Sidecar Proxy Injectionとは?
sidecar proxy injectionは、service meshがネットワークproxyのcontainerをworkloadに挿入するプロセスで、通常はdeploy時のadmission webhookを介して行われます。proxyは、隣接するアプリcontainerのすべての受信および送信トラフィックを傍受します。これにより、meshはアプリケーションのコードを変更することなく、ルーティング、セキュリティ、可観測性を適用できます。
なぜ重要か
自動injectionにより、チームはすべてのmanifestを編集することなく、mTLSやretryといったmeshの機能を得られます。これが起こると知っていることで、余分なcontainerの存在と、なぜ起動順序が重要かを説明できます。
関連ガイド
What Is Init Container Ordering?Init container ordering is the rule that init containers in a pod run one at a time in sequence, each finishi…
What Is a Virtual Service?A virtual service defines routing rules in a mesh, matching requests by attributes like path or header and di…
What Is an Admission Control Policy?An admission control policy validates or mutates resources as they are submitted to the cluster, enforcing ru…