Service Mesh

背景

例えば以下のような課題が生じる

サービス間通信の認証・暗号化

冗長化・リトライ・タイムアウト制御

通信の可視化（メトリクス・トレーシング）

A/Bテスト、カナリアリリースのルーティング制御

これらをアプリケーション内に実装すると大変

実装・仕組み

サービス間通信は必ずサイドカーを経由する

サイドカーが通信制御、認証、暗号化、リトライ、メトリクス収集を担当する

特徴

サービスの位置を自動検出

ロードバランシング

各インスタンスへの通信を分散

トラフィック制御

カナリアリリース、A/Bテスト、フェイルオーバー

セキュリティ

mTLS（サービス間通信の暗号化）、認証、認可

オブザーバビリティ

メトリクス、ログ、トレース収集

例

Kubernetes の事実上のデファクト

機能が非常に豊富で学習コストが高いが柔軟

軽量でシンプル

メトリクスとセキュリティに強み

Kubernetes だけでなく VM にも対応しやすい