Vad är ett servicenät och varför skulle du använda ett?

Question

Accepted Answer

Ett **servicenät** (Istio, Linkerd) förflyttar nätverksbekymmer mellan tjänster — omförsök, timeouts, mTLS, trafikdirrigering, observerbarhet — **ut ur programkoden** och in i en nätverksinfrastrukturskikt av **sidecar-proxyar**.

## Hur det fungerar

Varje tjänstinstans körs bredvid en **sidecar-proxy** (t.ex. Envoy). All trafik flödar genom proxyarna, som utgör **dataplanen**; en **kontrollplan** konfigurerar dem.

```text
┌─────────────────┐        ┌─────────────────┐
│ Service A       │        │ Service B       │
│  app  ⇄ [proxy] │◀──────▶│ [proxy] ⇄  app  │
└─────────────────┘  mTLS  └─────────────────┘
        ▲ configured by ▲
        └──── Control Plane (Istio/Linkerd) ────┘
```

## Vad det tillhandahåller

- **mTLS** mellan tjänster automatiskt (noll appändringar).
- **Motståndskraft** — omförsök, timeouts, kretsbrytare på proxyn.
- **Trafikhantering** — canary, A/B, viktad dirigering.
- **Observerbarhet** — enhetliga mätvärden, spårningar, loggar.

## Exempelpolicy

```yaml
# shift 10% of traffic to v2 (canary), no code change
route:
  - destination: { host: orders, subset: v1 }
    weight: 90
  - destination: { host: orders, subset: v2 }
    weight: 10
```

## Avvägningar

Ett nät lägger till latens (extra hopp), resursöverhead (en proxy per pod), och verklig operativ komplexitet.

## Varför det är viktigt

Ett nät standardiserar motståndskraft, säkerhet och observerbarhet över alla tjänster utan att varje lag måste återimplementera nätverkslogiken i olika språk.

Men det är tungt: anta det bara när du har tillräckligt många tjänster för att den duplicerade nätverkslogiken väger upp för nätets operativa kostnad.