SigV4 작동 방식 — Envoy가 대신 서명하는 AWS 요청

SigV4 작동 방식 — Envoy가 대신 서명하는 AWS 요청 A sequence diagram generated by Archify. HTTP 요청 Authorization 헤더 추가 · AWS4-HMAC-SHA256 Credentials 로드 → Signing Key → Signature 계산 후 헤더에 첨부 응답 AWS가 서명을 검증한 뒤 응답 응답 Envoy 내부: AWS Credentials 로드 → SigV4 서명 생성 (HMAC-SHA256) AWS 내부: 서명 검증 → 응답 클라이언트 · 호출 측 애플리케이션 · Sequence participant 클라이언트 호출 측 애플리케이션 Envoy Proxy · istio-proxy · aws_request_signing · Sequence participant Envoy Proxy istio-proxy · aws_request_signing AWS 서비스 · 예: S3, DynamoDB · Sequence participant AWS 서비스 예: S3, DynamoDB Legend 응답 보안 호출 일반 호출