Kaj je servisna mreža in zakaj bi jo uporabljali?

Question

Accepted Answer

**Servisna mreža** (Istio, Linkerd) premakne probleme networking-a med servisni nivoje — retry-je, timeouts, mTLS, usmerjanje prometa, opazljivost — **iz kode aplikacije** in v plast omrežne infrastrukture **sidecar proxy-jev**.

## Kako deluje

Vsak primer storitve teče skupaj z **sidecar proxy-jem** (npr. Envoy). Ves promet poteka skozi proxy-je, ki tvorijo **podatkovno ravnino**; **kontrolna ravnina** jih nastavi.

```text
┌─────────────────┐        ┌─────────────────┐
│ Service A       │        │ Service B       │
│  app  ⇄ [proxy] │◀──────▶│ [proxy] ⇄  app  │
└─────────────────┘  mTLS  └─────────────────┘
        ▲ configured by ▲
        └──── Control Plane (Istio/Linkerd) ────┘
```

## Kaj nudi

- **mTLS** med storitvami samodejno (brez sprememb aplikacije).
- **Odpornost** — retry-ji, timeouts, circuit breaking na proxy-ju.
- **Upravljanje prometa** — canary, A/B, uteženo usmerjanje.
- **Opazljivost** — enotne metrike, sledi, dnevniki.

## Primer politike

```yaml
# shift 10% of traffic to v2 (canary), no code change
route:
  - destination: { host: orders, subset: v1 }
    weight: 90
  - destination: { host: orders, subset: v2 }
    weight: 10
```

## Kompromisi

Mreža dodaja zakasnitev (dodatnih skokov), režiju virov (en proxy na pod), in pravo operacijsko kompleksnost.

## Zakaj je važna

Mreža standardizira odpornost, varnost in opazljivost na vseh storitvah brez da bi vsak tim znova implementiral networking logiko v različnih jezikih.

Vendor je težka: sprejmite jo samo, ko imate dovolj storitev, da logika dupliciranega networkinga presega operacijske stroške mreže.