Service Mesh

服务网格用 sidecar 代理拦截服务间流量，提供可观测性、流量控制与安全，无需改应用代码。

用途

统一管理微服务间通信，解耦网络逻辑与业务代码。

每 Pod 注入 sidecar 代理（Envoy）。控制面（Istio/Linkerd）配置代理规则。提供：mTLS、重试/熔断、负载均衡、金丝雀发布、链路追踪。