Gateway API

LoadBalancer IP 하나로 Redis·DB 같은 여러 TCP 서비스를 도메인으로 노출하는 방법입니다. Contour가 TLS를 뜯지 않고(passthrough) SNI만 보고 Kong으로 넘기면, Kong이 TLS 종단·SNI 라우팅을 맡아 백엔드를 무한정 늘 …

Kong의 stream 리스너와 SNI로 포트 하나에서 여러 TCP/TLS 백엔드(Redis·DB)를 도메인별로 분배하는 방법. LoadBalancer + parameters:[ssl] + Gateway API(TLSRoute)로 구성하고, 에러가 바뀌며 좁혀지는 디버 …

Gateway API의 표준 필터 RequestRedirect로 HTTP를 HTTPS로 리다이렉트하는 방법을 정리합니다. 리스너 2개+라우트 2개 기본형부터 allowedRoutes로 평문 노출을 원천 차단하는 실무 패턴까지 다룹니다.

key·cert·CA·TLS 용어를 신분증 비유로 정리하고, 쿠버네티스의 두 갈래 PKI(클러스터 내부 vs 앱/인그레스)와 cert-manager의 인증서 발급·갱신 자동화를 다룹니다.

쿠버네티스 트래픽 라우팅이 Ingress → 벤더 CRD → 표준 Gateway API로 진화한 흐름과, Contour 전용 HTTPProxy vs 표준 HTTPRoute의 차이를 실무 관점에서 정리합니다.

Helm으로 Kong Ingress Controller를 설치해 Gateway API를 사용하는 방법. 설치와 게이트웨이·라우트 구성을 정리합니다.

Istio CLI istioctl 다운로드·설치 방법. 설치 확인, 네임스페이스에 Istio 사이드카 주입 설정 과정을 정리합니다.

Kubernetes Ingress 개념과 Ingress Controller 동작 방식을 정리합니다. HTTP Routing, Load Balancing, TLS 구성까지 Kubernetes Ingress 구조를 이해합니다.