꾸준히 공부중

쿠버네티스에 배포한 워크로드에 대한 접근을 사내 L4 장비에 연계하여 하고 있는데, 사내에서 제공되는 L4 장비의 기능에 미흡한 부분도 있고(ex. 요청 실패 시 retry, redispatch 불가) L4 장비에 대한 조작 권한이 없어 로드 밸런서 대상 그룹 변경이 필요할 때(ex. 클러스터 업그레이드) 인프라팀의 지원을 기다려야 하는 상황을 벗어나기 위해 haproxy를 통해 리버스 프록싱을 하는 방안을 마련 중에 있다. 그런데 haproxy를 도입하면서 클라이언트의 IP가 haproxy의 주소로 덮어써지는 문제가 있어서, 이를 해결하기 위한 방안을 공부하며 겸사겸사 포스팅도 해보려고 한다. 클라이언트 IP 변조 확인테스트테스트를 위한 트래픽 흐름: client → haproxy → apache..