Service Mesh (Red Hat OpenShift Service Mesh)

• 마이크로서비스 간 통신을 **프록시(Envoy)**로 감싸서, 트래픽 관리, 보안, 가시성(Observalility), 회복탄력성을 제공하는 데이터 플레인 + 컨트롤 플레인 아키텍처
• OCP에서 Istio 기반을 오퍼레이터로 패키징한 OpenShift Service Mesh(OSSMS)를 사용한다

구성 요소

• Control Plane : istiod(서비스 디스커버리 / 정책 / 테레메트리), Kiali(시각화), Jaeger(트레이싱), Grafana / Prometheus(모니터링)
• Data Plane : 각 Pod 옆에 붙는 Envoy sidecar

주요 기능

• 트래픽 분할 / 카나리 / 블루-그린 : subset /weight로 버전 별 라우팅
• 보안 : mTLS(서비스 간 암호화), 인증 / 인가 (AuthorizationPolicy)
• 회복탄력성 : Circuit breaker, retry, timeout
• 가시성 : 분산 트레이싱(Jaeger), 서비스 토폴로지 (Kiali)

핵심 리소스 : Gateway, VirtualService, DestinationRule, PeerAuthentication, AuthorizationPolicy

apiVersion: networking.istio.io/v1beta1
kind: DestinationRule
metadata: {name: mysvc}
spec:
  host: mysvc.okd-lab.svc.cluster.local
  subsets:
  - name: v1
    labels: {version: v1}
  - name: v2
    labels: {version: v2}
---
apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata: {name: mysvc}
spec:
  hosts: ["mysvc"]
  http:
  - route:
    - destination: {host: mysvc, subset: v1}  weight: 80
    - destination: {host: mysvc, subset: v2}  weight: 20