Envoy Proxy: 현대 서비스 프록시 및 서비스 메시 데이터 플레인 교육 과정

Envoy Proxy 소개

• 현대 인프라에서 Envoy의 역할
• Envoy Proxy vs NGINX, HAProxy, Traefik
• Istio, Consul 및 클라우드 네이티브 플랫폼에서의 채택

Envoy 아키텍처 및 기능

• 리스너, 클러스터 및 엔드포인트
• 필터 체인과 확장성
• xDS API를 통한 동적 구성

Envoy 설치 및 실행

• 독립형 설치
• Docker 및 Kubernetes에서 Envoy 실행
• 기본 구성 가이드

Envoy를 통한 트래픽 관리

• 로드 밸런싱 전략
• 재시도, 서킷 브레이킹 및 장애 조치
• 고급 라우팅 규칙 및 헤더 기반 라우팅

Envoy를 통한 보안 및 제로 트러스트

• TLS 및 상호 TLS(mTLS) 설정
• 인증 및 권한 부여 필터
• 제로 트러스트 네트워킹 구현

관찰 가능성과 모니터링

• 접근 로그 및 메트릭
• Jaeger 및 Zipkin을 통한 트레이싱
• Envoy를 Prometheus 및 Grafana와 통합

Envoy 확장

• WASM 필터 소개
• Envoy용 사용자 정의 확장 기능
• 유지 관리 가능한 최선의 방법

서비스 메쉬에서의 Envoy

• 사이드카 프록시로 사용
• Istio 및 Consul 서비스 메쉬에서 Envoy
• 사례 연구: Envoy를 통한 유니버설 데이터 플레인

문제 해결 및 최선의 방법

• 구성 문제 디버깅
• 헬스 체크 및 회복력 테스트
• 프로덕션을 위한 운영 가이드라인

요약 및 다음 단계