Probando LINKERD y comparando contra ISTIO
Вставка
- Опубліковано 7 лют 2025
- Hoy hablo de Linkerd, en mi opinión, la mejor opción para Service Mesh en el mercado, hago una pequeña demo y al final de todo lo comparo con Istio, vemos cuál es mejor y por qué.
Probá Cast.AI gratis, ahorrá hasta 60% de tu cuenta de proveedor, y accedé al reporte de uso de tus aplicaciones.
cast.ai/pelado...
Video sobre Istio: • Introducción a ISTIO /...
--
Repo con todos los archivos que uso: github.com/pab...
Merchandising Pelado Nerd: merch.peladone...
Micrófono: Rode VideoMicro + Zoom H1N
Cámara: Sony A7 Mark III
Lente: Sony 28-70mm 3.5
Laptop: Macbook Pro 16'' 2019
Puedes encontrar todos mis links en peladonerd.com
Buen video, un detalle, Linkerd esta escrito en Rust no en C++
Ah si, me olvide de agregar la corrección, gracias!
Muy buen vídeo Pablo. Un detalle, no todos los Service Mesh injectan un sidecar container. Cilium (a parte del CNI, trae un Service Mesh e Ingress controller) gracias a eBPF no necesita ese container adicional para gran parte de la funcionalidad que ofrece y es aún más rápido que Linkerd. Para otra funcionalidad que eBPF no puede proveer (L7 load balancing, TLS termination, etc.) se ayuda de un Envoy proxy. Estamos empezando a usarlo en el trabajo, y tiene muy buena pinta. Saludos!
Se ve re weno Cilium! Le voy a dar una mirada xD
Muchas gracias, muy buen video.
Conocía Istio, pero esta es una muy buena alternativa; lo acabo de correr local y el GKE y funciona de maravilla.
Saludos.
Perfecto, pienso que todos deberían seguir esta cultura, enfocarse en el servicio que ofrecen y ser lo más simple posible! no te sirve de nada tener una solución engorrosa cuando manejas un equipo, mientras más simple y eficiente sea la solución va a ser más fácil de compartir y como dice Pelado.d de "debugear", otros service mesh al querer meterse en otras cosas para "simplificarte" la administración en realidad hacen todo lo contrario y terminan comiéndote el cómputo con features que no utilizas.
Pelade, eres el mejor, muchas gracias. Que pasaría con el merchandising de pelado nerd?
Checa Kuma service mesh de Kong, a mi se me hace lo mejor entre Istio y Linkerd, ya que sirve tanto fuera de k8s como dentro e igual fácil de configurar y utilizar 😁
La inyección de dependencias llegó a los servicios de contenedores. Si inyectas insignias de seguridad te puedes aseguridad que esta verificado en cuanto a que tiene ausencia de agujeros de seguridad.
Gracias, directo y simple, la comparación
Hay algo que no sepa Pelado? Sabes muchas cosas, me sorprende gratamente. Sigue haciendo este contenido para los novatos como yo.
Buen video pelado. A ver si luego haces uno del service mesh de consul. Saludos.
Leyendo acerca de service mesh ellas ofrecen las características de red para la comunicación de los pods a través de los proxies, pero mi consulta es ¿Un service mesh puede reemplazar a un complemento de red de pods como Calico o Flannel? o no tienen nada que ver
Buena pelado, esto me ha servido mucho. Consulta: como puedo exportar las metricas a un servicio externo? como elasticsearch?
Buen video pelado, pero me quedo con Istio, ya que he utilizado Linkerd y me ha dado muchos problemas con herramientas que provisionamiento de apikey y Quotas en las Apis, ejemplo Kong o Apigee desde un envoy adapter, no es malo pero tampoco es bueno, y Istio como tú dices te facilita el VirtualSerivece. Pero bueno para gustos hay colores.. Saludos.
La nube de Google depreco Istio a favor de Anthos Service Mesh. ¿Crees que es mejor o diferente que Linkerd?
este video es una maravilla, gracias :)
Hola a todos! Me gustaría saber que consumo tiene por cada pod extra (consumo medio mas o menos). Si mi pod consumo 200mb sin el proxy, cuando consume con estas tecnologias debido a que corro microservicis con spring boot y consumen bastante. Gracias!
Atenti pelado a la nueva apuesta de Ambient Mesh por parte de Istio. Va a mover un poco las aguas este nuevo paradigma de tener proxies por nodo para L4. Y si querés ir más a fondo, te recomiendo también que prueben el tema de eBPF y cómo se interrelaciona con Service Mesh. Creo que la batalla a futuro se va a librar entre estas tecnologías.
Uhhh pela , tremendo, es cierto eso que istio consume mucho recursos y te agrego más , hace que los servicios tarden más en estar disponible. Hice algunas pruebas con spring native y por culpa de istio tarda unos segundos más
Podés hacer un video sobre Kong Api Gateway como el Pelado manda? Saludos desde Costa Rica!
¿Es Necesario el TLS entre contenedores? Entiendo perfectamente por el lado de las métricas pero mucha funcionalidad la veo innecesaria.
Me hice SRE Junior Pelado!! Gracias por tantísima ayuda :*
Istio tiene muchas features aparte de los que ya ofrece LinkerD, por ejm:
- util para aws vpc links
- centralizar gateways
- integracion con cert-manager
- para validacion jwt y la aplicacion de negocio no reinvente nada -> los requestAuthentication y requestAuthorization es super util (oauth scopes en el proxy)
me sirvio más en empresas que exigen PCI o mayor exigencia de seguridad que para startups.
Totalmente, vengo de aplicar Istio en una organización grande y por lo que dice el pelado parecería que Linkerd se queda corto. Istio viene preparado para varios casos de usos EE.
muy interesante ... lo mejor el servicio peladod 😁
Hola Gente, una pregunta estoy aprendiendo kubernetes ¿que nube me recomentais que sea barata para aprender?
Muy buen video Gracias de antemano
AWS, es bien estandar y podrás encontrarte con digital ocean y otros que usan recursos con nombres similares
Muy buena la información
Como o dónde aprendiste inglés?
Excelente contenido
Interesante en mi antiguo trabajo usaban consul...
habla de ebpf
crack, vas a estar en la proxima "nerdearla" ????? :D
siii, doy una charla el sabado 22 a las 17:30 ART, estate atento a mi twitter
pelaaaa! falto el link del auspiciante! abrazo de gol
Oops gracias !
Hahahaha la maquina del tiempo, epico!
pelaod esta codeado en java
cilium
Pelado Mesh is faster
Presumiendo el pixel