Что ждать от внедрения Istio? (Андрей Половов, Флант, Kuber Conf 2021)
Вставка
- Опубліковано 28 лип 2021
- Доклад архитектора компании «Флант» (flant.ru/) Андрея Половова на конференции Kuber Conf 2021 (24 июня, Москва). Автор знакомит с популярным service mesh, рассказывает о том, как Istio влияет на трафик, какие есть возможности для его мониторинга и насколько безопасен mTLS. Доклад базируется на нашем опыте работы с Istio как с одним из компонентов Kubernetes-платформы Deckhouse (deckhouse.io/).
* Текстовый обзор доклада: habr.com/ru/company/flant/blo...
* Презентация: speakerdeck.com/flant/chto-zh...
(0:46) Типовые задачи по управлению трафиком
(4:11) Что такое Service Mesh, в чем его удобство
(5:09) Как работает Service Mesh
(9:18) Почему мы выбрали Istio
(9:53) Вопросы, которые могут возникнуть перед внедрением Istio
(10:43) Как Istio влияет на приложение (проводим нагрузочное тестирование)
(20:15) Как Istio влияет на кластер
(21:19) Как обеспечивается observability
(22:33) Можно ли доверять mTLS в Istio
(29:55) Заключение - Наука та технологія
Люблю доклады от фланта. Всегда все по делу. Отлично было бы посмотреть на доклад по декхаусу и воркшоп!
Очень круто
Как раз изучаю Истио и смогу взять все нюансы из вашего доклада
Крутой доклад, сейчас как раз выбираем между истио и линкерд
Обязательно ознакомлюсь с вашим решением, спасибо за доклад!
Классный доклад, архитектору бы немного подтянуть речь, чтобы голос был совсем дикторским, было бы прям совсем огонь!
Отличный доклад!
топовый доклад, спасибо!
Этот спич весьма занятен) Благодарствую)
На бумаге все красиво, а вот на практике проблем более чем достаточно. Уже два раза пытались istio внедрить в свою систему, и каждый раз приходилось отказываться. Надеюсь в новых релизах пофиксили большую часть проблем.
Если кто-то будет внедрять istio, то подумайте как sidecar поступит с вашими пакетами при замене podов. Советую сразу настроить мониторинг на HTTP запросы.
Istio подкупает своими плюшками, но я бы несколько раз задумался о его внедрении. Бизнесу явно не понравится лишняя деградация сервисов.
На эту тему можно часами рассуждать, всем удачи ;)
Бывает на работе такое что нет проблем поважнее и в принципе можно установить istio?
Получается все отлично, ничего не горит - можно и скорость разных тлс потестить?
ну очень по верхам
Чувак знающий, но выступать и обьяснять вообще не привык
Кровь из ушей. Напиши книгу - "Объясняю Х для тех кто и так знает".
выздоравливай
те, кто и так знает, смотреть не будут