수십 개의 단일 기능 ECU가 고성능 중앙 집중형 컴퓨팅 클러스터로 통합되면서, 정적인 VLAN과 포트 기반 방화벽만으로는 통신 보안을 유지할 수 없게 되었습니다. 수많은 마이크로서비스가 가상머신 간을 유기적으로 이동하며 공유 메모리와 차량용 이더넷을 통해 초고속 교신합니다. 제로 트러스트 마이크로 세그멘테이션은 모든 API 트랜잭션이 하드웨어 기반의 위변조 불가능한 암호화 신원 증명을 소지하도록 강제합니다.
클라우드 컴퓨팅 환경의 서비스 메시는 상당한 지연 시간과 메모리 오버헤드를 발생시킵니다. 차량 환경을 위해 엔지니어들은 eBPF 소켓 리다이렉션(sockops)과 UNIX 도메인 소켓을 적용하여 Envoy를 고속 C++ 바이너리로 극도로 경량화했습니다. 전체 리눅스 IP 네트워크 스택을 경유하지 않고, Envoy 사이드카가 사용자 공간에서 프로세스 간 gRPC 호출을 가로채 80마이크로초 이내에 mTLS 인증서를 검증한 후 공유 메모리를 통해 데이터를 즉시 교환합니다.