Proxy Injector — 사이드카 자동 주입 흐름

Proxy Injector — 사이드카 자동 주입 흐름 A sequence diagram generated by Archify. Pod 생성 요청 Admission Review 주입 조건 확인 Namespace/Pod 어노테이션 linkerd.io/inject 검사 linkerd-proxy 추가 사이드카 컨테이너 linkerd-init 추가 Init 컨테이너, iptables 규칙 볼륨/환경변수 설정 Identity 토큰, 프록시 설정 Mutated Pod Spec 원본 Pod Spec 주입 없이 그대로 반환 Pod 생성 ALT [주입 활성화] — linkerd.io/inject: enabled ELSE [주입 비활성화] — linkerd.io/inject: disabled kubectl · Pod 생성 요청 · Sequence participant kubectl Pod 생성 요청 API Server · Admission Webhook 호출 · Sequence participant API Server Admission Webhook 호출 Proxy Injector · Mutating Webhook · Sequence participant Proxy Injector Mutating Webhook Pod Spec · 요청된 Pod 매니페스트 · Sequence participant Pod Spec 요청된 Pod 매니페스트 Pod · 사이드카 포함 · Sequence participant Pod 사이드카 포함 Legend 핵심 호출 응답 보안 호출 일반 호출