Ambient Mode 전체 트래픽 흐름

Ambient Mode 전체 트래픽 흐름 A sequence diagram generated by Archify. 1. TCP 요청 2. mTLS 연결 mTLS 암호화 · L4 메트릭 3. 평문 TCP mTLS 복호화 · L4 메트릭 4. 응답 5. mTLS 응답 6. 평문 응답 1. HTTP 요청 2. HBONE 터널 L7 라우팅 · 헤더 매칭 · Circuit Breaker · Retry 3. 대상으로 mTLS 4. 평문 HTTP 5. 응답 6. mTLS 응답 7. HBONE 터널 8. 응답 L4 전용 경로 (기본 시나리오) L7 경로 (고급 라우팅) Client App · Sidecar 없음 · Sequence participant Client App Sidecar 없음 Client ztunnel · 클라이언트 노드 · L4 프록시 · Sequence participant Client ztunnel 클라이언트 노드 · L4 프록시 Waypoint Proxy · L7 · 선택적 · Sequence participant Waypoint Proxy L7 · 선택적 Server ztunnel · 서버 노드 · L4 프록시 · Sequence participant Server ztunnel 서버 노드 · L4 프록시 Server App · Sidecar 없음 · Sequence participant Server App Sidecar 없음 Legend 핵심 호출 응답 보안 호출 일반 호출

L4 Only Path (ztunnel만 사용)

  • • 최소 지연 (~1ms)
  • • mTLS 자동 적용 · 기본 텔레메트리
  • • 80-90% 워크로드에 충분

L7 Path (ztunnel + Waypoint)

  • • Header 기반 라우팅
  • • Circuit Breaking · Retry/Timeout
  • • 복잡한 트래픽 정책 필요 시