# 서비스 메시 확장 지점

Istio나 다른 서비스 메시는 현재 설치하지 않는다. 이 디렉터리는 후속 검토에서
공통 Kustomize Component를 둘 위치만 예약한다.

현재 리소스에는 다음 설정을 넣지 않는다.

- 사이드카 주입용 namespace label
- `sidecar.istio.io/inject` annotation
- Istio `Gateway`, `VirtualService`, `DestinationRule`
- 애플리케이션 간 mTLS 강제 정책

향후 서비스 메시를 검토할 때에는 단일 노드의 CPU·메모리 비용, Host Nginx → Traefik
경로와의 역할 중복, PostgreSQL·AIStor 트래픽 영향, 장애 시 우회 경로를 먼저
검증한다. 채택하더라도 서비스 base를 직접 수정하지 않고 이 위치의 선택적
Component를 환경 Overlay에서 참조한다.