Istio

Istio предназначен для организации service mesh — инфраструктурного слоя с низкой задержкой, который нужен для обработки большого объема сетевых коммуникаций между сервисами в кластере Managed Service for Kubernetes.

Istio обеспечивает несколько функциональных возможностей:

• Зашифрованное взаимодействие между сервисами в кластере (service-to-service).
• Аутентификацию между сервисами.
• Балансировку нагрузки для трафика протоколов HTTP, TCP, gRPC и WebSocket.
• Детальный контроль трафика с помощью обширных правил маршрутизации.

В состав приложения входит компонент Istio Ingress Gateway, который позволяет организовать точку входа для внешнего трафика.

1. Создайте группу узлов с оперативной памятью не менее 6 ГБ.

2. Задайте настройки приложения:

   • Пространство имен — выберите пространство имен для Istio или создайте новое. Не рекомендуется устанавливать приложение в пространство имен default.
   • Название приложения — укажите название приложения.
   • Установка дополнений — выберите эту опцию, чтобы автоматически установить дополнения: консоль управления Kiali, компоненты Grafana, Prometheus, Jaeger и Loki.

3. Нажмите кнопку Установить.

4. Дождитесь, когда приложение перейдет в статус Deployed.

• Контроль сетевого трафика.
• Наблюдаемость данных (observability) и мониторинг сервисов в кластере.
• Безопасность и управление политиками.

Служба технической поддержки Yandex Cloud отвечает на запросы 24 часа в сутки, 7 дней в неделю. Доступные виды запросов и срок их обработки зависят от тарифного плана. Подключить платную поддержку можно в консоли управления. Подробнее о порядке оказания технической поддержки.