Service Mesh
Una malla de servicios usa proxies sidecar para interceptar el tráfico entre servicios, aportando observabilidad, control de tráfico y seguridad sin cambiar el código de la aplicación.
Propósito
Gestionar de forma uniforme la comunicación entre servicios, desacoplando la lógica de red del código de negocio.
Mecanismo
Se inyecta un proxy sidecar (Envoy) en cada Pod; el plano de control (Istio/Linkerd) configura las reglas del proxy. Aporta mTLS, reintentos y disyuntores, balanceo de carga, despliegues canario y trazado distribuido.
Casos de uso
- Comunicación entre microservicios
- Gestión del tráfico
- Observabilidad