https://blog.homelab89.com/tags/ingress/ Recent content in Ingress on homelab89 Hugo ko-KR Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/egress/report-ingress-egress/ Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/egress/report-ingress-egress/ <div class="callout abstract"> <div class="ct">ABSTRACT</div> <p>홈랩 클러스터에서 Ingress·Egress gateway 동작을 실측 검증한 리포트. <strong>하나의 그림:</strong> gateway는 메시 경계에 선 전용 Envoy proxy다. <strong>ingress는 자기가 TLS를 끝내므로(termination) L7 전체가 보여 host/path로 분기</strong>하고, <strong>egress는 나가는 HTTPS를 복호화하지 않고 SNI만 보고 L4로 한 chokepoint를 거치게 강제</strong>한다 — 이 <em>L7 vs L4</em> 비대칭이 두 gateway 검증법까지 갈라놓는다. <strong>결론 — Ingress</strong>: host/path 라우팅 + TLS termination PASS. <strong>Egress</strong>: HTTPS SNI PASSTHROUGH로 외부 호출이 egress gateway를 강제 경유함을 access log로 입증(200). REGISTRY_ONLY 미등록 차단은 메시 전역 영향 탓에 의도적 보류.</p>