모든 태그
태그

Istio 기술 블로그 글

Istio 태그가 달린 국내 IT 기업 기술 블로그 글을 최신순으로 모았습니다.

전체 16최신 16개 표시
홈에서 필터

최신 게시글

16개 표시

데브옵스

Istio 3-2편: Partially Enrolled Pod와 Untaint Controller

Ambient mode에서 Pod은 Ready인데 mesh 트래픽이 실패하는 partially enrolled 문제를 다뤘습니다. istio-cni 준비 전에는 일반 Pod이 스케줄되지 않도록 startup taint와 untaint-controller를 활용했습니다.

#Istio#Kubernetes#Ambient mode
1000

데브옵스

Istio 3-1편: 503과 Half-open Connection

Istio Ambient mode에서 워크로드 재시작 시 간헐적 503이 발생한 원인을 추적했습니다. 오래된 HBONE connection 재사용과 ztunnel의 graceful close 부재가 핵심이었고, reset retry로 증상을 완화했습니다.

#Istio#Envoy#gRPC
400

데브옵스

Istio 3-1편: 503과 Half-open Connection

Istio Ambient mode에서 Pod IP 재사용과 stale connection 재사용이 겹쳐 간헐적 503이 발생했습니다. 로그와 pcap, socket을 교차 검증하고 reset retry로 증상을 완화했습니다.

#Istio#Envoy#Kubernetes
5120

데브옵스

MLXP : Kubernetes LLM Serving 최적화 기술 도입기

Kubernetes 환경에 LLM 서빙 최적화 기술을 도입하며 발생한 충돌과 해결 과정을 공유했습니다. Istio, 스케줄러, Pod 보호 정책과의 실전 문제를 진단한 사례입니다.

#Kubernetes#LLM#MLOps
6100

데브옵스

Istio 2편: Envoy config로 해부하는 Ambient mode

Istio Ambient mode의 요청 흐름을 Envoy config와 트래픽 경로로 단계별로 해부했습니다.\nHBONE, ztunnel, Waypoint가 어떻게 구현되는지 실제 설정 기준으로 설명했습니다.

#Istio#Envoy#Kubernetes
100

데브옵스

Istio 2편: Envoy config로 해부하는 Ambient mode

Istio Ambient mode의 요청 흐름을 Envoy config와 트래픽 경로로 해부했습니다. Gateway, Waypoint, ztunnel이 어떻게 HBONE과 리다이렉션을 구현하는지 정리했습니다.

#Istio#Envoy#Kubernetes
1600

데브옵스

Istio 1편: 왜 Istio Ambient mode인가?

채널코퍼레이션이 Istio를 프로덕션에 도입하며 Sidecar 대신 Ambient mode를 선택한 배경을 정리했습니다. 또한 ztunnel, waypoint, HBONE 기반의 동작 원리와 장단점을 개괄했습니다.

#Istio#Service mesh#Envoy
000

데브옵스

Istio 1편: 왜 Istio Ambient mode인가?

Istio 서비스 메시 도입 배경과 Ambient mode 선택 이유를 정리했습니다. Sidecar보다 자원 효율과 확장성이 좋지만, 운영 복잡도와 장애 영향 범위 확대라는 단점도 함께 다뤘습니다.

#Istio#Service mesh#Ambient mode
1000

데브옵스

[요기요 카오스 엔지니어링 (2)] 카오스 실험 결과 정리하기

Stage 환경에서 Locust 트래픽을 기반으로 카오스 실험 결과를 정리했습니다. Pod 지연과 외부 API 차단이 서비스와 사용자 경험에 미치는 영향을 확인하고 개선 포인트를 도출했습니다.

#카오스 엔지니어링#AWS FIS#Istio
4700

데브옵스

Amazon EKS에서 Istio Ambient Mode 구축하여 리소스 효율성 확보하기

EKS에서 Istio Ambient Mode를 이용해 사이드카 오버헤드를 줄이고 리소스 효율성을 높이는 방법을 소개했습니다. Ztunnel과 Waypoint로 보안, 관찰성, 트래픽 제어를 유연하게 구성하는 과정을 설명했습니다.

#Amazon EKS#Istio#Kubernetes
4350

데브옵스

요기요 카오스 엔지니어링 (1) 카오스 실험 시작하기

요기요의 카오스 엔지니어링 도입 과정과 실험 설계 방법을 공유했습니다. Istio와 권한 설정 이슈를 해결하며 AWS FIS로 네트워크 지연 주입을 성공시켰습니다.

#Kubernetes#AWS#EKS
8400

아키텍처

Istio Ambient Mesh 기술 검토

사내 빅데이터 플랫폼에서 Istio Ambient Mesh를 검토했지만, 대규모 분산 트랜잭션 환경에는 적합하지 않다고 판단했습니다. ztunnel 병목과 CNI 제약 때문에 다른 네트워크 최적화 방안을 추가 검증하기로 했습니다.

#Istio#Kubernetes#CNI
5900

데브옵스

백패커의 Amazon EKS 운영 최적화 여정 2부: 운영 심화 및 장애 대응 사례

백패커의 Amazon EKS 운영 중 발생한 Spot 인스턴스 종료와 트래픽 급증 장애 사례를 정리했습니다. AZ Rebalance 조정, Custom Scheduler, nf_conntrack 튜닝과 모니터링 강화로 안정성을 높였습니다.

#Amazon EKS#AWS#Spot 인스턴스
5000

데브옵스

백패커의 Amazon EKS 운영 최적화 여정 1부: 운영 핵심 요소 최적화

백패커의 Amazon EKS 운영 중 발생한 CoreDNS, MySQL, Istio 관련 이슈와 해결 과정을 정리했습니다. 운영 환경에 맞춘 튜닝으로 안정성과 장애 대응력을 높인 사례를 소개했습니다.

#Amazon EKS#Kubernetes#CoreDNS
6100

데브옵스

EKS에서 단일 애플리케이션을 n개의 POD으로 다중 배포하기(4)

AWS Parameter Store와 CodeBuild 환경변수를 활용해 EKS에서 단일 애플리케이션을 여러 POD로 다중 배포하는 방법을 소개했습니다. 또한 CodeBuild의 EKS 인증 오류를 IAM 권한 추가로 해결한 과정을 다뤘습니다.

#EKS#AWS#CodeBuild
4300

데브옵스

AWS Re:invent 2023 참관기와 연사자 후기! (2)

AWS re:Invent 2023 연사 참여와 EKS 기반 비용 최적화 사례를 소개했습니다. 발표 준비 과정과 현장 경험, 향후 발표자 팁도 함께 정리했습니다.

#AWS#EKS#Istio
3500