문서 목차
ORKESTRIX · 컴포넌트
네트워킹
ORKESTRIX는 클러스터 내외부 트래픽을 처리하기 위한 네트워킹 컴포넌트를 배포합니다.
QUANTUM C&S
ORKESTRIX는 클러스터 내외부 트래픽을 처리하기 위한 네트워킹 컴포넌트를 배포합니다.
Ingress Controller
NGINX Ingress
클러스터 외부 HTTP/HTTPS 트래픽을 서비스로 라우팅합니다. 도메인 기반 라우팅, TLS 종료, 경로 기반 라우팅을 지원합니다.
TLS 인증서
cert-manager를 통해 TLS 인증서를 자동 발급 · 갱신합니다. Let's Encrypt 및 자체 서명 인증서를 지원합니다.
Load Balancer
API Server Load Balancer
HAProxy 또는 Nginx 기반으로 Kubernetes API 서버 앞단에 구성합니다. Control Plane 고가용성(HA) 구성 시 필수입니다.
S3 Load Balancer
MinIO 등 오브젝트 스토리지 엔드포인트에 대한 로드밸런서를 구성합니다.
Service Mesh — Istio (선택)
mTLS
서비스 간 통신을 상호 TLS로 암호화합니다. 별도 애플리케이션 코드 변경 없이 적용됩니다.
트래픽 관리
가중치 기반 라우팅, 카나리 배포, 재시도 · 타임아웃 정책을 설정할 수 있습니다.
관찰 가능성
서비스 간 트래픽 메트릭, 분산 추적, 토폴로지 시각화를 제공합니다.
Istio는 선택적으로 설치할 수 있습니다. 설정 파일에서 활성화 여부를 제어합니다.
qks_istio_enabled: true
qks_istio_load_balancer_enabled: true