Linkerd 이그레스
Linkerd 이그레스 (Egress)
Linkerd는 이그레스 트래픽을 모니터링하고 정책을 적용하는 기능을 제공해요. 이를 통해 클러스터 운영자는 EgressNetwork CRD를 사용해 트래픽을 분류하고 시각화할 수 있어요. 이 CRD는 Gateway API 라우트 프리미티브의 부모 참조(parent reference)로 사용되어 정책 및 라우팅 구성을 가능하게 해요. Linkerd의 이그레스 제어는 사이드카 프록시 자체에 구현되어 있어서 별도의 이그레스 게이트웨이는 필요하지 않아요(물론 지원은 돼요).
경고
어떤 서비스 메시도 자체만으로는 이그레스 트래픽에 대한 강력한 보안 보장을 제공할 수 없어요. 예를 들어, 악의적인 행위자가 Linkerd 사이드카(그리고 따라서 Linkerd의 이그레스 제어)를 완전히 우회할 수 있어요. 따라서 임의의 애플리케이션이 있는 환경에서 이그레스 트래픽을 완전히 제한하려면 보다 포괄적인 접근이 필요해요.
관련 콘텐츠:
- 가이드: Managing egress traffic
- EgressNetwork 레퍼런스
출처: Linkerd Egress
본문
Linkerd는 이그레스 트래픽을 모니터링하고 정책을 적용하는 기능을 제공해요. 이를 통해 클러스터 운영자는 EgressNetwork CRD를 사용해 트래픽을 분류하고 시각화할 수 있어요. 이 CRD는 Gateway API 라우트 프리미티브의 부모 참조(parent reference)로 사용되어 정책 및 라우팅 구성을 가능하게 해요. Linkerd의 이그레스 제어는 사이드카 프록시 자체에 구현되어 있어서 별도의 이그레스 게이트웨이는 필요하지 않아요(물론 지원은 돼요).
경고
어떤 서비스 메시도 자체만으로는 이그레스 트래픽에 대한 강력한 보안 보장을 제공할 수 없어요. 예를 들어, 악의적인 행위자가 Linkerd 사이드카(그리고 따라서 Linkerd의 이그레스 제어)를 완전히 우회할 수 있어요. 따라서 임의의 애플리케이션이 있는 환경에서 이그레스 트래픽을 완전히 제한하려면 보다 포괄적인 접근이 필요해요.
관련 콘텐츠:
- 가이드: Managing egress traffic
- EgressNetwork 레퍼런스