Service mesh. База

Зачем внедрять Service Mesh

• Полная прозрачность процессов — глубокая видимость всех API-запросов и откликов внутри микросервисной архитектуры позволяет оперативно выявлять и устранять сбои, не тратя часы на ручную отладку.
• Объединённый подход к маршрутизации — Envoy-прокси стандартизирует взаимодействие между сервисами на разных языках и стекax, упрощая масштабирование и поддержку системы.
• Централизованный контроль над трафиком — настройка как входящих, так и исходящих потоков данных осуществляется из одного места, что даёт гибкость в управлении правилами и логикой работы системы.

Кому будет полезен курс

• Разработчикам, создающим микросервисные приложения
• SRE-специалистам, стремящимся к стабильной и наблюдаемой инфраструктуре
• Инженерам, работающим с облачными платформами
• DevOps-специалистам и системным администраторам
• Архитекторам, проектирующим распределённые системы
• Экспертам по кибербезопасности, отвечающим за защиту сервисов

Какие знания вы получите

• Разберётесь в архитектуре Service Mesh — поймёте, как устроена платформа, из чего она состоит и как взаимодействует с микросервисами
• Освоите настройку мониторинга — научитесь отслеживать поведение сервисов, получать метрики и быстро диагностировать проблемы
• Интегрируете Service Mesh в свою инфраструктуру — включите внешний трафик, активируете безопасное взаимодействие между сервисами через mTLS
• Овладеете управлением трафиком — научитесь настраивать авторизацию, ограничения нагрузки, правила выхода наружу
• Познакомитесь с мультикластерными сценариями — разберёте ключевые принципы их настройки и применения
• Будете эффективно отлаживать систему — получите практику оптимизации производительности на основе данных из Service Mesh

Практические задачи, с которыми вы справитесь

• Отсутствует мониторинг или он неинформативен — система временами "подвисает", но выяснить, в каком звене цепи, — затруднительно
• Появляется новый критически важный компонент — например, модуль обработки карт, и нужно усилить безопасность всей инфраструктуры
• Пользователи жалуются на ошибки — сбои краткосрочные, но частые, и изменить логику приложения сложно из-за разнотипных технологий
• Увеличивается количество пользователей — фронт работает медленно, а сервер не перегружен — проблема может быть в сетевых задержках между регионами
• Запуск новой функции — нет времени на масштабное тестирование, и нужен способ контролируемого релиза с возможностью быстрого отката