Тег: Service mesh
Все статьи с тегом "Service mesh".
Service mesh без sidecar: Cilium Service Mesh рядом с Istio Ambient
Cilium Service Mesh закрывает mTLS и L7-маршрутизацию на eBPF-датаплейне вообще без отдельных прокси-компонентов — в отличие от Istio Ambient, который убирает sidecar, но оставляет ztunnel и waypoint. Разбираем архитектурную разницу, честные ограничения и включаем mTLS на кластере с Hubble.
Istio ambient: service mesh без сайдкаров
Ambient-режим Istio достиг GA и убирает главный довод против service mesh — сайдкар в каждом поде. Разбираем архитектуру ztunnel + waypoint, mTLS без рестартов и постепенное включение L7 только там, где нужно.