Istio envoy 通信 - Qiita

istio の bookinfo デモを試しているときに、ふと「どうやって既存のサービス同士の通信を envoy が中継しているの？」という疑問がわきました。 上記が istio 適用前の bookinfo の通信イメージです。これが istio を適用すると下記のようになります。 各サービスを実現しているコンテナが istio-proxy と通信するように変わっていますが、どうやってやっているんだろう、というのが疑問点です。envoy の説明で「 サービスメッシュのイン/アウトバウントの全てのトラフィックを管理するプロキシサーバで、KubernetesではPodのサイドカーとしてデプロイします。 」という説明を読んでもイメージがわきません。そこで、図の赤枠で囲んだ productpage pod の中身を確認してみました。 まずは istio-proxy の iptables のルールを

[tmatsuu]

調査すばらしい。ありがたや