Что ждать от внедрения Istio? (Андрей Половов, Флант, Kuber Conf 2021)

Доклад архитектора компании «Флант» (flant.ru/) Андрея Половова на конференции Kuber Conf 2021 (24 июня, Москва). Автор знакомит с популярным service mesh, рассказывает о том, как Istio влияет на трафик, какие есть возможности для его мониторинга и насколько безопасен mTLS. Доклад базируется на нашем опыте работы с Istio как с одним из компонентов Kubernetes-платформы Deckhouse (deckhouse.io/).
Текстовый обзор доклада: habr.com/ru/co...
Презентация: speakerdeck.co...
(0:46) Типовые задачи по управлению трафиком
(4:11) Что такое Service Mesh, в чем его удобство
(5:09) Как работает Service Mesh
(9:18) Почему мы выбрали Istio
(9:53) Вопросы, которые могут возникнуть перед внедрением Istio
(10:43) Как Istio влияет на приложение (проводим нагрузочное тестирование)
(20:15) Как Istio влияет на кластер
(21:19) Как обеспечивается observability
(22:33) Можно ли доверять mTLS в Istio
(29:55) Заключение