proto.lib

Service Mesh: Sidecar Proxy

Sidecar proxy chặn traffic của pod, xử lý mTLS, retry và thu thập telemetry theo cấu hình control plane.

Data CenterNâng cao2026-07-02
Service Mesh: Sidecar Proxy

Tags

#service-mesh#sidecar#mtls#envoy#kubernetes

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Data CenterTrung bình

Native Sidecar: sửa race điều kiện khởi động/kết thúc

Sidecar khai báo dưới dạng container thường khởi động song song với app (request sớm có thể fail vì proxy chưa sẵn sàng) và không tự kết thúc (khiến Job không bao giờ Complete); khai báo sidecar như init container có restartPolicy: Always buộc nền tảng khởi động nó TRƯỚC, giữ nó chạy song song, và tắt nó sau khi container chính kết thúc.

#sidecar#init-container#job-lifecycle#kubernetes
Data CenterTrung bình

So sánh Reverse Proxy: Nginx, Traefik, HAProxy, Envoy

Đối chiếu Nginx, Traefik, HAProxy và Envoy trên cùng các tình huống: config model, thêm backend mới, auto TLS, L4/L7 và vai trò trong service mesh (kèm nhắc tới Caddy).

#reverse-proxy#ingress#nginx#traefik
Data CenterNâng cao

Envoy xDS - Dynamic Configuration

Envoy nhận cấu hình động qua các API xDS (LDS, RDS, CDS, EDS) từ control plane theo thứ tự eventual consistency an toàn.

#envoy#xds#control-plane#service-mesh