https://blog.homelab89.com/tags/service-entry/ Recent content in Service-Entry on homelab89 Hugo ko-KR Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/egress/http-vs-https/ Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/egress/http-vs-https/ <div class="callout abstract"> <div class="ct">ABSTRACT</div> <p>외부로 나가는 트래픽의 <strong>endpoint가 평문 HTTP일 때</strong>와 <strong>HTTPS일 때</strong> ServiceEntry / Gateway / VirtualService / DestinationRule을 어떻게 설정하고, <strong>왜 한쪽 설정을 다른 쪽에 그대로 쓰면 깨지는지</strong>를 Envoy 필터 체인 수준에서 정리한다. 결론은 한 문장: 외부 endpoint가 <strong>첫 바이트에 실제로 말하는 프로토콜</strong>과 ServiceEntry port <code>protocol</code>이 일치해야 하고, 평문에 TLS 설정을 쓰면 <strong>istiod가 그 listener에 거는 필터 체인 자체가 달라져</strong> connection reset·핸드셰이크 실패로 깨진다. (검증 기준 Istio 1.30 / <code>networking.istio.io/v1</code>, sidecar 모드)</p> https://blog.homelab89.com/docs/istio/egress/report-dns-resolution/ Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/egress/report-dns-resolution/ <div class="callout abstract"> <div class="ct">ABSTRACT</div> <p>외부 도메인(<code>httpbin.org</code>)을 <code>ServiceEntry(resolution: DNS)</code>로 등록하면 istiod가 이를 Envoy의 <strong>STRICT_DNS cluster</strong>로 변환한다. 이 문서는 그 변환·DNS 갱신 메커니즘, &ldquo;죽은 IP&rdquo; 처리, ambient DNS 질의 경로를 홈랩 실측·재현 명령과 함께 한 줄의 멘탈모델로 꿴다. <strong>결론 한 문장: DNS refresh는 health check가 아니다</strong> — DNS는 &ldquo;목록&quot;만 줄 뿐 IP의 생사를 모르므로, 죽은 IP 회피는 outlier detection으로 <em>명시</em>해야 한다.</p>