このマイクロサービスアーキテクチャを備えたアプリケーションの内部では、各サービス間をつなぐためのネットワークがまるで網の目のように張り巡らせられ、そこでさまざまなトラフィックが発生していきます。

　そしてこのネットワークを安定的かつ効率的でセキュアに運用することはマイクロサービスの運用に欠かせない基盤であり、そのためにはトラフィックのルーティングルールの設定、トラフィックが偏らないようにロードバランスの実現、セキュリティのための暗号化通信や認証サービス、ポリシーの設定、そして全体のモニタリングなど、さまざまなネットワークのサービス機能が求められます。

Service Mesh（サービスメッシュ）を提供するIstio

　Google、IBM、Lyftが開始した新しいオープンソースのプロジェクト「Istio」では、これらのネットワークサービス群を「Service Mesh」（サービスメッシュ）と呼び、Istioはこのサービスメッシュを提供するソフトウェアとして開発が進められています。

　Istio provides developers and devops fine-grained visibility and control over traffic without requiring any changes to application code and provides CIOs and CSOs the tools needed to help enforce security and compliance requirements across the enterprise.

　Istioは適切なトラフィックに対する粒度の可視化と管理を、アプリケーションのコードを一切変更することなく提供し、CIOやCSO（訳注：技術責任者やセキュリティ責任者）が、組織全体に対して要求されるセキュリティやコンプライアンスの適用を支援するのに不可欠なものである。

　（「Istio: a modern approach to developing and managing microservices」から引用）

　具体的には下記のネットワークサービス機能を提供すると説明されています。


　マイクロサービスを支えるネットワークトラフィックは非常に複雑かつ動的に変化するものになると考えられるため、サービス間を支えるルーティングやセキュリティの設定などのさまざまなネットワークサービスは基本的には自動的かつ自律的であることが欠かせないでしょう。そうしたService Meshの実現を目指すのがIstioだといえそうです。

　Istioは現在バージョン0.1で、Kubernetesをサポートしており、将来的にはCloud Foundryや仮想マシンといったほかの環境にも対応していくとされています。

　ちなみにFAQによると、Istioとはギリシャ語で「Sail」（帆）のことだそうです。


※本記事は、ブログ「Publickey」から転載、一部を再構成したものです。