O Que É a Injeção de Sidecar em Service Mesh?

A injeção de sidecar é como uma service mesh insere um container proxy ao lado do container da aplicação em um pod, normalmente via um mutating webhook no momento da admission. O proxy intercepta o tráfego de entrada e saída do pod para que a mesh possa aplicar roteamento, mutual TLS, retries e métricas. O código da aplicação permanece sem conhecimento da mesh.

Por que isso importa

Injetar o proxy automaticamente significa que as equipes obtêm os recursos da mesh de forma uniforme, sem modificar cada serviço. Como a injeção ocorre na admission, habilitá-la para um namespace cobre novos pods de forma consistente.

Guias relacionados