ServiceMesh auf Kubernetes und die Integration in die Bestandsinfrastruktur

Kubernetes hilft ungemein beim Betrieb einer modernen Servicelandschaft. Der zusätzliche Einsatz eines ServiceMesh ist noch besser - aber es gibt ja auch noch die Bestandssysteme. Die Vorteile eines ServiceMesh lassen sich aber auch mit diesen Nutzen, ohne sie nach Kubernetes zu migrieren.

Wir geben hier eine kurze Übersicht über die Eigenschaften und Vorteile eines Service Meshes im Allgemeinen und wie das konkret bei Istio konfiguriert werden kann. Dann werden wir zeigen, wie man auch Dienste außerhalb von Kubernetes in das Mesh integrieren kann. Wir zeigen, wie diese Erweiterung gemacht wird, was dazu in den Bestandssystemen angepasst werden muss und welche Hindernisse wir dabei meistern mussten.

Am Rande zeigen wir auch noch ein "ServiceMesh light" - einen Weg, speziell für bisher IP-authentifizierte Dienste Transportverschlüsselung, Authentifizierung und Autorisierung zu ermöglichen, ohne gleich ein komplettes ServiceMesh einzuführen.

Interessant ist dieser Beitrag für jeden, der sich mit der Einführung von ServiceMeshes und Kubernetes beschäftigt und dabei nicht auf der grünen Wiese beginnt. Ein Grundwissen über Kubernetes ist hilfreich, aber nicht zwingend erforderlich.