https://blog.homelab89.com/tags/protocol-selection/ Recent content in Protocol-Selection on homelab89 Hugo ko-KR Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/egress/http-vs-https/ Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/egress/http-vs-https/ <div class="callout abstract"> <div class="ct">ABSTRACT</div> <p>외부로 나가는 트래픽의 <strong>endpoint가 평문 HTTP일 때</strong>와 <strong>HTTPS일 때</strong> ServiceEntry / Gateway / VirtualService / DestinationRule을 어떻게 설정하고, <strong>왜 한쪽 설정을 다른 쪽에 그대로 쓰면 깨지는지</strong>를 Envoy 필터 체인 수준에서 정리한다. 결론은 한 문장: 외부 endpoint가 <strong>첫 바이트에 실제로 말하는 프로토콜</strong>과 ServiceEntry port <code>protocol</code>이 일치해야 하고, 평문에 TLS 설정을 쓰면 <strong>istiod가 그 listener에 거는 필터 체인 자체가 달라져</strong> connection reset·핸드셰이크 실패로 깨진다. (검증 기준 Istio 1.30 / <code>networking.istio.io/v1</code>, sidecar 모드)</p>