3장. 게이트웨이를 통해 아웃바운드 트래픽 전달

송신 게이트웨이는 서비스 메시를 나가는 트래픽의 종료 지점으로 구성되어 외부 서비스로 전송된 요청에 대한 전달 프록시 역할을 합니다. 보안 요구 사항을 충족하도록 송신 게이트웨이를 구성할 수 있습니다.

이러한 시나리오에서 게이트웨이 프록시는 외부 서비스에 액세스할 수 있는 전용 송신 노드에 배포됩니다. 그런 다음 이러한 노드는 엄격한 네트워크 정책 시행 또는 추가 모니터링을 통해 보안을 강화할 수 있습니다.

다음 Istio 리소스를 결합하여 송신 트래픽을 전달하도록 게이트웨이 삽입을 통해 설치된 게이트웨이를 구성할 수 있습니다.

배포에서 앰비언트 모드를 사용하는 경우 Istio Gateway 및 VirtualService 리소스 대신 Kubernetes Gateway API를 사용하여 송신 라우팅을 구성해야 합니다. Kubernetes Gateway API는 트래픽이 메시를 종료하고 외부 서비스에 도달하는 방법을 정의하는 표준화된 Kubernetes 네이티브 방법을 제공합니다.

게이트웨이 및 HTTPRoute (또는 GRPCRoute) 리소스를 사용하여 메시 트래픽이 클러스터 외부의 대상으로 라우팅되는 방법을 제어할 수 있습니다. 게이트웨이 API는 주변 모드에서 완전히 지원되며 사이드카 기반 배포와 함께 사용할 수도 있으므로 수신 및 송신 라우팅에 대한 일관된 구성 모델을 제공합니다.