Доклад архитектора компании «Флант» (https://flant.ru/) Андрея Половова на конференции Kuber Conf 2021 (24 июня, Москва). Автор знакомит с популярным service mesh, рассказывает о том, как Istio влияет на трафик, какие есть возможности для его мониторинга и насколько безопасен mTLS. Доклад базируется на нашем опыте работы с Istio как с одним из компонентов Kubernetes-платформы Deckhouse (https://deckhouse.io/).

Текстовый обзор доклада: https://habr.com/ru/company/flant/blo...
Презентация: https://speakerdeck.com/flant/chto-zh...

(0:46) Типовые задачи по управлению трафиком
(4:11) Что такое Service Mesh, в чем его удобство
(5:09) Как работает Service Mesh
(9:18) Почему мы выбрали Istio
(9:53) Вопросы, которые могут возникнуть перед внедрением Istio
(10:43) Как Istio влияет на приложение (проводим нагрузочное тестирование)
(20:15) Как Istio влияет на кластер
(21:19) Как обеспечивается observability
(22:33) Можно ли доверять mTLS в Istio
(29:55) Заключение