Service Mesh
Un maillage de services utilise des proxys side-car pour intercepter le trafic inter-services, apportant observabilité, contrôle du trafic et sécurité sans modifier le code applicatif.
Objectif
Gérer uniformément la communication entre services, en découplant la logique réseau du code métier.
Mécanisme
Un proxy side-car (Envoy) est injecté dans chaque Pod ; le plan de contrôle (Istio/Linkerd) configure les règles du proxy. Il fournit mTLS, reprises et disjoncteurs, équilibrage de charge, publications canari et traçage distribué.
Cas d’usage
- Communication entre microservices
- Gestion du trafic
- Observabilité