Service mesh. База

Кому имеет смысл участвовать в интенсиве

• Тем, кто хочет разобраться в устройстве service mesh и сделать следующий шаг в сторону DevOps или SRE.
• Командам, которым необходимо внедрить mesh-решение без рисков для стабильности production.
• Инженерам, усиливающим контроль доступа и безопасность микросервисной архитектуры.

Зачем service mesh инфраструктуре и бизнесу

• Полная наблюдаемость: сквозной контроль взаимодействий между сервисами и быстрое выявление инцидентов.
• Единый прокси-слой на базе Envoy, который стандартизирует коммуникации независимо от языка и платформы.
• Централизованное управление входящим и исходящим трафиком с гибкой настройкой правил.
• Снижение сложности за счёт переноса сетевой логики из приложения в инфраструктуру.

Курс будет полезен

• SRE и DevOps-инженерам.
• Разработчикам микросервисов.
• Платформенным и облачным инженерам.
• Инженерам по безопасности и системным администраторам.
• Архитекторам программных систем.

С какими задачами приходят участники

• Понять, как устроена сервисная инфраструктура, и вырасти до инженерной роли DevOps/SRE.
• Построить управляемую и защищённую сеть между сервисами без изменения кода.
• Внедрить service mesh в сжатые сроки, повысив отказоустойчивость и порядок в сетевых политиках.

Что даёт интенсив

• Понятное и прикладное объяснение архитектуры service mesh.
• Практику на учебном стенде с реальными сценариями.
• Настройку mTLS, Ingress/Egress-политик и контроля исходящего трафика.
• Разбор моделей мультикластерной архитектуры и их ограничений.
• Работу с маршрутизацией, ретраями и таймаутами.
• Настройку наблюдаемости и распределённой трассировки.
• Практику с Istio и Envoy в боевых условиях.

Как меняется подход к инфраструктуре

• Безопасность перестаёт зависеть от кода и людей — используются mTLS и централизованные политики.
• Ручные и хрупкие сетевые настройки заменяются понятной архитектурой mesh.
• Появляется прозрачная наблюдаемость всех взаимодействий между сервисами.

Чему вы научитесь

• Разбираться в архитектуре service mesh и роли его компонентов.
• Настраивать мониторинг и трассировки для быстрого поиска проблем.
• Встраивать Service Mesh в существующую инфраструктуру.
• Обрабатывать внешний трафик и обеспечивать безопасность с помощью mTLS.
• Управлять трафиком: лимиты, авторизация, контроль исходящих соединений.
• Проектировать и настраивать мультикластерные решения.
• Оптимизировать производительность сервисов с использованием инструментов service mesh.