https://blog.homelab89.com/tags/tls-offload/ Recent content in Tls-Offload on homelab89 Hugo ko-KR Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/graceful-termination/haproxy-walkthrough/ Sun, 07 Jun 2026 00:00:00 +0000 https://blog.homelab89.com/docs/istio/graceful-termination/haproxy-walkthrough/ <div class="callout abstract"> <div class="ct">ABSTRACT</div> <p>홈랩 graceful termination 실험의 <code>haproxy-current.cfg</code>(143줄)를 읽는다. 단, <strong>목적은 cfg 줄 해설이 아니라 한 문장의 멘탈모델을 세우는 것</strong>: 실험의 전부는 한 backend(443→IGW)에서 벌어지는 <strong>&ldquo;누가 먼저 끊느냐&quot;의 경합</strong>이다 — pod의 preStop이 Envoy listener를 먼저 drain하느냐, LB의 <code>on-marked-down shutdown-sessions</code>가 먼저 RST를 쏘느냐. 이 경합을 가능하게 만드는 단 하나의 트릭이 <strong>data 포트(<code>30080</code>)와 health 포트(<code>check port 30180</code>)의 분리</strong>다. 결론 셋: ① HAProxy cfg는 current/improved가 동일하고 개선 변수는 IGW manifest의 preStop 스크립트에 격리돼 있다, ② <code>retries 3</code>은 <code>option redispatch</code>가 있어야 5xx를 흡수해 감추고, 없으면 오히려 5xx로 드러내므로 어느 쪽이든 <code>5xx + connection_err</code>로 측정해야 한다, ③ 나머지 네 포트(80/6443/8443/9000)는 이 실험과 무관한 배경 소품이다.</p>