homelab89 Docs Logs Legacy Files 🌓

Istio

📖 Egress Gateway 리소스 관리 모델 — exportTo 중앙 관리와 목적별 Service 분리 istio 2026-08-03
📖 DB 연결의 Istio Egress 경유 제외 구성 제안 — excludeOutboundPorts 채택 타당성 검토 istio 2026-08-03
📖 Istio VirtualService ↔ DestinationRule — 매핑 구조와 디버깅 플레이북 istio 2026-08-01
📖 Response flag 실전 판독 — 식별 팁 5 · 계층별 카탈로그 · 조합 해석 istio 2026-08-01
📖 DestinationRule subset × port 교차 생성 — 원리와 포트 스코핑 전략 istio 2026-08-01
📖 Istio ServiceEntry와 Envoy 설정 반영 범위 — sidecar vs gateway, 그리고 DestinationRule istio 2026-07-23
📖 폐쇄망에서 ingress/egress gateway 테스트 랩 — 외부 세계를 클러스터 안에 모사하기 istio 2026-07-14
📖 GSLB 절체(DNS 변경) 때 실제로 벌어지는 일 — 계획·장애 절체 운영 가이드 istio 2026-07-10
📖 egress ServiceEntry는 resolution: DNS(STRICT)를 써도 된다 — 세션 단절 검증과 기본값 선택 근거 istio 2026-07-10
📖 SE resolution(STRICT/LOGICAL) × TLS passthrough(L4) — in-flight 요청의 운명 istio 2026-07-09
📖 Q&A — GSLB가 IP를 바꾸면 내 요청은 어떻게 되나 (in-flight의 운명, 쉬운 정리) istio 2026-07-09
📖 [전체판·백업] egress(mTLS passthrough)×GSLB 검증 — 세션 단절은 기우였고, 그래도 STRICT를 쓰는 이유 istio 2026-07-09
📖 DR connectionPool 정본 — 필드별 동작·매핑·관측 istio 2026-07-05
📖 tcpKeepalive 필드 노트 — time·interval·probes istio 2026-07-03
📖 DestinationRule 만들기 — 기초부터 심화까지 istio 2026-07-03
📖 Egress 신원 기반 통제 — mTLS 신원이 공용 gateway에 멀티테넌시를 만든다 istio 2026-07-02
📖 Egress TCP 문제별 처방전 — 어떤 문제에, 어떤 설정을, 어디에, 어떻게 istio 2026-07-02
📖 Egress 4-CRD 멘탈모델 — curl 한 번 = 두 hop istio 2026-07-02
📖 DNS/GSLB resolution 재현 랩 — 세션 단절 재현 istio 2026-07-01
📖 Quickstart — 5분 안에 실험 다시 돌리기 istio 2026-06-28
📖 xDS는 Envoy 설정을 LDS/RDS/CDS/EDS/SDS 계층으로 나누고 ADS가 이를 단일 스트림으로 묶어 적용 순서를 보장한다 istio 2026-06-10
📖 Istio는 SPIFFE 표준으로 워크로드 신원을 X.509 SVID의 SAN에 박아 mTLS 인증의 토대로 삼는다 istio 2026-06-10
📖 Phantom workload는 컨트롤 플레인의 endpoint 전파 지연으로 stale 스냅샷을 믿는 데이터 플레인이 이미 사라진 워크로드로 트래픽을 보내는 현상이다 istio 2026-06-10
📖 Istio 회로 차단 메커니즘 — connectionPool·outlierDetection istio 2026-06-10
📖 Egress 도입 가이드 — TLS Passthrough vs mTLS Passthrough istio 2026-06-10
📖 Egress TCP 병목 정본 — L4 proxy가 연결을 모으면 무엇이 고갈되는가 istio 2026-06-10
📖 파일 기반 xDS는 DiscoveryResponse 포맷·move 교체만 감지하고 EDS의 "클러스터당 CLA 1개" 제약 때문에 디버깅이 까다롭다 istio 2026-06-07
📖 W6. 프로덕션 적용 가이드 — 실험 결론 → 온프렘 매핑 istio 2026-06-07
📖 W3. IGW 커스텀 Deployment 설계 — K8s 매니페스트 구조 istio 2026-06-07
📖 Test Report — Ingress / Egress Gateway 동작 검증 istio 2026-06-07
📖 Manifests Walkthrough — IGW 커스텀 Deployment + Service + Gateway/VS istio 2026-06-07
📖 Istio 보안은 PeerAuthentication·RequestAuthentication·AuthorizationPolicy 세 리소스가 "transport 인증 · end-user 인증 · 인가"의 역할을 분담한다 istio 2026-06-07
📖 Istio Phantom Workloads 처리 방법 istio 2026-06-07
📖 Istio Graceful Termination 테스트 하니스 코드 워크스루 (출처: 홈랩 실험 코드 정리) istio 2026-06-07
📖 Istio Graceful Termination 사내 도입 런북 (홈랩 실험 → 사내 적용 가이드) istio 2026-06-07
📖 Istio 1.30 Egress Gateway — TLS Passthrough 설치·구성·테스트 가이드 istio 2026-06-07
📖 Envoy 정적/동적(xDS) 설정 실습 — Istio in Action Ch.3.2 (출처: 책 + 실습기록 + 공식문서) istio 2026-06-07
📖 Envoy 요청 라우팅은 listener→route→cluster→endpoint 체인을 따르며 istioctl proxy-config로 각 단계를 짚어 오설정을 찾는다 istio 2026-06-07
📖 Envoy Graceful Drain istio 2026-06-07
📖 Envoy Admin API(config_dump/clusters/stats)는 데이터 플레인이 실제로 적용한 설정과 런타임 상태를 보는 1차 진단 도구다 istio 2026-06-07
📖 east-west gateway SNI 라우팅 — 복호화 없는 크로스클러스터 프록시 istio 2026-06-07
📖 control plane과 data plane의 설치·수명주기를 분리하면 istiod 업그레이드가 data plane에 투명해진다 istio 2026-06-07