Traffic Management - 태그 - lee's bloghttps://ken-0913.github.io/myblog/tags/traffic-management/Traffic Management - 태그 - lee's blogHugo -- gohugo.ioko-krhyeonjae0913@gmail.com (ken-0913)hyeonjae0913@gmail.com (ken-0913)Thu, 16 Jul 2026 08:20:00 +0900ICA 시험 정리 (3) Traffic Managementhttps://ken-0913.github.io/myblog/posts/istio-ica/istio-ica-03-traffic-management/Thu, 16 Jul 2026 08:20:00 +0900ken-0913https://ken-0913.github.io/myblog/posts/istio-ica/istio-ica-03-traffic-management/

ICA 시험 정리 시리즈 세 번째 편이다. Istio는 애플리케이션 코드를 수정하지 않고 트래픽을 제어한다. 이번 편은 핵심 컴포넌트인 Gateway, Virtual Service, Destination Rule과 고급 기법인 Timeout, Retry, Fault Injection, Circuit Breaking, A/B Testing을 정리한다.

세 리소스의 역할 구분이 시험의 핵심이다. Gateway는 트래픽을 받기만 하고, 실제 라우팅은 Virtual Service가 정의하며, 라우팅 이후 정책은 Destination Rule이 담당한다.

컴포넌트 역할 주요 필드
Gateway Mesh 가장자리에서 inbound/outbound 트래픽 수용 selector, servers.hosts, servers.port
Virtual Service 라우팅 규칙, 가중치, 헤더 매칭, Timeout, Retry, Fault hosts, gateways, http.match, http.route
Destination Rule 라우팅 이후 정책: Subset, LB, TLS, Circuit Breaking host, subsets, trafficPolicy

Istio Gateway는 Mesh 가장자리에서 동작하는 로드밸런서다. 전통적인 Kubernetes Ingress가 NGINX 같은 컨트롤러를 쓰는 것과 달리, Istio Ingress Gateway는 Envoy proxy로 inbound 트래픽을 가로챈다.

]]>