2021.02. 이장재 📧 [email protected] 📂 https://github.com/jangjaelee 📒 http://www.awx.kr

Introduction

Istio는 2017년 5월에 Google, Lyft, IBM에서 내놓은 Service Mesh 솔루션 입니다.

Overview

Istio는 컨테이너 기반 클러스터 환경에서 MSA (마이크로 서비스 아키텍처) 애플리케이션 간 트래픽을 제어하는 역할을 하는 Service Mesh 솔루션 입니다.

Istio는 배포되는 각 포드(pod)에 Envoy Proxy를 Sidecar 컨테이너로 injection 되어 실행하고, Envy Proxy를 통해 네트워크 통신을 수행 합니다.

핵심기능

Istio는 서비스 네트워크를 통해 다음과 같은 다수의 주요 기능을 균일하게 제공 합니다.

교통관리 (Traffic management)

트래픽 라우팅 및 역할 설정을 통해 서비스 간 트래픽 흐름 및 API 호출을 제어 합니다. 또한, Istio는 circuit breakers, timeouts 그리고 retires와 같은 서비스 수준 속성을 단순화 하고 A/B 테스트, 카나리 롤아웃, 단계적 롤아웃과 같은 중요한 작업을 백분율 기반으로 트래픽을 분할도 가능 합니다.

자세한 내용은 Traffic management 개념 가이드를 참조

보안 (Security)

서비스와 서비스의 통신 사이에서 트래픽을 암호화 하고 인증과 권한제어를 제공 합니다.

자세한 내용은 Security 개념 가이드를 참조