K8s L7 네트워크 정책이 적용되지 않을 때: eBPF(Cilium) 기반 디버깅 순서
Kubernetes에서 HTTP 헤더 기반의 L7 네트워크 정책 적용에 실패했을 때, 단순 재적용으로는 해결되지 않습니다. 본 가이드는 eBPF와 iptables의 차이를 분석하고, 정책 실패의 3가지 함정을 진단합니다. tcpdump와 cilium status를 활용한 실전 디버깅 워크플로우를 제시합니다.
6월 22일
K8s NetworkPolicy 통신 오류 해결: Calico vs Cilium (iptables vs eBPF) 비교 가이드
NetworkPolicy 적용 오류의 근본 원인을 CNI별 처리 메커니즘(iptables vs eBPF) 비교를 통해 분석합니다. Egress 제어, 네임스페이스 간 통신 실패 시, 노드 레벨에서 패킷을 캡처하는 실전 디버깅 워크플로우를 단계별로 제시합니다.
6월 18일
서비스 메시 비교: Istio vs Linkerd vs Cilium
기능·운영 부담·eBPF 기준으로 세 메시를 고르는 실무 비교와 도입 전제.
5월 24일