Sidecar Proxy - CI/CD用語集の定義

sidecar proxyはアプリケーションcontainerの傍らで動作し、meshのためにそのネットワークトラフィックを透過的に扱います。

sidecar proxyとは、同じpod内でアプリケーションcontainerの傍らにデプロイされる補助的なcontainerで、そのネットワークトラフィックを傍受して、アプリを変更することなくルーティング、セキュリティ、テレメトリを追加します。

sidecarは、service meshがポリシーを一様に適用する手段です。これを見分けられると、なぜpodに複数のcontainerがあるのかが分かります。

deployへの影響

sidecarはpodのライフサイクルを共有するため、meshが注入されたpodはアプリとそのproxyの両方がhealth checkに合格するまでReadyになりません。これはrolloutのタイミングに影響することがあります。