Что такое сервисная сетка и зачем ее использовать?

Question

Accepted Answer

**Сервисная сетка** (Istio, Linkerd) переносит сквозные сетевые задачи — повторные попытки, таймауты, mTLS, маршрутизация трафика, наблюдаемость — **из кода приложения** в уровень сетевой инфраструктуры **sidecar прокси**.

## Как это работает

Каждый экземпляр сервиса работает рядом с **sidecar прокси** (например, Envoy). Весь трафик проходит через прокси, которые образуют **плоскость данных**; **плоскость управления** их конфигурирует.

```text
┌─────────────────┐        ┌─────────────────┐
│ Service A       │        │ Service B       │
│  app  ⇄ [proxy] │◀──────▶│ [proxy] ⇄  app  │
└─────────────────┘  mTLS  └─────────────────┘
        ▲ configured by ▲
        └──── Control Plane (Istio/Linkerd) ────┘
```

## Что она предоставляет

- **mTLS** между сервисами автоматически (без изменений приложения).
- **Устойчивость** — повторные попытки, таймауты, разрыв цепи в прокси.
- **Управление трафиком** — canary, A/B, взвешенная маршрутизация.
- **Наблюдаемость** — единые метрики, трассы, логи.

## Пример политики

```yaml
# shift 10% of traffic to v2 (canary), no code change
route:
  - destination: { host: orders, subset: v1 }
    weight: 90
  - destination: { host: orders, subset: v2 }
    weight: 10
```

## Компромиссы

Сетка добавляет задержку (дополнительные переходы), нагрузку на ресурсы (прокси на каждый pod) и реальную операционную сложность.

## Почему это важно

Сетка стандартизирует устойчивость, безопасность и наблюдаемость во всех сервисах без необходимости повторной реализации каждой командой на разных языках.

Но это тяжелое решение: внедряйте его только если у вас достаточно сервисов, чтобы дублированная сетевая логика оправдала операционные затраты на сетку.