https://blog.homelab89.com/tags/authorizationpolicy/ Recent content in Authorizationpolicy on homelab89 Hugo ko-KR Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/security/authorizationpolicy-mental-model/ Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/security/authorizationpolicy-mental-model/ <div class="callout abstract"> <div class="ct">이 문서가 다루는 것</div> <p>AuthorizationPolicy를 &ldquo;왜 그렇게 평가되는가&quot;의 멘탈모델로 다룬다. 결론부터: <strong>이 정책은 client의 outbound를 막는 게 아니라, selector가 고른 workload의 inbound listener에 RBAC filter를 심어 &ldquo;그 서버로 들어오는 요청&quot;을 검사한다.</strong> 검사에 쓸 수 있는 조건은 그 inbound Envoy가 <em>실제로 본 것</em> — peer cert(mTLS identity)와 복호화된 L7 — 으로만 한정된다. 이 한 장면에서 평가 순서, mTLS 의존성, egress passthrough 한계, TCP DENY 사고가 전부 따라 나온다. 리소스 정의는 <a href="../../docs/istio/security/mtls-spiffe-identity/">mTLS/SPIFFE 신원</a>·<a href="../../docs/istio/security/resource-trio/">세 리소스 역할 분담</a>을 정본으로 참조한다.</p>