#Cloud Native #Network #API Architecture
Kubernetesクラスタ上でサービスメッシュを実装することができるOSS、Envoy Proxyを利用して実装されている
VirtualServices, DestinationRules の2種類のリソースを定義する
CNCF graduated project
Istio
commited date: 2025-07-21
-
マスタリングAPIアーキテクチャ
-
AuthorizationPolicy#Security #Authorization Istioにおいてアプリケーション（L7）認可の役割を担うリソース KubernetesのCustomResourceDefinitionによって用意されており、Network policyに比べ柔軟でHTTP特有の設定が可能 Istio / Authorization Policy
-
Argo Rollouts
-
Kubernetesパターン 第2版
-
Istio/Ambient Mesh#Network Istioにおけるサイドカープロキシモデルに代わるサービスメッシュのデータプレーンモード L4/L7の機能群を提供する ZtunnelによってL4ゼロトラスト機能を実行し、WaypointプロキシによってL7処理を行う https://istio.io/latest/blog/2022/introducing-ambient-mesh/