Slides da apresentacao sobre Service Mesh e Istio para o TDC Recife, em Outubro de 2020.

1. 1
Service Mesh
com Istio
Jonh Wendell
TDC Recife 2020

2. 2
SOBRE MIM
Senior Software Engineer @RedHat
Projetos atuais: Istio / Envoy / OpenShift Service Mesh
Contribuidor de software livre de longa data (Debian,
Ubuntu, GNOME)
Natural de Maceio – AL :)
Twitter: @jwendell

3. 3
Microservices?

4. 4

5. 5
MICROSERVICES
Service A Service B Service C

6. 6
MICROSERVICES
Service A
(Java)
Service B
(Python)
Service C
(Go)

7. 7
SISTEMAS DISTRIBUIDOS
Deployment
Resiliencia
Networking
Seguranca

8. 8
SISTEMAS DISTRIBUIDOS
Plataforma de deployments
Service discovery baseado em DNS
Balanceamento simples

9. 9
SERVICOS AINDA TEM QUE LIDAR COM...
Balanceamento no lado do cliente
Tolerancia a falhas
Observabilidade
Monitoramento / Rastreamento
Circuit Breaking

10. 10
SOLUCOES POPULARES
Eureka – Service Registry
Ribbon – Load balancer (client side)
Hystrix – Circuit Breaker
Zipkin - Rastreamento

11. 11
“MICRO” SERVICES?
Service A (de fato)
Ribbon
Hystrix
Metrics
Tracer
Microservice A

12. 12
BIBLIOTECAS? E SE...
Voce usa Spring?
Vert.x?
Go?
Python?
Perl? 🤔

13. 13
“MICRO” SERVICES?
Service A (Go)
Library 1
Library 2
Library 3
Library 4
Microservice A
Service B (Java)
Library 5
Library 6
Library 7
Library 8
Microservice B

14. 14
MICRO SERVICES!
Service A (Go)
Microservice A
Service B (Java)
Microservice BProxy
Funcionalidades em comum vao aqui!

15. 15
APRESENTO O ENVOY
Service A (Go)
Microservice A
Service B (Java)
Microservice BProxy
Isso aqui eh o Envoy

16. 16
MODELO SIDECAR
Service A (Go)
Microservice A
Envoy
Service B (Java)
Microservice B
Envoy
PodPod

17. 17
COMUNICACAO ENTRE OS SERVICOS
chama http://serviceB
Service A (Go)
Microservice A
Service B (Java)
Microservice B
PodPod
Sem o Proxy

18. 18
COMUNICACAO ENTRE OS SERVICOS
Com o Proxy
chama http://serviceB
Service A (Go)
Microservice A
Envoy
Service B (Java)
Microservice B
Envoy
PodPod

19. 19
SERVICE MESH
Service 1
Microservice 1
Envoy
Service N
Microservice N
Envoy
Service 2
Microservice 2
Envoy
. . .

20. 20
SERVICE MESH
Sem automacao, manter e configurar
todos esses proxies pode ser chato,
tedioso e o pior, muito suscetivel a
erros.
Precisamos de um Control Plane.

21. 21
APRESENTO O ISTIO
Control plane para um service mesh
Abstrai conceitos do Envoy e sua
configuracao
Facil de operar: YAML files - kubectl
ou istioctl podem ser usados

22. 22
ISTIO SERVICE MESH
Service 1
Microservice 1
Envoy
Service N
Microservice N
Envoy
Control Plane
Istio
Configura os proxies
Data Plane

23. 23
ISTIO SERVICE MESH
Service 1
Microservice 1
Envoy
Service N
Microservice N
Envoy
Control Plane
Istio
Configura os proxies
Data Plane
Service Discovery
Regras (YAML)

24. 24
PRINCIPAIS FEATURES DO ISTIO
Gerenciamento de trafego
Seguranca
Observabilidade
Flexivel, extensivel

25. 25
GERENCIAMENTO DE TRAFEGO
Tratamento de falhas
Timeouts
Retries
Health check / Circuit Breaker
Injecao de falhas
Delays
Aborts
Controle de trafego
Roteamentos (canary, etc)
Espelhamento

26. 26
SEGURANCA
Criptografia entre servicos – mTLS
Politicas de autorizacao/autenticacao
Identidade

27. 27
OBSERVABILIDADE
Monitoramento (grafana)
Rastreamento (jaeger)
Visualizacao (kiali)
Metricas!

28. 28
EXTENSIBILIDADE
Web Assembly (WASM)
Filtros para o Envoy proxy
Sandboxed
C++, Rust, Go.

29. 29
SERVICE MESH E’ COMPLICADO
Eu preciso mesmo de service mesh?
Istio e’ um grande projeto, com muitas
features e muito configuravel
Seus servicos podem ter problemas com
service mesh
Configuracoes ainda sao necessarias...
etc...

30. 30
COMO BRINCAR?
https://istio.io
Kind – Kubernetes no seu laptop
https://learn.openshift.com

31. 31
OPENSHIFT
OpenShift: distribuicao Kubernetes
OpenShift Service Mesh: distribuicao
Istio, disponivel gratuitamente junto
com o OpenShift
Algumas diferencas: Multitenant,
OpenSSL (FIPS), CNI, Operator,
Injecao do sidecar
Estabilidade e suporte

32. linkedin.com/
company/red-hat
youtube.com/user/
RedHatVideos
facebook.com/
redhatinc
twitter.com/RedHat
32
Obrigado :)
Site do Istio: https://istio.io
Grupo no telegram: https://t.me/istiobr
E-mail: jwendell@redhat.com
Twitter: @jwendell