이중 egress gateway — passthrough와 mTLS를 별도 ns·별도 pod로 나란히

Tue, 09 Jun 2026 00:00:00 +0000

ABSTRACT

단일 egress gateway를 멀티-gateway 토폴로지로 일반화하면서, 두 egress 패턴(① TLS PASSTHROUGH, ② outer 메시 mTLS + inner 앱 TLS)을 서로 다른 namespace의 서로 다른 gateway pod로 동시에 띄워 직접 비교한 homelab 검증 랩. 결론: 진짜 격리는 물리 분리(pod/ns/label)와 논리 스코핑(exportTo/sourceLabels)을 함께 갖춰야 성립한다 — 둘 중 하나라도 빠지면 “분리된 것처럼 보이는” 상태에 그친다. 본 문서는 그 둘을 어떻게 맞물리는지에 집중한다(패턴 자체의 구조·운영은 기존 문서로 링크).

Multi-Gateway on homelab89

이중 egress gateway — passthrough와 mTLS를 별도 ns·별도 pod로 나란히