Istio

Istio 在 Kubernetes 集群中为每个服务注入一个代理 Sidecar，使平台团队能够精细控制流量路由、重试、超时、服务间双向 TLS 加密以及详细的遥测数据——所有这一切都无需对服务本身进行任何代码更改。它是目前应用最广泛、功能最丰富的服务网格之一。

Istio 适合那些在 Kubernetes 上运行大量相互依赖的微服务、需要在网络层实现流量控制、安全性和可观测性的平台团队，与目录中的 Envoy 形成互补——后者正是驱动 Istio 数据平面的代理。