Sidecar Mode와 Ambient Mode 핵심 개념

Sidecar Mode와 Ambient Mode 핵심 개념 An architecture diagram generated by Archify. Application Container · 애플리케이션 코드 · Sidecar Mode (기존) Application Container 애플리케이션 코드 Envoy Sidecar · 파드마다 하나 · Sidecar Mode (기존) Envoy Sidecar 파드마다 하나 Application Container Only · Sidecar 없음 · Ambient Mode (신규) Application Container Only Sidecar 없음 Node-level ztunnel · L4 Proxy · Ambient Mode (신규) Node-level ztunnel L4 Proxy Waypoint Proxy · L7 Features · Ambient Mode (신규) Waypoint Proxy L7 Features 양방향 투명하게 L7 필요 시 Sidecar Mode (기존) Ambient Mode (신규) Legend 백엔드 서비스 보안 구성 요소

Sidecar Mode (기존)

  • • 각 파드마다 Envoy 프록시 필요 (50-100MB 메모리)
  • • Sidecar 초기화로 파드 시작 시간 증가
  • • Sidecar 주입에 파드 재시작 필요

Ambient Mode (신규)

  • • 노드당 하나의 ztunnel이 L4(mTLS, 기본 텔레메트리) 처리
  • • L7 기능은 필요한 경우만 Waypoint 사용
  • • 파드 재시작 없이 애플리케이션 변경 없이 적용