대한민국 Service Mesh 과정

Istio는 Kubernetes에서 실행되는 오픈 소스 서비스 메시로, 마이크로서비스 간의 안전하고 관찰 가능하며 관리 가능한 연결성을 제공합니다. Istio의 Envoy 기반 사이드카 프록시를 활용하면 팀은 정책을 적용, mTLS를 통해 통신을 보안화하고, 트래픽에 대한 심층적인 관찰 가능성을 얻고, 대규모에서 신뢰성을 향상시킬 수 있습니다.

이 강사는 중간 수준의 엔지니어가 Istio를 사용하여 Kubernetes에서 마이크로서비스 애플리케이션을 배포, 보안화하고 관리하기를 원하는 사람들에게 온라인 또는 오프라인에서 제공되는 실습 중심의 라이브 교육입니다.

이 교육을 마치면 참가자는 다음과 같은 능력을 갖추게 됩니다.

• Kubernetes 클러스터에 Istio 설치 및 구성.
• 트래픽 관리, 보안 및 관찰 가능성 등 서비스 메시 개념 이해 및 적용.
• Istio 서비스 메시 내에서 마이크로서비스 애플리케이션 배포.
• 상호 TLS(mTLS)와 Zero Trust 원칙을 통해 서비스 간 통신 보안화.
• Prometheus, Grafana 및 Jaeger를 사용하여 마이크로서비스 모니터링, 추적 및 문제 해결.
• Istio와 Calico를 통합하여 고급 네트워크 정책 및 보안.

강의 형식

• 상호작용 강의 및 토론.
• 다양한 연습과 실습.
• 라이브 랩 환경에서 실습.

강의 맞춤화 옵션

• 이 강의를 맞춤형 교육으로 요청하려면, 연락하여 조정하세요.

Envoy Proxy는 Lyft에서 처음 개발되었으며, 현재는 CNCF 프로젝트로 클라우드 네이티브 인프라에서 널리 채택된 고성능 엣지 및 서비스 프록시입니다. Envoy는 서비스 메시 아키텍처에서 동적 라우팅, 관찰 가능성, 그리고 마이크로서비스 간의 Zero Trust 보안을 가능하게 하는 유니버설 데이터 플레인 역할을 합니다.

이 강사는 온라인 또는 현장에서 제공되는 인스트럭터-리드 라이브 교육과정으로, 마이크로서비스 및 서비스 메시 환경에서 Envoy Proxy를 배포, 구성 및 운영하고자 하는 중급 엔지니어를 대상으로 합니다.

이 교육을 마친 후, 참여자들은 다음을 할 수 있습니다:

• Standalone 및 Kubernetes 환경에서 Envoy Proxy를 설치하고 구성합니다.
• 필터, 클러스터 및 리스너를 포함한 Envoy의 아키텍처를 이해합니다.
• 리트라이, 서킷 브레이킹 및 로드 밸런싱과 같은 트래픽 관리 정책을 구성합니다.
• TLS/mTLS를 사용하여 통신을 보안하고 Zero Trust 원칙을 적용합니다.
• WebAssembly(WASM) 필터를 사용하여 Envoy 기능을 확장합니다.
• Istio 및 Consul과 같은 서비스 메시와 Envoy를 통합합니다.
• Envoy의 관찰 가능성 기능을 사용하여 마이크로서비스 트래픽을 모니터링, 추적 및 문제 해결합니다.

과정 형식

• 상호작용형 강의 및 토론.
• 다양한 연습 및 실습.
• 라이브 랩 환경에서 직접 구현.

과정 맞춤화 옵션

• 이 과정을 맞춤형 교육으로 요청하려면, 맞춤형 교육을 신청하시기 바랍니다.