istio-init의 트래픽 리다이렉트 설정

istio-init의 트래픽 리다이렉트 설정 A sequence diagram generated by Archify. Init Container 시작 iptables 규칙 설정 모든 트래픽을 Envoy로 리다이렉트 완료 (Exit 0) 애플리케이션 시작 Envoy 시작 아웃바운드 요청 리다이렉트 (15001) Envoy가 라우팅 결정 후 실제 요청 전송 실제 요청 전송 Envoy UID는 iptables 우회 (RETURN) 1. 파드 시작 — istio-init 2. 컨테이너 기동 3. 아웃바운드 요청 가로채기 Kubernetes · kubelet · Sequence participant Kubernetes kubelet istio-init · Init Container · Sequence participant istio-init Init Container iptables · NAT 테이블 · Sequence participant iptables NAT 테이블 애플리케이션 · 앱 컨테이너 · Sequence participant 애플리케이션 앱 컨테이너 Envoy Proxy · UID 1337 · Sequence participant Envoy Proxy UID 1337 Legend 핵심 호출 응답 보안 호출 일반 호출