Istio в разрезе: что умеет и не умеет самый популярный Service Mesh (А. Половов, DevOpsConf 2023)

Доклад ведущего разработчика Kubernetes-платформы Deckhouse (deckhouse.ru/) Андрея Половова на DevOpsConf 2023. Андрей рассказывает про тонкости работы Istio, а также про некоторые части системы, которые работают неочевидным образом, в связи с чем у новичков могут возникать трудности. Доклад будет интересен инженерам, которые заинтересованы во внедрении Service Mesh и хотели бы сэкономить время на погружение в Istio.
* Текстовый обзор доклада: habr.com/ru/companies/oleg-bu...
* Презентация: speakerdeck.com/flant/istio-v...
* Предыдущий доклад Андрея: • Что ждать от внедрения...
(0:00) Intro
(1:00) Что такое Service Mesh
(2:10) Какие вызовы встают перед теми, кто внедряет Istio
(3:40) Базовые принципы работы Istio
(5:00) Как работает Istio на уровне Pod (istio-proxy + Envoy)
(10:12) Конвертация объектов Kubernetes в Envoy API
(14:54) Жизненный цикл запроса под управлением Istio
(17:10) Особенности Istio API
(17:50) PeerAuthentication
(18:48) DestinationRule
(22:16) AuthorizationPolicy
(24:20) VirtualService
(31:30) Как Istio влияет на надежность: latency, безопасность, поломки, масштабирование.
(32:00) Ломаем компоненты
(34:50) Масштабирование
(38:30) Outro
(39:10) Q&A

[@DartKabanus]

лучшее вводное видео в сервис меш что я когда либо видел

[@SergeyTrinogin-wk8oi]

Спасибо за систематизацию инфы по непростой теме. Ведущий добавил оригинальности.

[@schizo4522]

Очень классный доклад. Узнал побольше про истио. Получил шикарную кружку.) Спасибо Андрею за интересный и позновательный доклад.

[@azalio]

Вы в описании видео положили бы ссылку на предыдущую работу.

[@youmeek]

Спасибо. Отличный доклад!

[@dmitrikonnov922]

Невероятно понятное и при этом глубокое объяснение!

[@aleks_strong]

спасибо, сжато и чётко)

[@simplewhite9472]

А еще интересно то, что при внедрении istio вы теояете Qos guarantee, из-за невозможности переопредения реквестов/лимитов у istio-init. То есть все ваши поды теперь будут burstable

[@a1dwow]

какое ПО вы используете для создания таких красивых презентаций ?

[@andreypolovov5240]

Google slides, который не очень подходит для таких объёмов + дизайнеры с чувством прекрасного :)

[@Ruslan.yeraliyev]

30:20 Subset или все таки Service?

[@Driushluck]

Service, оговорился :(