Apakah mesh perkhidmatan dan mengapa anda menggunakannya?

Question

Accepted Answer

Sebuah **mesh perkhidmatan** (Istio, Linkerd) memindahkan kebimbangan rangkaian silang — percubaan semula, waktu habis, mTLS, perutusan lalu lintas, kebolehperhatian — **keluar daripada kod aplikasi** dan ke lapisan infrastruktur rangkaian **proksi sidecar**.

## Bagaimana ia berfungsi

Setiap contoh perkhidmatan berjalan di sebelah **proksi sidecar** (cth., Envoy). Semua lalu lintas mengalir melalui proksi, yang membentuk **satah data**; **satah kawalan** mengkonfigurasinya.

```text
┌─────────────────┐        ┌─────────────────┐
│ Service A       │        │ Service B       │
│  app  ⇄ [proxy] │◀──────▶│ [proxy] ⇄  app  │
└─────────────────┘  mTLS  └─────────────────┘
        ▲ configured by ▲
        └──── Control Plane (Istio/Linkerd) ────┘
```

## Apa yang disediakannya

- **mTLS** antara perkhidmatan secara automatik (tiada perubahan apl).
- **Daya tahan** — percubaan semula, waktu habis, pemutus litar di proksi.
- **Pengurusan lalu lintas** — canary, A/B, perutusan berwajaran.
- **Kebolehperhatian** — metrik seragam, surihan, log.

## Contoh dasar

```yaml
# shift 10% of traffic to v2 (canary), no code change
route:
  - destination: { host: orders, subset: v1 }
    weight: 90
  - destination: { host: orders, subset: v2 }
    weight: 10
```

## Pertukaran

Satu mesh menambah kependaman (lompatan tambahan), overhed sumber (satu proksi setiap pod), dan kerumitan operasi yang nyata.

## Mengapa ia penting

Mesh menyeragamkan daya tahan, keselamatan, dan kebolehperhatian merentasi setiap perkhidmatan tanpa setiap pasukan melaksanakannya semula dalam bahasa berbeza.

Tetapi ia berat: hanya mengguna apabila anda mempunyai perkhidmatan yang cukup sehingga logik rangkaian yang diduplikasi mengatasi kos operasi mesh.