Service Mesh (Istio/Linkerd)
Infrastrukturebene für sichere, observierbare Microservices-Kommunikation.
Ein Service Mesh ist eine dedizierte Infrastrukturebene für Microservices, die Netzwerkkommunikation zwischen Services (Traffic Management, mTLS-Verschlüsselung, Observability) ohne Anwendungsänderung bereitstellt. Sidecar-Proxies (Envoy) werden in jeden Pod injiziert und interagieren mit der Control Plane (Istiod). Istio ist das meistgenutzte Service Mesh; Linkerd ist eine leichtgewichtige Alternative; Cilium Mesh nutzt eBPF statt Sidecars.