Istio란?
가장 널리 쓰이는 Kubernetes용 서비스 메시다. 각 Pod에 Envoy 프록시를 사이드카로 주입해 모든 통신을 중계.
핵심 컴포넌트
- Istiod — 컨트롤 플레인 (설정·인증서 배포)
- Envoy 사이드카 — 데이터 플레인
- Gateway — 외부 트래픽 진입점
주의
리소스 소비가 꽤 크다. Ambient Mesh(사이드카 없는 모드)가 2023년 등장해 경량화 진행 중.
Istio란?
정의
Google·IBM·Lyft가 주도한 서비스 메시. Envoy 사이드카 기반, 트래픽·정책·관측 기능 풍부.
다른 표현이스티오Istio
🔗 함께 보면 좋은 용어
Infra 전체 →5 Whys
Toyota의 근본 원인 분석 기법. "왜?"를 5번 반복.
Alpine Linux
5MB 수준의 초소형 Linux. musl libc·BusyBox. Docker 이미지 기본 선택지.
Ansible
Red Hat의 에이전트리스 서버 프로비저닝·설정 관리 도구. SSH만 있으면 어디서든 동작.
API Server (K8s)
K8s 모든 요청의 진입점. etcd 앞단에 REST API 노출.
ArgoCD
Kubernetes용 GitOps 기반 지속 배포 도구. Git 저장소의 매니페스트를 클러스터에 자동 동기화.
Autoscaling
부하에 따라 인스턴스·Pod 수를 자동 조절하는 기능. HPA·VPA·Cluster Autoscaler.