サービスメッシュ とは？

マイクロサービスが増えると「A→B→C→D」と連鎖的に呼び合うようになる。そのとき通信の暗号化・リトライ・タイムアウトをサービスごとに実装するのは大変。サービスメッシュはその共通処理をまとめて、アプリの外側でやってくれるんだよ。

サービスのコンテナと一緒に動く補助コンテナのこと。バイクのサイドカーみたいに「本体の横にくっついている」から名前がついた。通信はすべてこのサイドカー（Envoyというプロキシが多い）を経由するから、アプリ自体は通信制御を意識しなくてよくなるんだよ。

「サービスAからBへのリクエストが1秒あたり何件で、エラー率が何%で、平均レイテンシが何ミリ秒か」という通信の全体像が可視化できるよ。Jaegerなどのトレーシングツールと連携すれば、どのサービスでどこが遅いかも追跡できるんだ。

普通のHTTPSは「クライアントがサーバーの証明書を検証する」一方向の認証。mTLS（mutual TLS）は「サーバーもクライアントの証明書を検証する」双方向の認証なんだ。これによって「正規のサービスからの通信か」をインフラ層で確認できる。ただし証明書の発行・更新・管理がすべてのサービス分必要になるから、運用コストが増える。IstioはこれをコントロールプレーンのCitadelが自動化してくれるんだけど、証明書の期限切れやローテーションの問題が本番で起きると原因特定が難しくなることがあるんだよ。