카카오페이증권의 Egress Gateway

카카오페이증권 DevOps 팀에서 Gateway 전환 프로젝트에 Cilium Egress Gateway를 도입한 경험을 공유합니다. Cilium은 eBPF 기반의 CNI로, 기존 kube-proxy를 대체하며 강력한 보안 가시성과 제어 기능을 제공합니다.

본문에서는 Cilium의 개념과 카카오페이증권이 Cilium을 채택한 배경을 설명하고, eBPF 기술의 중요성을 강조합니다. 특히, 애플리케이션 코드 변경 없이 네트워크 정책 적용이 가능하다는 점과 Hubble을 통한 실시간 네트워크 가시성 및 메트릭 제공이 클러스터 운영 효율성을 높인다는 점을 주요 이점으로 제시합니다.

이 글은 Kubernetes 환경에서 네트워크 엔지니어링 및 DevOps 업무를 담당하는 분들에게 유용한 정보를 제공할 것입니다.