Istio

Istio est une plate-forme de réseau de services open-source qui fournit un moyen transparent de sécuriser, connecter et surveiller les services. Il est conçu pour gérer la complexité des architectures de microservices en abstrayant la couche réseau. Istio s'exécute généralement comme un ensemble de microservices déployés au sein d'un cluster Kubernetes. Son architecture se compose de deux composants principaux : le Plan de Contrôle et le Plan de Données. Le Plan de Contrôle (par exemple, Pilot, Citadel, Galley) gère et configure les proxys dans le Plan de Données. Le Plan de Données se compose de proxys Envoy déployés en tant que sidecars aux côtés de chaque instance de service. Ces proxys Envoy interceptent tout le trafic réseau entre les services, appliquant les politiques et collectant la télémétrie. Les fonctionnalités clés incluent la gestion du trafic (par exemple, le routage, l'équilibrage de charge, l'injection de fautes), la sécurité (par exemple, l'authentification mutuelle TLS, les politiques d'autorisation) et l'observabilité (par exemple, les métriques, les journaux, le traçage distribué). Les compromis impliquent l'introduction d'une complexité opérationnelle et d'une surcharge de ressources en raison des proxys sidecars, mais cela est souvent compensé par les avantages significatifs dans la gestion des systèmes distribués. Istio permet aux développeurs de se concentrer sur la logique métier plutôt que sur les préoccupations réseau, offrant des capacités avancées comme les déploiements canary, les tests A/B et les modèles de résilience prêts à l'emploi.