Linkerd

Linkerd est une solution de service mesh open-source destinée à la gestion, à l’observation et au contrôle du trafic entre microservices sur Kubernetes. Les déploiements d’applications distribuées peuvent soulever des problématiques de visibilité, de sécurité et de gestion du réseau. Linkerd cible les environnements Kubernetes où des outils de maillage de services sont recherchés, sans nécessité de modifier le code existant. Il propose notamment la couverture de la télémétrie, la gestion native du protocole HTTP, la centralisation du contrôle et la mise en place de politiques applicatives dès l’installation.

Dans un contexte où plusieurs microservices sont hébergés sur Kubernetes, Linkerd peut être utilisé pour sécuriser le trafic interne. Les proxies développés en Rust sont injectés au sein de chaque pod, assurant la confidentialité des échanges à l’aide de l’automatisation du mTLS. Les administrateurs appliquent un contrôle sur le routage et pilotent les accès via des règles explicites, tout en disposant d’une visibilité en temps réel grâce à l’intégration de la télémétrie, la collecte de métriques et l’accès aux tableaux de bord déployés sur le cluster.

Au sein de ses fonctionnalités actives, Linkerd prend en charge le load balancing dynamique avec l’algorithme EWMA ainsi que la répartition automatisée du trafic. Il gère également les retries, le paramétrage des timeouts, l’injection de proxy, la traçabilité distribuée et l’application locale de rate limiting. Il propose une gestion du traffic split pour les déploiements progressifs et l’intégration avec Prometheus pour le suivi des performances.

Sur un cluster multi-services, Linkerd chiffre le trafic interne et offre une visibilité aux administrateurs via des outils comme Grafana et le CLI, avec l’export des métriques vers Prometheus. Les équipes appliquent les politiques de sécurité par service à l’aide de CRD, optimisent la configuration réseau, et adaptent les timeouts à chaque cas d’usage. L’activation de la collecte de données par le service mesh fournit au SRE des informations sur les accès à chaque instant.