패턴 3: Hybrid (Istio + VPC Lattice)

패턴 3: Hybrid (Istio + VPC Lattice) An architecture diagram generated by Archify. Istiod · Istio Mesh 컨트롤 플레인 · 클러스터 1 · us-east-1 (Istio Mesh) Istiod Istio Mesh 컨트롤 플레인 Service A · 로컬 Envoy 경유 · 클러스터 1 · us-east-1 (Istio Mesh) Service A 로컬 Envoy 경유 Service B · 로컬 Envoy 경유 · 클러스터 1 · us-east-1 (Istio Mesh) Service B 로컬 Envoy 경유 Istiod · Istio Mesh 컨트롤 플레인 · 클러스터 2 · us-west-2 (Istio Mesh) Istiod Istio Mesh 컨트롤 플레인 Service B · 로컬 Envoy 경유 · 클러스터 2 · us-west-2 (Istio Mesh) Service B 로컬 Envoy 경유 Service A · 로컬 Envoy 경유 · 클러스터 2 · us-west-2 (Istio Mesh) Service A 로컬 Envoy 경유 Service Network · Cross-cluster · AWS VPC Lattice Service Network Cross-cluster Istio 전체 기능 mTLS · Retry Istio 전체 기능 mTLS · Retry VPC Lattice VPC Lattice 클러스터 1 · us-east-1 (Istio Mesh) 클러스터 2 · us-west-2 (Istio Mesh) AWS VPC Lattice Legend 백엔드 서비스 클라우드 서비스 보안 구성 요소

클러스터 내부: Istio

  • • Retry, Circuit Breaker, 세밀한 라우팅 등 Istio의 모든 고급 기능
  • • mTLS와 인증/인가, 분산 추적은 Istio가 담당

클러스터 간: VPC Lattice

  • • East-West Gateway가 필요 없어 운영 복잡도 감소
  • • Cross-region 트래픽 최소화로 비용 최적화
  • • Cross-cluster 트래픽은 Lattice 기능 범위에 제한