Egress route 스코핑 — `metadata.namespace`는 적용 범위가 아니다

Tue, 09 Jun 2026 00:00:00 +0000

ABSTRACT

Istio traffic 리소스의 metadata.namespace는 “어디에 저장했는가"(소유 경계)이지 “어느 proxy에 적용되는가"(적용 범위)가 아니다. 적용 범위는 gateways · exportTo · sourceNamespace/sourceLabels · Sidecar.egress.hosts 네 레버의 직교 조합으로 따로 결정된다. 이 분리를 모르면 egress 설정이 다른 namespace sidecar로 새거나(전역 누수), gateway가 필요한 route를 못 본다. egress gateway를 여러 개(passthrough용 / mTLS용) 두는 순간 스코핑은 선택이 아니라 전제가 된다.

Exportto on homelab89

Egress route 스코핑 — `metadata.namespace`는 적용 범위가 아니다