Kuma

Kuma est un service mesh open source gérant la connectivité sécurisée entre services sur Kubernetes, machines virtuelles et serveurs bare-metal. Administrateurs IT et architectes utilisent Kuma pour sécuriser, observer et fiabiliser les flux de données au sein d’infrastructures hybrides ou multi-cloud. Sa capacité à orchestrer plusieurs environnements permet d’unifier la gestion des politiques réseaux, même dans des organisations dotées de multiples clusters ou zones géographiques. Les organisations qui souhaitent garantir la connectivité entre services dans des contextes distribués ou hétérogènes sélectionnent cet outil pour industrialiser la fiabilité et le contrôle de leurs échanges applicatifs.

Une société présente sur plusieurs régions doit gérer la communication entre applications sur différents clusters Kubernetes, machines virtuelles et serveurs physiques. Elle applique une sécurisation du trafic (mTLS) et conserve la gestion des flux tout en assurant la haute disponibilité sur l’ensemble de ses sites. Le déploiement de Kuma constitue une couche unifiée ; la configuration des autorisations de trafic et le monitoring s’effectuent depuis une interface unique, quelle que soit la nature de l’infrastructure ou le type de déploiement multi-mesh retenu.

Les principales fonctionnalités couvrent la sécurisation avec mTLS, la centralisation des politiques de gestion du trafic (routage, limitation, résilience), la traçabilité en temps réel, les outils d’observabilité, l’intégration native de l’Envoy proxy et de diverses interfaces (REST API, CLI, GUI). Les équipes organisent la surveillance avec OpenTelemetry et utilisent le support direct des politiques réseau L4 et L7, ce qui contribue à limiter les configurations manuelles et favorise l’homogénéité des règles sur tous les environnements.

Un assureur opérant sur plusieurs data centers déclenche Kuma pour relier ses applications sur Kubernetes et machines virtuelles via la gestion centralisée de la connectivité. Il automatise un déploiement sécurisé sur chaque zone, contrôle la conformité réseau grâce à l’observabilité native (mesh metric, mesh trace) et déploie des règles spécifiques pour chaque zone en maintenant une administration unifiée à partir de la plateforme Kong.