Mesh ya huduma ni nini na kwa nini ungeitumia?

Question

Accepted Answer

**Mesh ya huduma** (Istio, Linkerd) inahamisha matatizo ya mtandao kati ya huduma — jaribu tena, timeout, mTLS, uelekezaji wa trafiki, uchunguzi — **kutoka kwenye msimbo wa programu** na kwenye safu ya miundombinu ya mtandao ya **proxy za sidecar**.

## Jinsi inavyofanya kazi

Kila mfano wa huduma unakimbia karibu na **proxy ya sidecar** (k.m., Envoy). Trafiki yote inapita kupitia proxy, ambazo huunda **ndege ya data**; **ndege ya udhibiti** inazisanidi.

```text
┌─────────────────┐        ┌─────────────────┐
│ Service A       │        │ Service B       │
│  app  ⇄ [proxy] │◀──────▶│ [proxy] ⇄  app  │
└─────────────────┘  mTLS  └─────────────────┘
        ▲ configured by ▲
        └──── Control Plane (Istio/Linkerd) ────┘
```

## Kile kinachotolea

- **mTLS** kati ya huduma kiotomatiki (mabadiliko sifuri ya programu).
- **Ujinga** — jaribu tena, timeout, kuzuia mzunguko kwenye proxy.
- **Usimamizi wa trafiki** — canary, A/B, uelekezaji uzani.
- **Uchunguzi** — chati za pamoja, mifuatilio, malogu.

## Mfano wa sera

```yaml
# shift 10% of traffic to v2 (canary), no code change
route:
  - destination: { host: orders, subset: v1 }
    weight: 90
  - destination: { host: orders, subset: v2 }
    weight: 10
```

## Ombezaji

Mesh inaongeza kuchelewa (kuruka kwa ziada), kupinga rasilimali (proxy moja kwa pod), na utata halisi wa uendeshaji.

## Kwa nini inakusudiwa

Mesh inasanida ujinga, usalama, na uchunguzi katika kila huduma bila kila timu kutekeleza upya mantiki wa mtandao katika lugha tofauti.

Lakini ni nzito: ichukue tu wakati una huduma nyingi zitosha ambapo mantiki ya mtandao iliyorudiwa inazidi gharama ya uendeshaji wa mesh.