Abstract
В этой работе мы исследуем технологию Service Mesh как отдельный слой инфраструктуры для управления взаимодействием между сервисами в микросервисных системах. Цель нашего исследования – проанализировать архитектурные принципы построения сетевого слоя, оценить накладные расходы и продемонстрировать практические подходы к использованию в Kubernetes-кластерах. Мы описываем модель разделения на control plane и data plane, применение паттерна sidecar для прозрачной маршрутизации трафика, а также реализацию mTLS и автоматический сбор телеметрии. На основе литературы и открытой документации проведён сравнительный анализ Envoy, Istio и Linkerd по таким критериям, как функциональность, сложность внедрения и потребление ресурсов. Также приводится пример конфигурации Istio с манифестами Gateway, VirtualService и DestinationRule для управления HTTPS-трафиком и интеграции со стеком наблюдаемости Prometheus–Grafana–Jaeger–Kiali. Мы показываем, что использование Service Mesh вносит умеренные накладные расходы в задержке и ресурсах, но при этом обеспечивает унифицированное управление безопасностью и трафиком между микросервисами. Полученные результаты помогают сформулировать рекомендации относительно целесообразности использования Service Mesh в корпоративных микросервисных платформах. Особое внимание уделено вопросам поэтапного внедрения mesh-решений, типичным проблемам совместимости с существующей инфраструктурой и влиянию выбранной стратегии наблюдаемости на операционную готовность команды сопровождения.