Service mesh. База

Когда стоит идти на интенсив

• Если хотите системно разобраться в архитектуре service mesh и вырасти до уровня DevOps или SRE.
• Если перед вами стоит задача внедрить Service Mesh без рисков для production.
• Если необходимо усилить контроль доступа и безопасность микросервисной среды.

Зачем бизнесу и инфраструктуре нужен Service Mesh

• Прозрачная наблюдаемость: полный контроль API-вызовов между сервисами, ускоряющий поиск и устранение инцидентов.
• Единый слой прокси на базе Envoy, унифицирующий взаимодействие сервисов независимо от языка и стека.
• Централизованное управление входящим и исходящим трафиком с гибкой настройкой правил.
• Снижение операционной сложности за счёт вынесения сетевой логики из кода.

Для кого предназначен курс

• SRE-специалистов и DevOps-инженеров.
• Разработчиков микросервисных приложений.
• Платформенных и облачных инженеров.
• Инженеров по безопасности и системных администраторов.
• Архитекторов программных решений.

Типовые задачи, с которыми сталкиваются участники

• Потребность понять, как устроена инфраструктура вокруг сервисов, и выйти на уровень DevOps/SRE.
• Необходимость построить управляемую и безопасную сеть между сервисами без изменения кода.
• Запрос на внедрение mesh в сжатые сроки с повышением отказоустойчивости и порядка в сетевых политиках.

Что вы получите на интенсиве

• Понятное объяснение архитектуры service mesh без излишней теории.
• Практическую работу на учебном стенде.
• Настройку mTLS, политик доступа Ingress и Egress, контроль исходящего трафика.
• Разбор мультикластерных моделей и их особенностей.
• Практику маршрутизации, ретраев и таймаутов.
• Настройку наблюдаемости и распределённой трассировки.
• Работу с Istio и Envoy на реальных сценариях.

Как меняется подход после интенсива

• Вместо зависимости безопасности от кода и человеческого фактора — включённые mTLS и централизованные политики доступа.
• Вместо хрупких ручных настроек — понимание архитектуры и компонентов service mesh.
• Вместо отсутствия прозрачности — полноценная наблюдаемость между сервисами.

Чему вы научитесь

• Понимать архитектуру service mesh, его ключевые компоненты и взаимодействие с микросервисами.
• Настраивать мониторинг и трассировки для быстрого обнаружения проблем.
• Внедрять и конфигурировать Service Mesh в существующей инфраструктуре.
• Обрабатывать внешний трафик и обеспечивать безопасность через mTLS.
• Управлять трафиком: ограничение нагрузки, авторизация, контроль исходящих соединений.
• Проектировать и настраивать мультикластерные среды.
• Отлаживать и оптимизировать производительность сервисов с помощью инструментов service mesh.