네트워크·
Cloudflare Blog·
Cloudflare Blog·BGP AS_PATH의 First AS 검증 강제화
BGP AS_PATH 속성 검증 미흡으로 ASN 위조 경로가 전파되어, RPKI 보호를 우회하는 라우팅 하이재킹이 가능하다.
#network-security#bgp#routing-security+2
네트워크·
채널톡·
채널톡·Istio 1편: 왜 Istio Ambient mode인가?
문제마이크로서비스 규모 확대로 사이드카 기반 서비스 메시의 메모리·CPU 오버헤드와 운영 부담이 커졌다.
접근Sidecar 를 제거하고 ztunnel + waypoint proxy 로 구성된 Istio Ambient mode 를 도입했으며 HBONE 으로 안전한 터널링을 구성했다.
결과4,000 Pod 기준 수십~수백 vCPU 를 절감했고 Control Plane 부하도 완화했다.
읽음 (0)
이 글과 비슷한
- 네트워크·Cloudflare Blog·
이란 인터넷 부분 복구 — Cloudflare Radar 데이터 분석
이란 정부가 1월과 2월부터 인터넷을 차단해 트래픽이 이전 수준의 1% 미만으로 떨어졌으며, 2월 차단은 87일간 지속됐다.
#dns#cloudflare-radar#network-monitoring+2 - 네트워크·Cloudflare Blog·
"idle" 이 idle 이 아닐 때 — 리눅스 커널 최적화가 만든 QUIC 버그
quiche의 CUBIC 혼잡 제어가 심한 초기 손실 뒤 cwnd를 최소값에 고정해 HTTP/3 다운로드 테스트가 약 60% 실패했다.
#quic#cubic-congestion#quiche+1