홈앤서비스 SK BROADBAND

지은이 소개
감사의 글
옮긴이 소개
옮긴이의 말
들어가며

1장. 서비스 메시 소개
__서비스 메시란 무엇인가?
____기초
__서비스 메시로 항해하기
____클라이언트 라이브러리: 첫 번째 서비스 메시?
____왜 필요한가?
____이미 컨테이너 플랫폼에 이런 것들을 갖고 있지 않은가?
__지형과 생태계
____지형
____생태계
____중요하며 오류 발생가능한 네트워크
____서비스 메시의 가치
__이스티오 서비스 메시
____이스티오의 기원
____이스티오의 현재 상태
____빈도
____릴리스
____기능 현황
____전망
____이스티오가 아닌 것
____단순한 마이크로서비스가 아니다
__용어

2장. 일관된 관찰 가능성에 대한 클라우드 네이티브 접근 방식
__클라우드 네이티브는 무엇을 의미하나?
____클라우드 네이티브로 가는 길
____패키징과 배포
____애플리케이션 아키텍처
____개발과 운영 프로세스
____클라우드 네이티브 인프라
__관찰 가능성은 무엇인가?
____원격 측정의 기둥들
____로그
____메트릭
____추적
____원격 측정 기둥 결합
____분산 시스템에서 관찰 가능성이 왜 핵심인가?
__서비스 메시를 통한 균일한 관찰 가능성
____클라이언트 라이브러리
____모니터링 시스템과 인터페이스

3장. 이스티오 한눈에 보기
__서비스 메시 아키텍처
__플레인
____이스티오 컨트롤 플레인 구성 요소
____서비스 프록시
____이스티오 데이터 플레인 구성 요소
____게이트웨이
__확장성
____사용자 정의 가능 사이드카
____확장 가능 어댑터
__규모와 성능
__배포 모델

4장. 이스티오 배포
__이스티오를 위한 환경 준비
____설치 환경으로서 도커 데스크톱
____도커 데스크톱 구성
__이스티오 설치
____이스티오 설치 옵션
____이스티오의 사용자 정의 리소스 등록
____이스티오 컨트롤 플레인 구성 요소 설치
____Bookinfo 샘플 애플리케이션 배포
____자동 사이드카 주입으로 샘플 앱 배포
____샘플 앱과 네트워킹
__이스티오 제거
__Helm 기반 설치
____Helm 설치
____Helm 템플릿으로 설치
____Helm 기반 설치 확인
____Helm 기반 설치 제거

5장. 서비스 프록시
__서비스 프록시란 무엇인가?
____iptables 기초
__Envoy 프록시 개요
____왜 Envoy인가?
__이스티오의 Envoy
__사이드카 주입
____수동 사이드카 주입
____애드혹 사이드카 주입
____자동 사이드카 주입
____쿠버네티스 초기화 컨테이너
____사이드카 리소스 관리
__Envoy의 기능
____핵심 구성 요소
____인증서와 트래픽 보호

6장. 보안과 ID
__접근 제어
____인증
____권한 부여
__ID
____SPIFFE
__키 관리 아키텍처
____시타델
____노드 에이전트
____Envoy
____파일럿
__mTLS
__이스티오 인증 정책 구성
____인증 정책: mTLS 구성
____권한 부여 정책: 누가 누구와 대화할 수 있는지 구성

7장. 파일럿
__파일럿 구성
____메시 구성
____네트워킹 구성
____서비스 발견
__구성 제공
__파일럿 디버깅과 문제 해결
____istioctl
____파일럿 문제 해결
__추적 구성
____리스너
____라우트
____클러스터

8장. 트래픽 관리
__이스티오 트래픽 흐름 이해
__이스티오 네트워킹 API 이해
____ServiceEntry
____DestinationRule
____VirtualService
____Gateway
__트래픽 조정과 라우팅
__복원성
____로드 밸런싱 전략
____이상치 탐지
____재시도8
____타임아웃
____결함 주입
__인그레스와 이그레스
____인그레스
____이그레스

9장. 메시의 믹서와 정책
__아키텍처
____정책 시행
__믹서 정책 작동 방식의 이해
____원격 측정 보고
__속성
____보고서 전송
____캐시 확인
__어댑터
____프로세스 내 어댑터
____프로세스 외부 어댑터
__믹서 정책 작성과 어댑터 사용
____믹서 구성
____OPA 어댑터
____프로메테우스 어댑터

10장. 원격 측정
__어댑터 모델
____원격 측정 보고
__메트릭
____메트릭을 수집하도록 믹서 구성
____메트릭 수집 설정과 메트릭 질의
____추적
____추적 비활성화
__로그
____메트릭
__시각화

11장. 이스티오 디버깅
__이스티오 구성 요소 검사
__관리 플레인 문제 해결
____kubectl에 한 번 더 베팅하기
__워크로드 준비
____애플리케이션 구성
____네트워크 트래픽 및 포트
____서비스와 배포
____파드
__이스티오 설치와 업그레이드, 제거
____설치
____업그레이드
____제거
__믹서 문제 해결
__파일럿 문제 해결
__갤리 디버깅
__Envoy 디버깅
____Envoy 관리 콘솔
____503 또는 404 요청
____사이드카 주입
____시타델 디버깅
__버전 호환성

12장. 애플리케이션 배포를 위한 실제 고려 사항
__컨트롤 플레인 고려 사항
____갤리
____파일럿
____믹서
____시타델
__사례 연구: 카나리아 배포
____클러스터 간 배포

13장. 고급 시나리오
__고급 토폴로지 유형
____단일 클러스터 메시
____멀티 클러스터 메시
____사례
__토폴로지 선택
____교차 클러스터 또는 멀티 클러스터?
____교차 클러스터 구성
____DNS 구성과 BookInfo 배포

찾아보기

저자 : 리 칼코트
Lee Calcote혁신적인 제품과 기술의 리더로, 효율적인 솔루션으로 엔지니어에게 힘을 실어주는 데 열정적이다. Layer5의 창립자이며 클라우드 네이티브 운동의 선두에 서 있다. 솔라윈즈(SolarWinds), 씨게이트(Seagate), 시스코(Cisco), 슈나이더 일렉트릭(Schneider Electric)에서 오픈소스, 고급 기술과 신흥 기술에 관해 집중적으로 경력을 쌓아 왔다. 고문, 저자, 강연자로서 관련 커뮤니티에서 Docker Captain, Cloud Native Ambassador, Google Summer of Code Mentor로 활동하고 있다.
저자 : 잭 부처
Zack ButcherTetrate의 창립 엔지니어이며 이스티오 프로젝트의 핵심 공헌자다. IE6용 웹 애플리케이션 개발에서 서비스 관리, 접근 제어 및 구글 클라우드 플랫폼의 중앙 리소스 계층 작업에 이르기까지 항상 어려운 문제에 매혹됐다. Tetrate는 소규모 회사로, 시스템 아키텍처, 판매, 쓰기와 말하기를 포함해 회사의 많은 책무를 지고 있다.
역자 : 이상근
숭실대학교에서 컴퓨터학을 전공했으며, 동대학 대학원에서 공학박사 학위를 받았다. 세부 전공은 분산 처리이며, 분산 컴퓨팅 아키텍처와 워크플로 엔진을 주로 연구했다. 개발자로 10년 이상 다양한 경력을 쌓았고 엔터프라이즈 잡 스케줄러, 렌더팜 관리 시스템, 클라우드 데이터베이스 프로비저닝 서비스, 빅데이터 관련 시스템, 클라이언트 사이드 로드 밸런싱 등 다양한 개발 경험을 가지고 있다. 최근에는 마이크로서비스 아키텍처와 서비스 메시가 가져올 IT 시스템의 큰 변화에 주목하고 있으며 애플리케이션 아키텍트로 일하고 있다.번역서로 『엔터프라이즈 환경을 위한 마이크로서비스』(에이콘, 2020)가 있다.