결정 브리프(초안) — egress(L4)×GSLB 검증: 세션 단절은 기우였고, 그래도 STRICT를 쓰는 이유

Thu, 09 Jul 2026 00:00:00 +0900

ABSTRACT

사내 공유용 초안 (리뷰 대기). 우리 환경 — 앱이 직접 HTTPS를 맺고 egress gateway는 TLS를 열어보지 않고 통과시키는(L4 passthrough) 구성, 외부 도메인은 GSLB가 리전 VIP를 로드밸런싱 — 에서 ServiceEntry 설정을 검증한 결과다. 요약 세 줄: ① 도입 초기에 걱정했던 “GSLB가 IP를 바꾸면 기존 세션이 끊긴다"는 기우였다 (공식 문서 + 직접 실측으로 확인, 증적 첨부). ② 그래도 resolution: DNS(STRICT)를 표준으로 쓴다 — 이유는 세션이 아니라 비용 없음·전사 표준화·절체 시점 기록, 그리고 GSLB를 복수 A레코드로 바꾸는 순간 살아나는 장애 격리(outlier)다. ③ 단일 A레코드인 현 구조에서 절체 대비의 실체는 (계획 절체) 앱 커넥션 수명 관리, (장애 절체) GSLB 감지 속도와 TTL이다 — 복수 A레코드 전환이 가장 큰 구조 개선이다.

Decision-Brief on homelab89

결정 브리프(초안) — egress(L4)×GSLB 검증: 세션 단절은 기우였고, 그래도 STRICT를 쓰는 이유