istio-proxy 停止時の挙動 | sreake.com | 株式会社スリーシェイク

istio の sidecar である pilot-agent, envoy が Pod の終了時にどう振る舞うのかをまとめてみました。 デフォルトの istio-proxy Pod Delete されたタイミングで各コンテナに SIGTERM が送られるアプリコンテナが SIGTERM を受け取った場合の挙動は実装依存istio-proxy は Envoy を graceful drain モードにした上で terminationDrainDuration (default 5s) 待って終了するEnvoy は graceful drain 中も新規接続を受け付け、HTTP/1.1 では Response のヘッダーに Connection: close をセットしてくれたり HTTP2 では GOAWAY を返してくれたりするアプリコンテナの終了よりも先に istio-proxy (E