Что предоставляет
- Traffic management — canary deployments, A/B тесты, retry, timeout, rate limiting между сервисами
- Security — автоматический mTLS между всеми сервисами. Zero Trust на сетевом уровне
- Observability — автоматические метрики latency, error rate, tracing между сервисами без кода
- Circuit Breaking — защита от каскадных отказов на уровне прокси
Как это работает
Рядом с каждым Pod запускается sidecar-контейнер (Envoy). Весь входящий/исходящий трафик сервиса проходит через него. Control plane (Istiod) конфигурирует все прокси централизованно.
Популярные решения
Istio (самый популярный), Linkerd (проще), Consul Connect.