728x90
반응형

경제지표

 


 

Map/Sector


 

Portal


 

NEWS/시황


 

사업보고서/재무제표


 

Earning


 

AnalystRating - 목표가 상향/하향


 

HTS/Chart ???


 

Screener/Comparison


 

IPO


 

ETF


 

Infographic


 

기관/대가 포트폴리오


 

배당


 

공매도


 

한국증권사 - 로그인 필요 없고 타사 리포트도 다 올라오는


 

ETC

728x90
300x250
728x90
반응형

안녕하세요
이번에 '귀멸의 칼날 합동 강화 훈련편' 최종화 방영 이후 극장판이 3부작으로 제작이 결정되고 
그 이름으로 귀멸의 칼날: 무한성편으로 티저 영상의 비주얼이 짧게 공개 되었습니다


합동강화 훈련편의 최종화 작화를 보면 진짜 미쳤다고 밖에 말이 안나옵니다.
퀄리티가 더 올라간 것 같고, 무한성편 빨리 나왔으면 좋겠습니다.


개봉 예정은 2025년이 될 예정이라고 합니다.
어느정도 일지 벌써부터 기대가 되고 유포터블에 도게쟈 박아야 할듯 합니다.
국내 수입이나 배급에 대해서는 애니플러스의 자회사인 애니맥스브로드캐스팅 코리아에서 그대로 진행 될 예정이네요


귀멸의칼날 무한성편은 티저영상에서는 무한성 내부 영상과 
각 주 들의 액션 장면이 간략하게 나오는 영상입니다.
아래 영상으로 공유 드립니다.
https://youtu.be/pOJ52NH851k

728x90
300x250
728x90
반응형

안녕하세요 오늘은 대림동에 위치한 순영웰라이빌 2차에서 거주 했던 경험을 정리하고자 합니다.

 

 

대림동 순영웰라이빌 2차는 동구로초등학교 바로 옆에 위치해 있습니다. 

 

역과의 거리도 7분 정도 소요된다고 나오네요 (실제로는 10분 정도 걸립니다.)

대로변쪽에 위치해 있고 

 

이렇게 한동짜리 아파트 입니다. 뒤에 보이는 저 곳이 주차장으로 들어가는 곳이고 저 곳에 입구와 출구가 두 줄로 나뉘어져 있습니다. 지하주차장이며 지하 5~6층까지 있었던걸로 기억합니다. 세대수에 비해 주차 자리가 항상 여유가 있었습니다. 꽉 차있었던 적이 없었던거 같습니다.

 

한동 아파트에 23층 짜리 건물에 엘리베이터가 한 대 밖에 없고, 엘리베이터가 굉장히 느립니다.

택배아저씨나 엘리베이터 타이밍을 놓치면 엘베 기다리는데만 10분 걸릴 때도 있습니다. (이 시간이면 대림역까지 갈 시간입니다. ) 한번은 대림역으로 와이프를 마중 나가려고 하는데 엘베 기다리는데만 10분 걸려서 대림역까지 가지도 못하고 아파트 1층에서 만났던 적이 있습니다.  속터져 죽는줄 알았습니다.

 

저는 19층인가 10몇층에 살았고 뷰가 그래도 있는 곳에서 살았습니다. (A,B,C중 어떤 형인지는 기억이 안나네요)

27평인가 그랬는데 방3개에 화장실2개 입니다. 실제로 이정도 평수에 방3개 화장실2개 사용하니까 너무 좁더군요.

거실과 주방이 거의 없습니다.

 

고층이라 그런지 바깥소음에 대해서는 그렇게 심한 편은 아니었습니다. 하지만 층간,옆간소음이 장난 아닙니다.

옆집에서 하는 소리도 다 들리고 윗집 소리인지 대각선집 소리인지도 모르는 소리들이 들립니다.

핸드폰 진동소리며, 강아지 다그치는소리, 쉬싸는소리 다 들립니다.

 

 

그래도 여기에서 바로 자전거도로로 갈 수 있는 길이 있습니다.

지도상에 표시한 곳으로 가면 자전거 도로로 갈수 있는 통로가 있습니다. 

저 곳으로 가면 얀양천으로 갈 수 있습니다. 안양천을 따라서 한강도 갈 수 있죠.

아내와 함께 같이 자전거 타고 한강가서 라면 먹고 온 적도 있습니다.

 

그리고 주변에 중국어로 된 상가가 많습니다.

좀만 골목길로 들어가면 중국어가 보입니다. 이사 갈때도 이 집에 들어오려는 세입자가 중국인(조선족?)이었습니다.

그래도 살아보니까 생각보다 한국사람들도 많이 살고있고, 사람사는데는 비슷하구나 라는 생각도 들면서 살아가게 됩니다.

 

 

그래도 여기만 해도 초중고가 근처에 다 있습니다. 그리고 차로 가까운 거리에 신도림 이마트도 있고, 생활권은 크게 부족함 없이 지낼 수 있습니다. 근처에 가면 또 거리공원이라고 대로변 사이에 있는 공원도 있구요 생각보다 괜찮았습니다. 

 

결론

생활한지는 이사오고 전세 2년을 다 못채우고 다른 곳으로 이사 갔지만, 생각보다 근처에 있는 자전거 도로가 굉장히 좋았고, 역이 가까운 부분이 많은 장점입니다. 하지만 아기 키우기에 또는 학교 보내기에는 주변에 중국인이 많다는 점에서 개인적으로 반감을 가지게 되었습니다.  또한 해당 아파트에서 층간소음 옆집소음이 매우 불만이었고, 복도식이라는 점 그리고 엘리베이터 1대이며 매우 느린점이 단점으로 생각 됩니다.

 

 

 

 

 

 

 

 

728x90
300x250

'망고로그 > 부동산' 카테고리의 다른 글

서창동 임광그대가 아파트 거주 후기  (4) 2024.04.17
728x90
반응형

안녕하세요~

저는 결혼을 하고 아내와 함께 인천 서창동에 있는 신혼집을 매매로 마련하여 살았습니다.

그 때 매매 했던 아파트는 서창임광그대가아파트 입니다.

여기서는 2017년~2020년까지 살았으며, 그것에 대한 기록을 남겨볼까 합니다.

 

인천시 남동구 서창동에 위치한 서창임광그대가아파트는 서창 1지구에 위치한 아파트 입니다.

네이버지도에서 보게 되면 서창 1지구에 위치해 있습니다.

보시다시피 서창동은 1지구와 2지구로 나뉘어져 있습니다.

1지구는 원래부터 있던 동네구요(구도심) 2지구 같은 경우는(신규도심) 입니다.

 

서창 2지구에는 아파트와 상권이 많이 들어와서 살기 좋습니다만 교통이 안좋습니다.

서창 1지구 같은 경우에는 구도심이다보니 상권도 안좋고 교통도 안좋습니다.. (2지구보다 더 합니다..)

 

 

서창 1지구에서 연식이 괜찮은 순으로 서창자이아파트이고 그다음이 서창임광그대가, 서해그랑블 순 입니다.

현대모닝사이드빌리지아파트와 태평아파트의 경우는 연식이 더 오래 되었으며, 실제로 가서 보면 많이 오래된 느낌이 납니다.

 

그 중에 1지구에서는 서창임광그대가아파트가 초품아에 계란노른자 땅으로 가운데에 딱 있어서 동서남북으로 나가기 좋습니다. 세대는 666세대이며 평형은 32평과 48평이 있습니다. 오래된 아파트라 그런지 입대의나 아파트에 대한 관리 커뮤니티 등은 존재하지 않은걸로 알고 있습니다. (관리 사무소 통해 전달 받은 내용이 없었습니다.)

 

당시 제가 살았을 때에 아파트내 헬스장이 운영되고 있었지만, 2020년에 그 헬스장마저도 운영이 중단 되었었습니다.

이용하는 아파트 주민이 많이 없었으며, 거의 항상 가면 황제 헬스를 할 수 있었습니다. 3달에 5만원이었나 그랬던거 같습니다. 기구들은 오래 된거지만 기본적인 것만 있어도 웨이트 트레이닝 하는데에는 문제 없었지만 아쉽긴 했습니다.

헬스장이 지금은 다시 부활 했는지 모르겠네요. 

 

저는 32평을 매매 했었고, 32평 기준으로 관리비 11만원 정도 나왔던 걸로 기억합니다. 저희가 아껴 쓰는 부분도 있고, 항상 평균대비 낮게 사용한다고 관리비에 표시 되어 있었습니다.

 

그리고 서창임광그대가에서는 지하주차장과 연결된 동이 있고, 없고가 있습니다. 

이것을 잘 보고 집을 선택하시면 될거 같습니다. 지하주차장이 연결된 것과 아닌 것은 많은 차이가 있으니깐요.

참고로 저는 지하주차장이 연결되어 있지 않은 동으로 샀었습니다.

그때 당시에는 그게 구분되어 있는지도 몰랐으며, 서창동 부동산 중개인이 이런 부분에 대해 언급도 안 해줬습니다. (부글부글..)

 

또한 1지구에는 2지구와 달리 지하철역을 도보로 이용 할 수 있다는 장점이 있습니다.

지도상에서 보아도 인천지하철 2호선 운연역이 존재 합니다. 남자 성인 걸음으로 도어투도어로 15분 이상은 걸리는거 같습니다. 그래도 역이 없는 것보단 낫죠?

밤에는 지도상 빨간 박스 칠한 곳으로 러닝을 다녔었는데 저 부분에서 정말 시골 냄새가 납니다..(feat. 소똥냄새..)

1지구는 아직 시골이구나.. 하는 생각이 들었습니다.

저는 자전거를 타고 지도상 네모 위치까지 가고 그랬는데요, 저기에 체육관이 있어서 거기서 자유수영을 했었습니다.

하지만 저기까지 가는 길이 도로가 그렇게 좋지 않습니다. 가능하면 로드 자전거보다 유사 MTB나 MTB 자전거를 끌고 다니시길 추천 드립니다.

 

서울로 출퇴근 하는 사람들이라면 인천 지하철 1호선을 타야 할텐데,

서창 1지구에서 1호선 송내역까지 가는 버스가 14-1 한대 뿐이었습니다....(생각만해도 피곤쓰..)

참고로 14-1이 서창2지구에서부터 와서 버스 탈 때 보면 만차인 경우가 많았던.... 이 마저도 몇대 보내야 하는 상황이 발생할 수 있습니다.

지금은 노선이 추가 됐을지는 의문이군요...

728x90
300x250

'망고로그 > 부동산' 카테고리의 다른 글

대림동 순영 웰라이빌 2차 거주 후기  (0) 2024.06.28
728x90
반응형

 

저는 캐롯손해보험을 2회정도 이용 했었습니다 (2년)

 

캐롯손해보험에서 내세우는 장점은 탄만큼만 보험료를 낸다 라는 것인데

 

이건 마일리지 특약으로 내가 가입한 키로수가 자동차보험 만료일에 키로수를 비교해서

 

많이 탔는지 적게 탔는지에 따라 마일리지를 일정 환급 해주는 제도 입니다.

 

바로 위에 특약인거죠..

 

정상적으로 운행시에 문제가 되지 않습니다.

 

하지만 긴급상황 일때 이 문제가 발생합니다.

 

요새 나오는 차량은 전자식 계기판을 사용하고 있습니다.

 

자동차 사고가 나면 전자식 계기판에 전원이 안들어 올수가 있습니다.

 

그럴 경우 내가 사고난 직후까지 난 키로수를 확인 해서 나중에 알려줘야하는데

 

그걸 증빙할 방법이 없습니다.

 

자동차 정기검사때 키로수 기록이 남는 "자동차등록원부갑" 이라는 문서에 키로수가 남긴하는데

 

자동차보험 가입 후 인지 전인지 타이밍에 따라서 그 자료가 증빙이 될 수도 있고 안될 수도 있습니다.

 

자동차 보험 가입 후에 자동차 정기검사를 받았다면 해당 문서에 가입 당시보다 높게 찍힌 키로수가 문서에 기록 되어 있을 것 입니다.

 

하지만 타이밍이 정기검사를 받고 난 후에 자동차 보험 갱신을 했다면?????

 

그러면 저 문서는 아무짝에도 증빙이 안됩니다.

 

자 자동차가 사고가 나서 계기판에 불도 안들어오고 폐차 수준의 사고입니다. (실제 제 일입니다. )

 

폐차장에서도 전원이 안들어와서 확인 할 수 없다고 합니다.

 

캐롯손해보험에 사정을 이야기 했지만 마일리지 환급 해줄 수 없다라는 입장입니다.

 

그러면 소비자가 앞으로 무엇을 믿고 캐롯손해보험을 이용하나요?

 

내부적으로 규정을 변경하던지 하면 될텐데요 예를들면 여태 가입한 년수가 2~3년이면 2~3년 동안 "아 이 고객은 이정도 차를 탔었구나" 라는 평균 키로수가 나올 것입니다.

 

그것을 1년을 대입하면 어느정도 키로수가 예상 되겠죠.. 그것에 대해 환급해서 주면 되는데

 

어떻게든 환급 해줄 수 없다는 입장을 내놓습니다.

 

저는 캐롯손해보험에 대해 민원을 넣은 상태이구요.

 

앞으로 캐롯손해보험은 믿고 쓸 수 없다고 생각합니다.

 

저는 누군가 주변에서 캐롯손해보험한다고 하면 뜯어 말리고 싶습니다. 어줍잖은 중소기업 듣도보지못한 자동차보험 말고

 

그냥 삼성, 현대로 선택하는 것이 답입니다.

 

민원 결과가 나온다면 해당 글에 다시 업데이트 하겠습니다.

 

728x90
300x250
728x90
반응형

 

시중금리가 너무 높아져서 이번에 대환대출로 알아본 신생아 특례대출에 대해 적격 판정 받았습니다.

하는 방법 공유 드립니다.

 

바로 가보죠

 

신생아 특례 대출 조건

구매 가능 주택 가격 : 9억원 이하

대출 한도 : 최대 5억원

대출 금리 : 1.85% ~ 3.3%

대상 조건 : 대출을 받기 위해 신청한 날 기준으로 2년 이내 아기를 출생 했으면 OK

소득 요건 : 부부 연봉 합산기준 연간 소득 1억 3천만

자산 요건 : 현재 보유한 자산이 3.61억원 이하

 

신청 절차 안내

신청 방법으로는 인터넷으로 신청하는게 좋습니다.

 

0. 사전 준비

- 무조건 공동 인증서만 필요 (미리 인터넷뱅킹을 통해 발급 받아놓으세요)

- 기타 금융인증서, 아이핀 등 안됩니다.

 

 

1. 기금e든든에 접속 (https://enhuf.molit.go.kr/index.jsp)

 

2. 대출 신청

대환대출 대상자도 "주택구입자금 대출" 을 선택하세요

 

 

3. 로그인

공동 인증서를 통해 로그인 하세요

 

 

4. 로그인 하시고 나오는 절차대로 쭉쭉 진행 하시면 됩니다.

 

5. 그러면 1~3일 내로 카톡이 옵니다.

사전 심사에 적격 판정 받습니다.

 

6. 그런 다음 은행에 부부가 함께 방문하여 절차에 따릅니다.

 

보완할 내용이 생기면 바로 업데이트 하겠습니다.

 

728x90
300x250
728x90
반응형

 
얼마전 연쇄 추돌 사고로 6중 추돌 사고 났습니다.

사고 처리에 대해 겪은 내용을 한번 정리 해볼까 합니다.

관련 내용으로 과실이나 대인, 대물에 대해서 어떻게 보상 받았었는지 경험담을 공유 하겠습니다.

참고로 이것이 정답이 아닐수는 있습니다. 이렇다더라 정도 참고로 알아두시면 될듯합니다.


연쇄 추돌 사고란?

먼저 사전적 의미로 보면 
 


차가 뒤에서 잇달아 들이 받는 것을 의미하는데요

사고 관련 차량이 3대 있으면 3중, 4대 있으면 4중 추돌 사고라고 표현합니다.



사고 내용


저는 6중 추돌 사고 중 5번째 차량이었습니다.

차량이 빙판길에 미끄러져 제동이 불가한 상태에서 그대로 들이 박게 되었고

맨 뒤차가 모든 차량이 받히게 한건 아니고, 순차적으로 쾅, 쾅, 쾅 들이 받게 된 것 입니다.

이런 상황에서의 대물과실은 2번째 차량은 앞차에 100% 세번째 차량은 앞차에 50% 네번째 차량은 앞차에 50% 이런식으로 나눠가지는 식입니다.

제 차는 엔진까지 먹어서 폐차 하게 되었고요

폐차를 하게 되면 뒤차에게 대물 보상에 대해 물을 수 없었습니다.

현재 차량의 잔존가치(현존가치)가 보험사에서 4개월마다 책정을 하는데 차량가격이 떨어지게 됩니다.

2016년식 SM6 차량이 사고 당시 잔존가치가 800만원 대 였습니다.
 

728x90


이번 사고로 수리한다고 치면 수리비가 800만원 이상 나올게 뻔하였기 때문에 뒤차에서는 잔존가치가 넘는 수리비에 대해서는 청구 할수 없게 됩니다.

논리는 이미 깨진 도자기에 우리가 다시 깼다고 해서 그 도자기를 물어줄 필요는 없다는 논리 입니다.

만약 수리비가 500 나왔다면 잔존가치보다 낮기 때문에 50:50 으로해서 뒤차에서 250에 대한 대물비용이 나왔을 것 입니다.

하지만 엔진까지 손상된 차는 수리해서 쓰는것은 아니기 때문에 폐차 하기로 하였고 저는 우리 보험에서 잔존가치에 대한 보상만 받을 수 밖에 없는 것 입니다.

시간관계상 대인에 대한 처리 내용은 다음에 이어서 작성하도록 하겠습니다. 업데이트 되는지 지켜봐주세요.

728x90
300x250
728x90
반응형
###Overview

브라우저에서 많이 사용되는 HTTPS의 경우에도 공식적으로 발급한 인증키를 이용하여 데이터를 암호화하여 전달 하도록 구성되어 있다.

위와 같은 방식으로 데이터를 전달하면 중간에 해커 등이 데이터를 가로채도(MITM 공격) 데이터를 복호화 할수가 없게 된다. (서버만이 이를 해석할 수 있는 Private Key를 가지므로)

하지만 웹브라우저에서 Istio Ingress Gateway 까지는 안전하게 데이터가 보호되지만, k8s 클러스터 내부에서는 통신 같은 경우 변조되거나 손실 될 수도 있다.

그러나 수많은 마이크로서비스 간 통신에 https 적용하는 것은 복잡하고 많은 시간/자원 소요, 상대적으로 느린 처리속도가 발생한다.

특히 클라우드 같은 경우 하나의 서버 또는 하나의 존으로 구성되지 않으며 다수의 노드들 간의 연결로 구성되는 복잡한 형태로 되어 있다. (ap-northeast-2a, ap-northeast-2b 등등)

Istio를 이용해서 mTLS(Mutual TLS)를 적용하게 되면, TLS가 아닌 모든 통신은 차단하여 불법적인 접근을 막아준다.

Pod 내부의 통신은 localhost에서 동작한다 즉 네트워크 카드를 통하지 않으므로 외부에서 접근 자체가 불가능 따라서 Pod 내부적으로 Container 간에는 http 사용 가능하다

다른 Pod 끼리의 통신은 Istio-proxy container가 대신하여 통신하는데 이때 proxy container 끼리는 TLS 통신으로 안전하게 통신한다.

istio 1.5부터는 자동으로 proxy 간 통신에 TLS가 적용되었다. kiali를 통해 확인 가능

해당 자물쇠 모양이 TLS 적용 되었다는 것을 뜻한다.

  1. Permissive mTLS

위와 같이 Istio가 제어할 수 없는 Pod에서 Http 전송하는 경우가 있다면 Permissive mTLS 이용 해야 한다.

서비스의 http 접근을 위해 노드포트로 개방

apiVersion: v1
kind: Service
metadata:
  annotations:
    kubectl.kubernetes.io/last-applied-configuration: |
      {"apiVersion":"v1","kind":"Service","metadata":{"annotations":{},"name":"fleetman-position-tracker","namespace":"default"},"spec":{"ports":[{"name":"http","port":8080}],"selector":{"app":"position-tracker"},"type":"ClusterIP"}}
  creationTimestamp: "2023-11-13T05:17:01Z"
  name: fleetman-position-tracker
  namespace: default
  resourceVersion: "5307171"
  uid: 1e1771d6-8714-4f3e-bace-828a5e052d19
spec:
  clusterIP: 10.233.37.37
  clusterIPs:
  - 10.233.37.37
  externalTrafficPolicy: Cluster
  internalTrafficPolicy: Cluster
  ipFamilies:
  - IPv4
  ipFamilyPolicy: SingleStack
  ports:
  - name: http
    nodePort: 32000
    port: 8080
    protocol: TCP
    targetPort: 8080
  selector:
    app: position-tracker
  sessionAffinity: None
  type: NodePort
status:
  loadBalancer: {}

fleetman-position-tracker 서비스의 32000포트를 노드포트로 열었다.

root # kubectl get pod -o wide
NAME                                           READY   STATUS    RESTARTS      AGE   IP               NODE                NOMINATED NODE   READINESS GATES
api-gateway-57b8dc6b6d-trdhf                   2/2     Running   0             15m   10.233.125.173   mng-kube-dev1   <none>           <none>
details-v1-7745b6fcf4-scgmn                    2/2     Running   2 (13d ago)   13d   10.233.119.77    mng-kube-dev3   <none>           <none>
dnsutils                                       2/2     Running   2 (13d ago)   13d   10.233.119.87    mng-kube-dev3   <none>           <none>
position-simulator-d76977c-vttbj               2/2     Running   0             15m   10.233.94.107    mng-kube-dev2   <none>           <none>
position-tracker-5fc869955f-xmvzq              2/2     Running   0             15m   10.233.125.174   mng-kube-dev1   <none>           <none>
productpage-v1-6f89b6c557-27cpp                2/2     Running   2 (13d ago)   13d   10.233.119.75    mng-kube-dev3   <none>           <none>
ratings-v1-77bdbf89bb-j84zk                    2/2     Running   2 (13d ago)   13d   10.233.119.78    mng-kube-dev3   <none>           <none>
reviews-v1-667b5cc65d-v6bgm                    2/2     Running   2 (13d ago)   13d   10.233.119.79    mng-kube-dev3   <none>           <none>
reviews-v2-6f76498fc8-bq6lq                    2/2     Running   2 (13d ago)   13d   10.233.119.88    mng-kube-dev3   <none>           <none>
reviews-v3-5d8667cc66-kwmk4                    2/2     Running   2 (13d ago)   13d   10.233.119.81    mng-kube-dev3   <none>           <none>
staff-service-549787d74-g9qzp                  2/2     Running   0             15m   10.233.94.106    mng-kube-dev2   <none>           <none>
staff-service-risky-version-67fc49944c-lrlcs   2/2     Running   0             15m   10.233.119.118   mng-kube-dev3   <none>           <none>
vehicle-telemetry-5b8cb65d5-jlnkz              2/2     Running   0             15m   10.233.119.114   mng-kube-dev3   <none>           <none>
webapp-5c79796df5-6cc7c                        2/2     Running   0             15m   10.233.119.119   mng-kube-dev3   <none>           <none>

fleetman-position-tracker 서비스의 파드가 어느 노드에 떳는지 확인

position-tracker-5fc869955f-xmvzq              2/2     Running   0             15m   10.233.125.174   mng-kube-dev1   <none>           <none> 

sri-mng-kube-dev1에 떠있는 것을 확인 했다.

root # curl http://192.168.2.124:32000/vehicles/
[{"name":"Huddersfield Truck A","lat":53.6099460,"lng":-1.8139280,"timestamp":"2023-11-13T05:31:22.565+0000","speed":24.7517309806046603544},{"name":"London Riverside","lat":51.5112820,"lng":-0.1003120,"timestamp":"2023-11-13T05:31:22.139+0000","speed":17.2594644682047764384},{"name":"City Truck","lat":53.37262733839452266693115234375,"lng":-1.484639234840869903564453125,"timestamp":"2023-11-13T05:31:33.279+0000","speed":7.4770534017002185024},{"name":"Village Truck","lat":53.2844950,"lng":-1.6663290,"timestamp":"2023-11-13T05:31:09.810+0000","speed":25.3164561038853680528},{"name":"Huddersfield Truck B","lat":53.6204240,"lng":-1.8052050,"timestamp":"2023-11-13T05:31:34.307+0000","speed":6.02688378286800533520}]

curl로 노드포트로 호출 해보면 호출이 된다.

kiali에서도보면 fleetman-position-tracker로 호출 되지만 자물쇠가 없는 것으로 보인다.

  1. Strict mTLS

이 옵션은 어떤 외부의 접속이라도 TLS가 적용 되지 않으면 접속을 완전히 차단하는 방식이다.

PeerAuthentication 이라는 리소스를 사용하여 모드를 설정한다.

apiVersion: "security.istio.io/v1beta1"
kind: "PeerAuthentication"
metadata:
  name: "default"
  namespace: "istio-system"
spec:
  mtls:
    mode: STRICT

확인

root # kubectl get peerauthentication -A
NAMESPACE      NAME      MODE     AGE
istio-system   default   STRICT   94s

잘 생성 되었고 curl 호출 해보면

root # curl http://192.168.2.124:32000/vehicles/
curl: (56) Recv failure: Connection reset by peer



root # curl https://192.168.2.124:32000/vehicles/
curl: (60) SSL certificate problem: self signed certificate in certificate chain
More details here: https://curl.haxx.se/docs/sslcerts.html
curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.

호출이 막힌 것으로 보인다.

728x90
300x250

'IT > Istio' 카테고리의 다른 글

Istio Traffic Management 트래픽 통제하기  (0) 2023.11.10
서킷 브레이킹  (0) 2023.11.10

+ Recent posts