Red Hat OpenShift Service Mesh

Red Hat OpenShift Service Mesh organise la connectivité et la sécurité des microservices dans un environnement OpenShift Container Platform. Cette solution insère une couche de contrôle transparente entre les services, s’intégrant sans intervention sur le code applicatif. Les équipes de gestion des applications conteneurisées rencontrent diverses difficultés dans la mise en œuvre du contrôle du trafic réseau, la surveillance du fonctionnement et l’application de règles de sécurité à grande échelle, notamment en contexte de multiplication des services et clusters. Red Hat OpenShift Service Mesh cible la gestion de ces problématiques pour les entreprises adoptant des modèles d’architecture cloud native.

Au sein des organisations qui gèrent des applications structurées autour des microservices, la solution favorise l’intégration avec des outils comme Jaeger et Kiali afin de centraliser l’observation des flux. Les responsables techniques contrôlent en continu les échanges entre les composants de la solution, appliquent le chiffrement mTLS, suivent l’état du maillage et segmentent les flux depuis une interface, réduisant les risques associés aux migrations ou déploiements successifs. Les notions de sécurité sont traitées via une interface de gestion globale.

Ce dispositif gère le trafic réseau dans des environnements à simple ou multiples clusters. L’utilisation de proxy Envoy injecté au niveau des services s’effectue sans adaptation du code. Les flux de données sont soumis à une authentification mTLS systématique et appliquent un modèle zero-trust avec des politiques d’authentification mTLS. Des stratégies de contrôle prennent en charge les tests A/B et canary releases. La politique d’accès et la télémetrie sont supervisées à chaque instant à l’aide de métriques consolidées par l’administration technique.

Le déploiement sur des clusters en mode multicluster permet d’unifier plusieurs environnements sous un même plan de gestion. Les opérations sont centralisées et s’appuient sur des outils standards tels que Prometheus et Grafana. Par ce biais, la collecte des indicateurs sur le fonctionnement des services distribués s’effectue sur un même plan de surveillance, avec l’agrégation des données dans un environnement adapté à l’utilisation multirégionale.