Conceitos de Service Mesh

O que é um service mesh e quando você implementaria um? Explique o padrão sidecar.

Kubernetesintermediate

// pergunta de entrevista

O que é um service mesh e quando você implementaria um? Explique o padrão sidecar.

Resposta de exemplo

Um service mesh é uma camada de infraestrutura dedicada para comunicação serviço-a-serviço, cuidando de gerenciamento de tráfego, segurança e observabilidade. Ele usa o padrão sidecar: um container proxy (como o Envoy) roda ao lado de cada serviço, interceptando todo o tráfego de rede. Benefícios: criptografia com mTLS, divisão de tráfego, retries/timeouts e distributed tracing sem mudanças de código. Opções populares: Istio, Linkerd e Consul Connect. Implemente quando você tem muitos microsserviços que precisam de políticas de rede consistentes.

Por que isso importa

À medida que os microsserviços crescem, gerenciar a comunicação entre serviços fica complexo. Um service mesh extrai as preocupações de rede do código da aplicação para a infraestrutura. O proxy sidecar lida com todo o tráfego, permitindo funcionalidades como circuit breaking e deploys canary de forma transparente. Porém, isso adiciona complexidade operacional e overhead de recursos - não use para arquiteturas simples.

Exemplos de código

Divisão de tráfego no Istio

yaml

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: reviews
spec:
  hosts:
  - reviews
  http:
  - route:
    - destination:
        host: reviews
        subset: v1
      weight: 90
    - destination:
        host: reviews
        subset: v2
      weight: 10  # 10% canary traffic

Política de retry e timeout

yaml

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: payments
spec:
  hosts:
  - payments
  http:
  - timeout: 10s
    retries:
      attempts: 3
      perTryTimeout: 3s
      retryOn: 5xx,reset,connect-failure
    route:
    - destination:
        host: payments

Erros comuns a evitar

Implementar um service mesh para um monólito simples ou poucos serviços
Não considerar o aumento no uso de recursos dos containers sidecar
Configurar mal as políticas de tráfego, causando falhas em cascata

Prováveis perguntas de acompanhamento

Como funciona o mTLS em um service mesh?
Qual o overhead de desempenho de rodar um service mesh?
Como você depura problemas quando o tráfego passa por proxies sidecar?

Responda em voz alta primeiro e depois confira com a resposta modelo.

Praticar todas as perguntas de Pleno Mais perguntas de Kubernetes

#service-mesh#istio#kubernetes#microservices#networking

Mais perguntas de entrevista de Kubernetes

Also worth your time on this topic

Interview

VirtualService vs DestinationRule

No Istio, qual é a diferença entre um VirtualService e um DestinationRule? Quando você usaria cada um?

junior

Checklist

Checklist de gerenciamento de tráfego no Istio: roteamento, retries e circuit breaking

Como configurar políticas de gerenciamento de tráfego no Istio para que seus serviços possam fazer canary releases, repetir falhas transitórias e descartar carga quando um serviço downstream apresenta problemas. Cobre VirtualService, DestinationRule, retries, timeouts, circuit breakers e outlier detection.

60-90 minutos

Quiz

Quiz de eBPF para Observabilidade e Segurança de Rede

Teste seu conhecimento de eBPF com cenários reais cobrindo o verifier, maps, hooks XDP e tc, portabilidade CO-RE, substituição do kube-proxy, segurança em runtime e debugging de programas que não carregam.

16-22 minutos