Istio Ambient Mesh 기술 검토

본 글은 대규모 빅데이터 플랫폼을 Cloud Native 환경에서 개발하며 겪는 네트워크 최적화 문제를 다룹니다. 특히 20PiB 규모의 데이터를 최저 네트워크 비용으로 통신하고 하루 60만 건의 ad-hoc 쿼리를 처리하기 위한 환경에서, 기존 Istio Mesh 적용 시 빅데이터 서비스 환경에 부적합하다는 결론을 내렸습니다.

이후 Istio Ambient Mesh를 검토했으나, ztunnel을 통한 라우팅 병목 현상, mTLS 이점 대비 단점 부각, waypoint의 제한적인 역할, 그리고 Cilium CNI와의 설정 충돌 등으로 인해 Cloud Native 빅데이터 플랫폼 아키텍처에 적합하지 않다는 결론을 내렸습니다. 결론적으로 Istio Ambient 모드는 대규모 분산 트랜잭션 및 트래픽 처리에 적합하지 않으며, Kmesh 역시 Cilium CNI 단독으로 대응 가능함을 시사합니다.