Istio

Istio es una malla de servicios, una capa de infraestructura dedicada para gestionar la comunicación entre microservicios. Amplía Kubernetes para crear una red programable y consciente de las aplicaciones. Esto significa que se encarga de las complejas tareas de red, seguridad y monitorización que conlleva ejecutar muchos servicios pequeños e interconectados, permitiendo que los desarrolladores se centren en crear la lógica de la aplicación. Proporciona una gestión de tráfico, telemetría y seguridad estándar y universal para despliegues complejos, ya sea que se ejecuten en Kubernetes o como cargas de trabajo tradicionales.

Istio funciona desplegando componentes proxy ligeros junto a tus servicios. Puedes elegir las funciones que necesites e Istio despliega la infraestructura de proxy necesaria. Para un rendimiento y seguridad básicos, ofrece un túnel de confianza cero. Para funciones de Capa 7 más avanzadas, como el enrutamiento HTTP y los reintentos, utiliza el potente proxy de servicio Envoy. Un desarrollo clave es su ambient mode, una opción de despliegue sin sidecar que simplifica las operaciones manteniendo los beneficios principales de la malla.

Esta herramienta está creada para equipos que ejecutan aplicaciones nativas de la nube, particularmente aquellos que usan Kubernetes. Los ingenieros de plataforma y los equipos de DevOps son quienes más se benefician, ya que proporciona una forma consistente de aplicar políticas de seguridad, obtener una visibilidad profunda de las interacciones entre servicios y garantizar una comunicación fiable. Los casos de uso del mundo real incluyen asegurar todo el tráfico interno de los servicios con TLS mutuo, implementar lanzamientos canary para despliegues seguros y diagnosticar cuellos de botella en el rendimiento a través de un sistema distribuido.