AWS App Mesh

AWS App Mesh fournit une gestion centralisée de la visibilité et du contrôle du trafic réseau pour chaque microservice déployé sur AWS. De nombreuses entreprises recourent à la conteneurisation pour organiser les microservices sur AWS App Mesh et structurer leur architecture réseau. Le contrôle du trafic et l’observation des flux en temps réel sont considérés comme essentiels lors du déploiement sur Kubernetes, ECS ou EC2, afin d’assurer la communication au sein de l’infrastructure.

Un éditeur SaaS peut appliquer AWS App Mesh pour répartir le trafic et définir des politiques précises, sans modification directe du code applicatif. Ce cas exploite la gestion par proxy Envoy intégrée à chaque service et les possibilités d’intégration avec X-Ray et CloudWatch, qui permettent une analyse des flux réseau et une détection des interruptions potentielles sur le réseau.

Le service se concentre sur l’observabilité des flux et la sécurisation par mTLS, l’intégration avec AWS Fargate ainsi que d’autres orchestrateurs, mais aussi la configuration du routing applicatif. L’administration du réseau s’effectue via la management console, le CLI ou CloudFormation, ne nécessitant pas de proxy tiers ni de changement dans le code source des applications. Les politiques de contrôle d’accès, d’authentification ou de résilience sont mises en œuvre de façon centralisée au sein de l’environnement.

Le partage de mesh avec AWS RAM et l’ajustement des quotas Envoy contribuent à répondre à l’exigence de multi-environnements et à la gestion des échanges entre équipes. L’intégration d’outils tels que Datadog, Sysdig ou Signalfx permet la surveillance réseau, sans développement ajouté. En juillet 2023, AWS App Mesh a intégré la prise en charge de nouvelles métriques au niveau du proxy pour les flux interservices.