1.18.2. 페더레이션 기능

메시 결합에 대한 Red Hat OpenShift Service Mesh 페더레이션 접근법의 기능은 다음과 같습니다.

  • 각 메시에 대해 일반적인 루트 인증서를 지원합니다.
  • 각 메시에 대해 다양한 루트 인증서를 지원합니다.
  • 메시 관리자는 페더레이션 메시 외부의 메시에 대해 인증서 체인, 서비스 검색 끝점, 신뢰 도메인 등을 수동으로 구성해야 합니다.
  • 메시 간에 공유할 서비스만 내보내거나 가져옵니다.

    • 기본적으로 배포된 워크로드에 대한 정보를 페더레이션의 다른 메시와 공유하지 않습니다. 서비스를 내보내 다른 메시에 표시되도록 하고 자체 메시 외부의 워크로드에서 요청을 허용할 수 있습니다.
    • 내보낸 서비스는 다른 메시로 가져올 수 있으므로 해당 메시의 워크로드를 통해 가져온 서비스에 요청을 보낼 수 있습니다.
  • 항상 메시 간 통신을 암호화합니다.
  • 로컬에 배포된 워크로드와 페더레이션의 다른 메시에 배포된 워크로드 간 부하 분산 구성을 지원합니다.

메시가 다른 메시에 결합되면 다음을 수행할 수 있습니다.

  • 연결된 메시에 자체에 대한 신뢰 세부 정보를 제공합니다.
  • 연결된 메시에 대한 신뢰 세부 정보를 검색합니다.
  • 자체 내보낸 서비스에 대한 페더레이션 메시에 정보를 제공합니다.
  • 연결된 메시에서 내보낸 서비스에 대한 정보를 검색합니다.