Sidecar Mode: 파드별 Envoy 프록시

Sidecar Mode: 파드별 Envoy 프록시 An architecture diagram generated by Archify. 외부 요청 · 클라이언트 / 다른 서비스 · Architecture component 외부 요청 클라이언트 / 다른 서비스 애플리케이션 컨테이너 · 비즈니스 로직 · 파드 애플리케이션 컨테이너 비즈니스 로직 Envoy Proxy · 사이드카 컨테이너 · 파드 Envoy Proxy 사이드카 컨테이너 대상 서비스 · 메시 내 다른 파드 · Architecture component 대상 서비스 메시 내 다른 파드 트래픽 로컬 외부 호출 네트워크 파드 Legend 백엔드 서비스 보안 구성 요소 외부 시스템

장점

  • • 성숙하고 안정적
  • • 모든 Istio 기능 지원
  • • 파드별 세밀한 제어

단점

  • • 리소스 오버헤드 (각 파드마다 Envoy)
  • • 시작 시간 증가 (Init Container)
  • • 복잡한 권한 설정 (iptables)