https://blog.homelab89.com/tags/registry-only/ Recent content in Registry-Only on homelab89 Hugo ko-KR Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/egress/sidecar-scope-lab/ Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/egress/sidecar-scope-lab/ <div class="callout abstract"> <div class="ct">ABSTRACT</div> <p><code>Sidecar</code> 리소스는 한 워크로드 Envoy가 받는 설정을 좁혀 <strong>config를 경량화</strong>하고, <code>outboundTrafficPolicy</code>와 결합해 <strong>egress 거버넌스</strong>를 만든다. 멘탈모델 하나: scope는 Mesh / Namespace / Workload 세 단계지만 <strong>어느 Pod에든 적용되는 Sidecar는 정확히 하나 — 가장 좁은 것이 통째로 이긴다</strong>(merge 아님, override). 이 문서는 그 override 의미론을 세 scope의 **완전한 YAML(주석 포함)**로 따라 만들고, REGISTRY_ONLY 차단을 실측으로 굳힌다. 개념 전반은 <a href="../../docs/istio/egress/sidecar-scope/">Sidecar scope 개념 노트</a>에.</p>