Linkerd（リンカード） とは？

大きな違いはプロキシだよ。Istioは汎用のEnvoyプロキシを使うけど、LinkerdはRustで書かれたLinkerd専用の軽量な「マイクロプロキシ」を使うんだ。必要な機能や運用のしやすさを比べて選ぶといいよ。

メッシュに入ったPod同士のTCP通信は、既定で自動的にmTLSになるよ。ただメッシュに入っていないPodとの通信（例えばKubernetesのヘルスチェック）や、プロキシを通さない設定にしたポートの通信は対象外なんだ。平文の通信を拒否したいなら認可ポリシーで制限しよう。

変えなくていいんだ。Deploymentなどに「linkerd.io/inject: enabled」というアノテーションを付けると、Podの作成時にプロキシが注入されるよ。「linkerd inject」コマンドでこのアノテーションを付けることもできる。ただ、すでに動いているPodは作り直すまで注入されないから、「kubectl rollout restart」などで入れ替えようね。

2021年にCNCFの卒業レベルになったプロジェクトだよ。ひとつ知っておきたいのは、2024年2月からオープンソースのプロジェクト自体は「stable（安定版）」の配布物を出さなくなったこと。オープンソースとしては週1回程度のedgeリリースを公開していて、安定版はBuoyantなどのベンダーが提供しているんだ。ライセンスはApache 2.0のままだよ。