Что такое Service Mesh

• Sidecar pattern: каждый pod имеет Envoy proxy container
• Control plane: управляет всеми sidecars (Istio istiod, Linkerd control plane)
• mTLS by default: zero-trust networking внутри cluster
• Traffic management: weighted routing, canary, A/B без application code
• Observability: auto-generated traces, metrics, mTLS cert rotation

# Istio VirtualService — 10% traffic to v2
apiVersion: networking.istio.io/v1beta1
kind: VirtualService
spec:
  http:
  - route:
    - destination: { host: my-service, subset: v1 }
      weight: 90
    - destination: { host: my-service, subset: v2 }
      weight: 10

• Sidecar
• Envoy
• Istio

Service Mesh — это архитектурный паттерн, который обеспечивает управление сетевыми взаимодействиями между микросервисами в распределенных системах. Он позволяет организовать безопасный, надежный и наблюдаемый обмен данными между сервисами без необходимости вносить изменения в их код. Service Mesh обычно реализуется с помощью прокси-серверов, которые контролируют трафик и обеспечивают такие функции, как балансировка нагрузки, авторизация и мониторинг.

Service Mesh состоит из нескольких ключевых компонентов:

• Прокси-серверы: Обычно развертываются рядом с каждым микросервисом, чтобы перехватывать и управлять трафиком. Примеры: Envoy, Linkerd Proxy.
• Контроллер управления: Центральный компонент, который управляет конфигурацией прокси и определяет правила трафика. Примеры: Istiod для Istio.
• Система наблюдения: Позволяет отслеживать производительность, доступность и поведение сервисов. Инструменты: Prometheus, Grafana.

Каждый из этих компонентов играет важную роль в обеспечении стабильности и безопасности сетевых взаимодействий.

Рассмотрим, как настроить Service Mesh с помощью Istio и Linkerd. Чтобы продемонстрировать это, мы начнем с установки Istio.

1. Установка Istio: Скачайте последнюю версию Istio:

curl -L https://istio.io/downloadIstio | sh -

1. Перейдите в каталог Istio:

cd istio-

1. Добавьте Istio в PATH:

export PATH=$PWD/bin:$PATH

1. Установите Istio в ваш кластер Kubernetes:

istioctl install --set profile=demo

После установки мы можем протестировать работу Istio, развернув простое приложение:

kubectl apply -f samples/bookinfo/platform/kube/bookinfo.yaml

Теперь перейдем к Linkerd. Для его установки выполните следующие команды:

1. Установите Linkerd:

curl -sL https://run.linkerd.io/install | sh

1. Добавьте Linkerd в PATH:

export PATH=$HOME/.linkerd2/bin:$PATH

1. Проверьте установку:

linkerd check

После этого можно развернуть приложение с помощью Linkerd:

linkerd inject samples/bookinfo/platform/kube/bookinfo.yaml | kubectl apply -f -

Как только приложения будут развернуты, вы сможете наблюдать за их работой с помощью встроенных инструментов Linkerd и Istio, что позволит вам контролировать сетевые взаимодействия и производительность.