Що надає
- Traffic management — canary deployments, A/B тести, retry, timeout, rate limiting між сервісами
- Security — автоматичний mTLS між усіма сервісами. Zero Trust на мережевому рівні
- Observability — автоматичні метрики latency, error rate, tracing між сервісами без коду
- Circuit Breaking — захист від каскадних відмов на рівні проксі
Як це працює
Поряд з кожним Pod запускається sidecar-контейнер (Envoy). Весь вхідний/вихідний трафік сервісу проходить через нього. Control plane (Istiod) конфігурує всі проксі централізовано.
Популярні рішення
Istio (найпопулярніший), Linkerd (простіший), Consul Connect.