Lionel Blog

The road is under your feet, the heart looks to the distance

Python uv

How to use UV

python uv 사용 방법

Lionel.J 게시

Istio v1alpha3 라우팅 API 소개

Istio v1alpha3 라우팅 API 및 설계 원칙 소개

Lionel.J 게시

Istio 0.8 릴리스 발표

Istio의 어린이날 선물

6월 1일 아침, Istio 커뮤니티는 0.8 릴리스를 발표했습니다. 일반적인 버그 수정 및 성능 개선 외에, 이 어린이날 선물에는 어떤 기대할 만한 내용이 있을까요? 함께 살펴보겠습니다.

    "Lionel.J" 게시

마이크로서비스 보안 성찰록 3부

외부 시스템 접근 제어

일부 외부 타사 시스템은 시스템 내부의 마이크로서비스에 접근해야 할 수 있습니다. 예를 들어 온라인 상점의 경우, 외부 추천 서비스가 상점의 상품 카탈로그 정보를 얻기 위해 시스템에 연결해야 할 수 있습니다. 내부 서비스 간의 접근과 비교하여 외부 시스템의 접근은 엄격한 보안 제어가 필요합니다.

    "Lionel.J" 게시

마이크로서비스 보안 성찰록 2부

서비스 간 인증 및 권한 부여

사용자로부터의 접근 요청 외에도, 마이크로서비스 애플리케이션 내의 각 마이크로서비스는 서로 많은 접근을 합니다. 애플리케이션 시스템 데이터의 민감도에 따라 시스템 내 마이크로서비스 접근에 대해서도 적절한 보안 제어가 필요합니다.

    "Lionel.J" 게시

마이크로서비스 보안 성찰록 1부

사용자 접근 인증 및 권한 부여

최근 마이크로서비스 보안 관련 기존 아이디어를 추가로 요약하고 정리하여, 이전 글에서 명확하지 않았던 부분, 예를 들어 서비스 간 인증 및 권한 부여, 서비스 호출 체인에서 사용자 신원 전달 등을 명확히 했습니다. 이 시리즈 블로그에서는 마이크로서비스 보안을 세 부분으로 나누어 체계적으로 설명할 것입니다: 사용자 접근 인증 및 권한 부여, 서비스 간 인증 및 권한 부여, 외부 시스템 접근 제어.

    "Lionel.J" 게시

Istio 사이드카 자동 주입 원리

Kubernetes 웹훅 확장 메커니즘 분석

Kubernetes 1.9 버전은 Admission Webhook(웹 콜백) 확장 메커니즘을 도입했습니다. 웹훅을 통해 개발자는 Kubernetes API 서버의 기능을 매우 유연하게 확장하여 API 서버가 리소스를 생성할 때 리소스를 검증하거나 수정할 수 있습니다. Istio 0.7 버전은 Kubernetes 웹훅을 활용하여 사이드카 자동 주입을 구현했습니다.

    "Lionel.J" 게시

Algolia를 사용하여 Gitpage 블로그에 사이트 내 검색 기능 제공

GitHub Pages 블로그에 Algolia 검색 엔진을 연동하여 빠른 전문 검색 기능을 구축하는 방법을 다룹니다.

Lionel.J 게시

Helm을 사용하여 Kubernetes에 배포하는 방법

Helm을 사용하여 Kubernetes에 배포하는 방법

Lionel.J 게시

서비스 메시 vs API 게이트웨이 관계 탐구 (번역)

API 게이트웨이와 서비스 메시의 관계는 제가 최근에 계속 고민해왔던 문제이며, 동료 및 커뮤니티 친구들과도 몇 차례 논의했습니다. 이 짧은 글은 둘 사이의 유사점과 마이크로서비스 아키텍처에서 이 둘의 다른 용도를 명확하게 요약합니다.

Lionel.J 게시

Lionel.J 프로필 이미지

Software Developer, Embedded Systems Engineer, Linux Application Developer, Open Source Enthusiast and Life Adventurer

QUICK LINKS
FEATURED TAGS
docker istio linux microservice rust security
FRIENDS