proto.lib

Library vs Sidecar cho Cross-Cutting Concern (retry, mTLS, tracing)

Retry, mTLS, tracing và rate limit có thể sống trong một shared library gọi in-process (nhanh, không tốn hop mạng nhưng phải build lại theo từng ngôn ngữ và mỗi team tự upgrade), hoặc trong sidecar proxy (độc lập ngôn ngữ, upgrade tách rời service, đổi lại thêm một hop, thêm RAM mỗi pod và thêm một failure mode).

ArchitectureNâng cao2026-08-24
Library vs Sidecar cho Cross-Cutting Concern (retry, mTLS, tracing)

Tags

#sidecar#shared-library#cross-cutting-concern#service-mesh#ambient-mesh#platform-engineering

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

ArchitectureTrung bình

Sidecar Proxy Pattern

Một proxy nhẹ chạy cạnh mỗi service để lo mTLS, retry, và observability, giúp code nghiệp vụ không cần biết đến hạ tầng mạng.

#sidecar#service-mesh#proxy#mtls
ArchitectureTrung bình

Chính sách North-South vs East-West

North-south (edge) xác thực caller bên ngoài, áp quota và chặn traffic độc hại từ internet; east-west (service-to-service) là câu chuyện danh tính (identity) của workload, mTLS và service nào được gọi endpoint nào — cùng từ 'authorization' nhưng nghĩa khác nhau ở hai mặt phẳng này.

#north-south#east-west#zero-trust#service-mesh
ArchitectureTrung bình

Golden Path nền tảng nội bộ (Internal Platform)

Thay vì để mỗi team tự phát minh cách deploy, platform cung cấp một golden path — template scaffold sẵn CI, telemetry, secrets, SLO và pipeline deploy; team có thể rời khỏi path nhưng khi đó phải tự vận hành phần đã bỏ.

#platform-engineering#golden-path#developer-experience#self-service