Linkerd 아키텍처

Linkerd 아키텍처 An architecture diagram generated by Archify. Proxy Injector · 어드미션 웹훅 · 컨트롤 플레인 Proxy Injector 어드미션 웹훅 Destination · 서비스 디스커버리 · 컨트롤 플레인 Destination 서비스 디스커버리 Identity · mTLS CA · 컨트롤 플레인 Identity mTLS CA linkerd-proxy · App A 사이드카 · 데이터 플레인 linkerd-proxy App A 사이드카 linkerd-proxy · App B 사이드카 · 데이터 플레인 linkerd-proxy App B 사이드카 사이드카 주입 엔드포인트 업데이트 엔드포인트 업데이트 인증서 발급 mTLS 트래픽 컨트롤 플레인 데이터 플레인 Legend 백엔드 서비스 보안 구성 요소

컨트롤 플레인

  • • Proxy Injector가 파드 어드미션 시점에 사이드카를 추가한다
  • • Destination이 프록시에 서비스 디스커버리 업데이트를 전달한다
  • • Identity가 단기 mTLS 인증서를 발급한다

데이터 플레인

  • • 각 linkerd-proxy 사이드카가 자신의 앱 트래픽을 중계한다
  • • 두 프록시가 애플리케이션 간 mTLS를 구성한다