Что ждать от внедрения Istio? (Андрей Половов, Флант, Kuber Conf 2021)

Доклад архитектора компании «Флант» (https://flant.ru/) Андрея Половова на конференции Kuber Conf 2021 (24 июня, Москва). Автор знакомит с популярным service mesh, рассказывает о том, как Istio влияет на трафик, какие есть возможности для его мониторинга и насколько безопасен mTLS. Доклад базируется на нашем опыте работы с Istio как с одним из компонентов Kubernetes-платформы Deckhouse (https://deckhouse.io/). Текстовый обзор доклада: https://habr.com/ru/company/flant/blo... Презентация: https://speakerdeck.com/flant/chto-zh... (0:46) Типовые задачи по управлению трафиком (4:11) Что такое Service Mesh, в чем его удобство (5:09) Как работает Service Mesh (9:18) Почему мы выбрали Istio (9:53) Вопросы, которые могут возникнуть перед внедрением Istio (10:43) Как Istio влияет на приложение (проводим нагрузочное тестирование) (20:15) Как Istio влияет на кластер (21:19) Как обеспечивается observability (22:33) Можно ли доверять mTLS в Istio (29:55) Заключение