Cloud Service Mesh

Cloud Service Mesh は Google が管理するサービスです。問題が発生した場合は、お客様ではなく Google のオペレーターに連絡が入ります。お客様側でコントロール プレーンをデプロイして管理する必要がないため、本来の業務に集中していただけます。

Cloud Service Mesh では、サービス間のトラフィック フローや API 呼び出しを制御しながら、これらのトラフィックを詳しく可視化することもできます。これにより、悪条件下でも、呼び出しの信頼性とネットワークの堅牢性を高めるとともに、問題が大きくなる前に把握できます。

サービス メッシュを安全に保護する作業は厄介に思えますが、Cloud Service Mesh では、ゼロトラスト セキュリティ モデルに基づき、サービスやその通信を自動的かつ宣言型の手法で保護できます。さまざまな機能を持つサービス間で認証、認可、暗号化を管理できます。アプリケーションそのものへの変更はほぼ不要です。

たとえ堅牢な障害復旧機能があったとしても、メッシュの復元性のテストは欠かせません。そこで登場するのがフォールト インジェクションです。一定の条件に一致するリクエストに遅延フォールト（障害）や中断フォールトを挿入するよう簡単に構成できます。また、障害の対象となるリクエストの割合も制限できます。

ロールベース アクセス制御（RBAC）により、メッシュ内のサービスへのアクセス権を簡単に制御できます。そのためには、まず権限を指定し、名前空間からユーザーまで任意のレベルを選択して、アクセス権を付与します。