Egress TCP 병목 재현 랩 — 한계를 줄여서 부딪힌다

Wed, 10 Jun 2026 00:00:00 +0000

ABSTRACT

TCP 병목 정본의 한계 수치(Envoy 1024, 포트 28k, conntrack 26만)는 그대로 재현하려면 연결 수만 개가 필요하다. 이 랩의 기법은 반대다 — 한계를 5~20으로 줄여서, 같은 메커니즘을 연결 수십 개로 관찰한다. 재현 4종 각각이 운영에서 만날 실패 시그니처(UO / UF / 무응답 / 정시 절단) 하나씩을 직접 떠올리고, 그 시그니처 구분이 곧 reset 분기 런북이 된다.

Egress TCP 병목 정본 — L4 proxy가 연결을 모으면 무엇이 고갈되는가

Wed, 10 Jun 2026 00:00:00 +0000

ABSTRACT

egress gateway 도입은 mTLS 여부와 무관하게 L4 proxy 하나를 전사 외부행 경로에 끼워 넣는 일이다. 이 문서는 그때 발생하는 TCP 병목 5종을 — Envoy 연결 상한 → ephemeral port/TIME_WAIT → conntrack → 중간장비 half-open → drain — 산술적 한계 수치와 부딪히는 순서까지 박아서 정리하고, 완화 운영값 전체(YAML), reset 원인 분기 런북, Prometheus 알람까지 한 곳에 둔다. 모니터링 일반론·graceful shutdown 상세는 Egress 운영 정본에 있고, 이 문서는 그 §03(연결 단위 자원 병목)을 수치·처방 레벨로 전개한 심화다.

Port-Exhaustion on homelab89

Egress TCP 병목 재현 랩 — 한계를 줄여서 부딪힌다

Egress TCP 병목 정본 — L4 proxy가 연결을 모으면 무엇이 고갈되는가