EnvoyFilter를 이용한 Header Remove
Istio를 사용하게 되면 기본적으로 Header에 불필요한 데이터들이 들어가는경우가 있다.server: istio-envoy 나 x-envoy-upstream-service-time의 header가 들어가는데 없애는것이 보안상 좋다..해당 부분을 없앨수있는 방법 3가지를 적어보고자 한다.1-1. EnvoyFilter & Virtualservice처음방법은 EnvoyFilter와 virtualservice을 이용하는 방법이다.virtualservice를 이용하는 서비스에 한정되게 사용이 가능하다.apiVersion: networking.istio.io/v1alpha3kind: EnvoyFiltermetadata: namespace: istio-system name: remove-server-heade..
2025.02.07