proto.lib

Sidecar Proxy Pattern

Một proxy nhẹ chạy cạnh mỗi service để lo mTLS, retry, và observability, giúp code nghiệp vụ không cần biết đến hạ tầng mạng.

ArchitectureTrung bình2026-07-08
Sidecar Proxy Pattern

Tags

#sidecar#service-mesh#proxy#mtls#observability

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

ArchitectureTrung bình

Ambassador Proxy Pattern

Sidecar ambassador đứng trước service, đảm nhận TLS, retry và giám sát mạng thay cho ứng dụng chính.

#ambassador#sidecar#proxy#resilience
ArchitectureNâng cao

Library vs Sidecar cho Cross-Cutting Concern (retry, mTLS, tracing)

Retry, mTLS, tracing và rate limit có thể sống trong một shared library gọi in-process (nhanh, không tốn hop mạng nhưng phải build lại theo từng ngôn ngữ và mỗi team tự upgrade), hoặc trong sidecar proxy (độc lập ngôn ngữ, upgrade tách rời service, đổi lại thêm một hop, thêm RAM mỗi pod và thêm một failure mode).

#sidecar#shared-library#cross-cutting-concern#service-mesh
ArchitectureTrung bình

Chính sách North-South vs East-West

North-south (edge) xác thực caller bên ngoài, áp quota và chặn traffic độc hại từ internet; east-west (service-to-service) là câu chuyện danh tính (identity) của workload, mTLS và service nào được gọi endpoint nào — cùng từ 'authorization' nhưng nghĩa khác nhau ở hai mặt phẳng này.

#north-south#east-west#zero-trust#service-mesh