNI 소비·봉투 구조

(이 아래 자동 생성되는 “전체 목록"은 날짜 역순 안전망임 — 위 큐레이션에서 빠진 문서가 있는지 대조용)