데브옵스
Amazon EKS에서 Istio Ambient Mode 구축하여 리소스 효율성 확보하기
두줄요약
EKS에서 Istio Ambient Mode를 이용해 사이드카 오버헤드를 줄이고 리소스 효율성을 높이는 방법을 소개했습니다. Ztunnel과 Waypoint로 보안, 관찰성, 트래픽 제어를 유연하게 구성하는 과정을 설명했습니다.
문제 상황
- EKS의 기존 Istio 사이드카 방식에서 Pod 수 증가에 따른 CPU·메모리 오버헤드 확대
- Pod 배포·업데이트 시 사이드카 주입을 위한 재시작으로 인한 배포 지연과 운영 복잡도 증가
해결 방법
- Istio 1.28 Ambient Mode를 EKS 1.32에 설치해 사이드카 없는 서비스 메시 구성
- 노드 단위 Ztunnel로 L4 mTLS와 트래픽 터널링 처리, 필요 시 Waypoint로 L7 기능만 선택 적용
- Namespace 라벨만으로 Ambient Mesh 참여를 활성화해 Pod 재시작 없이 적용