Antwort.

Die Architektur mit einem Service Mesh ist darauf ausgelegt, komplexe Interaktionen zwischen Mikroservices durch eine separate Infrastrukturschicht zu verwalten. Das Service Mesh bietet automatisch Funktionen wie Routing, Lastverteilung, Service-Entdeckung, Sicherheit (z. B. mTLS), Protokollierung, Tracking und Retry von Anfragen, ohne dass diese in jedem Service implementiert werden müssen. All dies wird durch spezielle Proxys (Sidecar) erreicht, die neben jedem Mikroservice ausgeführt werden und den gesamten Netzwerkverkehr abfangen.

Die traditionelle Mikroservice-Architektur erfordert, dass die meisten dieser Funktionen innerhalb der einzelnen Services oder auf Plattformebene umgesetzt werden, was die Entwicklung und Wartung des Projekts bei einer großen Anzahl von Services kompliziert.

Beispiel für die Konfiguration eines Istio-Service-Mesh für Kubernetes:

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: my-service
spec:
  hosts:
    - my-service
  http:
    - route:
        - destination:
            host: my-service
            subset: v1

Hauptmerkmale:

• Zentralisiertes Routing und Verwaltung von Netzwerkrichtlinien.

• Minimierung von Code-Duplikationen der Logik für die Interaktion in jedem Service.

• Verbesserte Sicherheit und Überwachung ohne Veränderung der Geschäftslogik der Anwendungen.

Fangfragen.

Ersetzt ein Service Mesh vollständig die API-Gateway?

Nein, Service Mesh und API-Gateway ergänzen sich: Das API-Gateway bietet den Zugangskontrollpunkt, während das Service Mesh die Ost-West-Kommunikation zwischen den Services verwaltet.

Muss der Code der Services bei der Implementierung eines Service Mesh modifiziert werden?

In der Regel nein. In den meisten Fällen wird der Dienstproxy im Sidecar-Modus ausgeführt, und der Code der Geschäftslogik muss nicht geändert werden.

Verschlechtert ein Service Mesh die Leistung der Mikroservices?

Ein Service Mesh führt tatsächlich zu einer geringen Verzögerung aufgrund der Proxy-Verkehrsverarbeitung, aber für die meisten Szenarien ist dies im Vergleich zu den Gewinnen in der Manageability und Zuverlässigkeit vernachlässigbar.