본문 바로가기

Infra#Infra#Kubernetes조회 1

Istio Ambient Mesh란?

정의

사이드카 없는 Istio 모드. ztunnel DaemonSet + Waypoint Proxy.

Ambient Mesh

기존 Istio는 Pod마다 Envoy 사이드카. Ambient는 노드 단위 ztunnel + 네임스페이스 단위 Waypoint로 리소스 대폭 절감.

이점

사이드카 오버헤드 제거
애플리케이션 재시작 없이 mesh 활성화
점진적 도입 (L4만, L7은 선택적)

🔗 함께 보면 좋은 용어

Infra 전체 →

이미지 서명

Cosign·Notary로 컨테이너 이미지에 서명. 공급망 보안.

멀티 클러스터 관리

ArgoCD·Rancher·Karmada·Clusternet. 수십~수백 클러스터 통합.

자체 호스팅 러너

GitHub·GitLab 러너를 자체 인프라에. 내부망 접근·커스텀 하드웨어.

5G 네트워크

초저지연·고대역 모바일 네트워크. IoT·엣지 컴퓨팅 기반.

Toyota의 근본 원인 분석 기법. "왜?"를 5번 반복.

GitHub Actions를 로컬 실행. 푸시 전 테스트.