트래픽 흐름 (iptables 적용 후)

트래픽 흐름 (iptables 적용 후) An architecture diagram generated by Archify. 애플리케이션 · localhost:8080 · 파드 네트워크 네임스페이스 · APP 컨테이너 애플리케이션 localhost:8080 APP 컨테이너 OUTPUT 체인 · iptables nat · 아웃바운드 · 파드 네트워크 네임스페이스 · ! --uid-owner 1337 OUTPUT 체인 iptables nat · 아웃바운드 ! --uid-owner 1337 Listener 15001 · Envoy 아웃바운드 · 라우팅 · 파드 네트워크 네임스페이스 · UID 1337 Listener 15001 Envoy 아웃바운드 · 라우팅 UID 1337 외부 서비스 · reviews:9080 · Architecture component 외부 서비스 reviews:9080 PREROUTING 체인 · iptables nat · 인바운드 · 파드 네트워크 네임스페이스 · REDIRECT 15006 PREROUTING 체인 iptables nat · 인바운드 REDIRECT 15006 Listener 15006 · Envoy 인바운드 · mTLS 검증 · 파드 네트워크 네임스페이스 · UID 1337 Listener 15006 Envoy 인바운드 · mTLS 검증 UID 1337 1. curl reviews:9080 2. REDIRECT :15001 3. 라우팅 · UID 1337 우회 4. 인바운드 요청 5. REDIRECT :15006 6. mTLS 검증 후 localhost:8080 파드 네트워크 네임스페이스 Legend 프런트엔드 백엔드 서비스 보안 구성 요소 외부 시스템

iptables nat 규칙

  • • OUTPUT: UID 1337(Envoy) 제외 TCP → REDIRECT 15001
  • • PREROUTING: 인바운드 TCP → REDIRECT 15006

가로채기 제외

  • • localhost(127.0.0.1) 트래픽
  • • Istiod 통신 15012
  • • DNS(UDP 53)