https://blog.homelab89.com/tags/eastwest-gateway/ Recent content in Eastwest-Gateway on homelab89 Hugo ko-KR Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/egress/eastwest-gateway-sni/ Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/egress/eastwest-gateway-sni/ <div class="callout abstract"> <div class="ct">ABSTRACT</div> <p>east-west gateway는 mTLS를 <em>풀지 않고</em> 봉투 겉면(ClientHello의 SNI)에 적힌 목적지만 읽어 다음 hop으로 넘기는 <strong>L4 SNI 라우터</strong>다. 멀티클러스터(network 분리) 메시에서 한 클러스터의 sidecar가 다른 클러스터의 워크로드를 부를 때, sidecar는 목적지 식별자를 <strong>SNI 필드에 인코딩</strong>해 보내고, 게이트웨이는 그 SNI만 읽어(<code>AUTO_PASSTHROUGH</code>) 암호 바이트를 그대로 흘린다. 종단을 안 하므로 워크로드↔워크로드 mTLS가 관통해 보존된다. 이 문서는 그 <strong>메커니즘과 왜</strong>를 다룬다(운영 매니페스트는 위임).</p>