Amazon EKS에서 Istio Ambient Mode 구축하여 리소스 효율성 확보하기

간단 소개

Amazon EKS에서 Istio Ambient Mode를 구축하여 사이드카 없는 아키텍처로 리소스 효율성을 높이고 마이크로서비스 통신 보안 및 관리를 최적화하는 방법을 설명합니다.

AI Summary

Istio 사이드카 패턴의 한계

EKS에서 Istio의 기존 사이드카 패턴은 각 Pod에 Envoy 프록시 주입으로 리소스 오버헤드, 운영 복잡도, Pod 재시작을 유발.
Pod 수 증가에 비례하는 CPU/메모리 소비와 배포 지연이 주요 과제. Istio Ambient Mode 아키텍처
Ambient Mode는 사이드카를 제거, Ztunnel과 선택적 Waypoint Proxy로 구성된 새로운 데이터 플레인.
Ztunnel은 노드 레벨 경량 프록시로, Layer 4 mTLS 보안 터널링 (HBONE)을 제공하며, AWS VPC CNI와 통합.
Waypoint Proxy는 선택적 Layer 7 프록시로, HTTP/gRPC 라우팅, 고급 정책 등 고급 트래픽 관리 제공. EKS 환경에서의 Ambient Mode 이점
Ambient Mode는 리소스 효율성을 대폭 개선하고, Pod 재시작 없이 Namespace 라벨링만으로 서비스 메시에 참여 가능하여 운영 복잡도를 줄임.
EKS 환경에서 쉽게 설치 및 구성 가능하며, 사이드카 없는 mTLS 통신과 낮은 레이턴시로 마이크로서비스 최적화.