サービスメッシュ とは？

マイクロサービスが増えると「A→B→C→D」と連鎖的に呼び合うようになる。そのとき通信の暗号化・リトライ・タイムアウトをサービスごとに作り込むのは大変だよね。サービスメッシュはその共通処理を、アプリの外側のプロキシでまとめて引き受けてくれるんだ

アプリのコンテナと同じPodで一緒に動く補助のコンテナのことだよ。バイクの横にくっつくサイドカーのイメージだね。通信はこのプロキシを経由するから、アプリ自体は通信の制御を意識しなくてよくなる。IstioのサイドカーはEnvoy、LinkerdはRustで書かれた専用の軽量プロキシを使っているよ

プロキシがすべての通信を通すから、「サービスAからBへのリクエスト数、エラー率、応答時間」のようなメトリクスやログを自動で集められるよ。ただし、リクエストがどのサービスをどの順に通ったかを1本のトレースにつなぐには、アプリが受け取ったトレース用のヘッダーを次の呼び出しにも引き継ぐ必要があるんだ

普通のHTTPSは「クライアントがサーバーの証明書を確かめる」一方向の認証が基本。mTLSは「サーバーもクライアントの証明書を確かめる」双方向の認証なんだ。全サービス分の証明書が必要になるけど、Istioではコントロールプレーンのistiodが認証局として証明書を発行して配ってくれる。とはいえ仕組みが増える分、証明書や設定のトラブルの原因を追う知識は必要になるよ