ReturnZero Day 1212: Istio TLS 설정 및 개발계 Grafana/Prometheus 모니터링 이슈

Source

  • Field Notes/ReturnZero/Daily Notes/Day 1212. 2024-10-24.md

Summary

이 노트는 ReturnZero 프로젝트의 1212일차 작업 기록으로, Istio Ingress Gateway의 TLS 인증서 적용 명령어와 개발 환경(Grafana) 접속 불가 문제(방화벽 차단)를 기록하고 있다. 또한 rtzr-stt 네임스페이스의 Pod 및 Service 모니터링을 위한 Prometheus 설정(PodMonitor, ServiceMonitor) YAML 구성을 포함한다.

Key Points

  • Istio Ingress Gateway TLS 인증서 생성 명령어 기록
  • 개발계 Grafana(dev.rtzrgrafana.shinhancard.com) 접속 실패 원인: 포트 30443 방화벽 차단
  • rtzr-stt 네임스페이스 대상 Prometheus PodMonitor 및 ServiceMonitor 설정 정의
  • PrometheusSpec에서 nil selector 사용 방지 설정 적용