https://blog.homelab89.com/tags/peer-authentication/ Recent content in Peer-Authentication on homelab89 Hugo ko-KR Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/security/resource-trio/ Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/security/resource-trio/ <div class="callout abstract"> <div class="ct">이 문서가 다루는 것</div> <p>Istio의 워크로드 보안은 한 리소스가 아니라 <strong>세 CRD의 분업</strong>으로 성립한다. PeerAuthentication은 서비스 간 transport 계층(mTLS)을 강제해 <strong>peer identity</strong>(SPIFFE)를 확보하고, RequestAuthentication은 요청에 실린 JWT를 검증해 <strong>end-user identity</strong>(claim)를 추출하며, AuthorizationPolicy는 앞 둘이 채워준 attribute를 입력받아 <strong>허용/차단</strong>을 결정한다. 이 문서가 박으려는 단 하나의 멘탈모델: <strong>앞의 두 리소스는 신원을 <em>증명·추출</em>만 하고 자기 자신은 거의 차단하지 않는다 — 실제 게이트는 AuthorizationPolicy 뿐</strong>이다. 운영 사고의 대부분은 이 역할 경계를 혼동(PeerAuthentication STRICT를 인가로 착각, RequestAuthentication만 걸고 AuthorizationPolicy 누락)하는 데서 나온다.</p>