La arquitectura con service mesh está diseñada para gestionar interacciones complejas entre microservicios a través de una capa de infraestructura separada. Service mesh proporciona automáticamente funciones como enrutamiento, balanceo, descubrimiento de servicios, seguridad (por ejemplo, mTLS), registro, seguimiento y reintentos de solicitudes sin necesidad de implementarlas en cada servicio. Todo esto se logra mediante proxies especiales (sidecar) que se ejecutan al lado de cada microservicio y interceptan todo el tráfico de red.
La arquitectura de microservicios tradicional requiere que la mayoría de estas funciones se implementen dentro de los propios servicios o en el nivel de la plataforma, lo que complica el desarrollo y mantenimiento del proyecto cuando hay un gran número de servicios.
Ejemplo de configuración de Istio service mesh para Kubernetes:
apiVersion: networking.istio.io/v1alpha3 kind: VirtualService metadata: name: my-service spec: hosts: - my-service http: - route: - destination: host: my-service subset: v1
Características clave:
Enrutamiento centralizado y gestión de políticas de interacción de red.
Minimización de la duplicación de código de lógica de interacción en cada servicio.
Mejorada seguridad y monitoreo sin cambiar la lógica empresarial de las aplicaciones.
¿Service mesh reemplaza completamente al API gateway?
No, service mesh y API gateway se complementan: API gateway proporciona control de entrada, mientras que service mesh gestiona la comunicación east-west entre servicios.
¿Es necesario modificar el código de los servicios al implementar service mesh?
Normalmente no. En la mayoría de los casos, el proxy de servicio se ejecuta en modo sidecar, y no es necesario modificar el código de la lógica empresarial.
¿Service mesh degrada el rendimiento de los microservicios?
Service mesh realmente introduce una pequeña latencia debido al procesamiento del tráfico del proxy, pero para la mayoría de los escenarios esto es despreciable en comparación con la mejora en manejabilidad y confiabilidad.