O documento discute o Istio, um service mesh open source que fornece funcionalidades como balanceamento de carga, monitoramento, segurança e resiliência para microsserviços. Ele explica como o Istio é composto por proxies, Pilot, Mixer e Citadel e como suas configurações são definidas via arquivos YAML. Também mostra benchmarks demonstrando o baixo impacto de performance do Istio.

1. istio
service mesh
@humbertostreb

2. - arquiteto de software
- apaixonado por sistemas distribuídos
- goleiro bem meia boca ;(
twitter.com/humbertostreb
github.com/hstreb
Humberto Streb

3. istio
é mais uma modinha?
um buzzworld?

4. https://istio.io/

5. https://istio.io/

6. uma breve
história sobre a
evolução

7. servidor
container

8. servidor
container
➔ virtualização
➔ lightweight
➔ isolamento
➔ facilidade de configurar
➔ facilidade de compor

9. servidor
container
kubernetes

10. servidor
container
kubernetes
➔ auto scaling
➔ redundância
➔ scheduling
➔ service discovery
➔ resiliência
➔ self healing

11. servidor
container
kubernetes
service
mesh

12. servidor
container
kubernetes
service
mesh
➔ métricas
➔ autenticação e autorização
➔ políticas de controle de tráfego
➔ visualização de dependências
➔ circuit breaking
➔ fault injection

13. inversão de controle

14. funcionalidades
antes adicionadas no
código do serviço
agora estão embarcadas
no service mesh

15. https://www.infoq.com/presentations/istio-microservices#downloadPdf/

16. https://www.infoq.com/presentations/istio-microservices#downloadPdf/

17. https://www.infoq.com/presentations/istio-microservices#downloadPdf/

18. diminui a complexidade de
código

19. reduz o tempo para
entregar valor

20. maior controle sobre as
alterações

21. entendendo a
arquitetura
do istio

22. https://istio.io/

23. proxy escrito em C++
para alta performance
mediação de requisições

24. - descoberta de serviço
dinâmico
- balanceamento de carga
- mutual TLS

25. - proxies HTTP / 2 e gRPC
- circuit breakers
- health checks

26. - rollout baseado em % de
tráfego
- injeção de falha
- coleta de metrics

27. - aplica as políticas de
controle de acesso e uso
- coleta dados de telemetria
mixer

28. gerenciador de tráfego
(testes A / B, canários,
timeouts, retries, circuit
breakers)
pilot

29. https://istio.io/

30. https://istio.io/

31. responsável pelo controle
de segurança (autenticação
e autorização)
cidadel

32. https://istio.io/

33. controla as configurações
do istio
gallery

34. como operar o istio?

35. os componentes
são configurados via
yml files

36. gateway:
configura um load balance
habilitando o tráfego de
entrada para os serviços

37. apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: bookinfo-gateway
spec:
selector:
istio: ingressgateway # use istio default controller
servers:
- port:
number: 443
name: https
protocol: HTTPS
hosts:
- bookinfo.com
tls:
mode: SIMPLE
serverCertificate: /tmp/tls.crt
privateKey: /tmp/tls.key

38. virtual service:
define as regras de
roteamento entre os
serviços

39. apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
name: reviews
spec:
hosts:
- reviews
http:
- route:
- destination:
host: reviews
subset: v1
weight: 75
- destination:
host: reviews
subset: v2
weight: 25

40. destination rule:
configura as políticas a
serem aplicadas para cada
request

41. apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
name: reviews
spec:
host: reviews
trafficPolicy:
loadBalancer:
simple: RANDOM
subsets:
- name: v1
labels:
version: v1
- name: v2
labels:
version: v2
trafficPolicy:
loadBalancer:
simple: ROUND_ROBIN

42. e como fica a performance
adicionando side cars?

43. Rodando 1000 rps:
- Envoy proxy usa 0.6 vCPU e 50
MB de memória
https://github.com/istio/tools/tree/master/perf/load
https://github.com/istio/tools/tree/master/perf/benchmark

44. Rodando 1000 rps:
- istio-telemetry usa 0.6 vCPU
https://github.com/istio/tools/tree/master/perf/load
https://github.com/istio/tools/tree/master/perf/benchmark

45. Rodando 1000 rps:
- Pilot uses 1 vCPU e 1.5 GB de
memória
https://github.com/istio/tools/tree/master/perf/load
https://github.com/istio/tools/tree/master/perf/benchmark

46. Rodando 1000 rps:
- Envoy proxy adiciona 8ms de
latência no 90º percentil
https://github.com/istio/tools/tree/master/perf/load
https://github.com/istio/tools/tree/master/perf/benchmark

47. Rodando 1000 rps:
- Envoy proxy adiciona 8ms de
latência no 90º percentil
https://github.com/istio/tools/tree/master/perf/load
https://github.com/istio/tools/tree/master/perf/benchmark

48. pontos positivos

49. documentação completa,
com exemplos,
benchmarks reproduzíveis

50. grande envolvimento da
comunidade e
desenvolvimento ativo

51. mais:
canary releases https://flagger.app/
observabilidade https://www.kiali.io/
API gateway
https://www.getambassador.io/

52. links:
-https://istio.io
-https://saturnism.me/talk/making-microservices-
micro-istio/
-https://medium.com/devopslinks/istio-step-by-st
ep-part-01-introduction-to-istio-b9fd0df30a9e
-https://programmaticponderings.com/2019/01/0
6/securing-kubernetes-withistio-end-user-authen
tication-using-json-web-tokens-jwt/

53. rodar no minikube:
-https://gist.github.com/hstreb/85864b22c3a040
70178940d24e997ae0

54. obrigado!
@humbertostreb