End-to-End mTLS 아키텍처

End-to-End mTLS 아키텍처 An architecture diagram generated by Archify. 클라이언트 · Client Cert · Architecture component 클라이언트 Client Cert CloudFront · mTLS 검증 · AWS Edge CloudFront mTLS 검증 ALB · 헤더 전달 · AWS Edge ALB 헤더 전달 Istio Gateway · 헤더 검증 · EKS Cluster Istio Gateway 헤더 검증 Service A · Envoy mTLS · EKS Cluster › Service Mesh Service A Envoy mTLS Service B · Envoy mTLS · EKS Cluster › Service Mesh Service B Envoy mTLS Service C · Envoy mTLS · EKS Cluster › Service Mesh Service C Envoy mTLS 1. mTLS 2. TLS + 헤더 3. TLS + 헤더 4. mTLS 5. mTLS 6. mTLS AWS Edge EKS Cluster Service Mesh Legend 백엔드 서비스 클라우드 서비스 보안 구성 요소 외부 시스템

구간별 보안

  • • 클라이언트 → CloudFront: mTLS (클라이언트 인증서 검증)
  • • CloudFront → ALB: TLS + 인증서 정보 헤더
  • • ALB → Istio Gateway: TLS + 인증서 정보 헤더
  • • Istio Mesh 내부: 자동 mTLS (Envoy-to-Envoy)