https://www.kimsehwan96.com/what-is-istio-and-service-mesh/

Istio란?

Istio는 분산 시스템에서 투명하게 계층화할 수 있는 Service mesh이다. 로드밸런싱, service-to-service를 구현하기 위한 경로로 볼 수 있으며 다음과 같은 기능들을 제공한다.

• 상호 TLS 암호화, 강력한 신원 기반 인증 및 승인을 가진 클러스터의 서비스 간 서비스 통신
• HTTP, GRPC, WebSocket 및 TCP 트래픽의 자동로드 밸런싱
• 풍부한 라우팅 규칙, 회수, 장애 조치 및 결함 주입으로 트래픽 동작의 세밀한 제어
• 플러그 가능한 정책 계층 및 구성 API 지원 액세스 제어, 요율 제한 및 할당량
• 클러스터 유입 및 egress를 포함하여 클러스터 내의 모든 트래픽에 대한 자동 메트릭, 로그 및 추적

Istio는 확장 성을 위해 설계되었으며 다양한 배포 요구를 처리 할 수 있다. Istio의 Control Plane은 Kubernetes에서 실행되며 해당 클러스터에 배포 된 응용 프로그램을 Service mesh에 추가하거나 mesh를 다른 클러스터로 확장하거나 Kubernetes 외부에서 실행되는 VM 또는 다른 엔드 포인트를 연결할 수 있다.

동작 원리

Istio는 프록시를 사용하여 모든 네트워크 트래픽을 가로채 설정에 기반하여 응용 프로그램들을 광범위하게 인식한다.

Control Plane은 원하는 구성과 서비스에 대한 view을 취하고 프록시 서버를 동적으로 프로그램하여 규칙이나 환경이 변경 될 때 업데이트한다.

Data Plane은 서비스 간의 커뮤니케이션이다. Service mesh가 없으면 네트워크는 트래픽이 전송되는 것을 이해하지 못하며 트래픽 유형의 트래픽 또는 누가 누구인지에 따라 결정을 내릴 수 없다.

Istio는 두 가지 Data Plane 모드를 지원한다.

• Sidecar Mode: 클러스터에서 시작하는 각 pod와 함께 side cart형태로 Envoy proxy를 배치하거나 VMS에서 실행되는 서비스와 함께 실행
• Ambient Mode: 노드 별 L4 proxy를 사용하며 선택적으로 L 7 기능에 대한 Namespace Per Envoy 프록시

Service Mesh란?

Service Mesh는 마이크로서비스 아키텍처에서 서비스 간의 통신을 제어하고 관리하는 인프라 계층이다.