Maillage de services : principes de base d'Istio et Linkerd
Un service mesh ajoute un proxy side-car (ou proxy au niveau du nœud) à chaque pod pour gérer mTLS, répartition du trafic, nouvelles tentatives, métriques et autorisation sans trop changer le code de l'application. Istio est riche en fonctionnalités et plus lourd ; Linkerd vise une surcharge minimale. Le plan de données déplace les octets ; le plan de contrôle pousse la configuration.