## Service mesh security best practices: from implementation to verification Anthony Roman, Lei Tang Google April 26, 2022 ## Who are we? ![Image](/uploads/documents/2/0/d/f/20df5f26e209d40f1157e74670bf84de/p2_1 Session agenda 1. Service mesh security architecture and implementation. 2. Service mesh security best practices. 3. Lifecycle of service mesh security and demo. ## Service mesh security architecture • Attack vectors. - Service mesh security architecture and implementation. ## Attack Vectors and Surfaces Data Exfiltration Privilege Escalation Application Compromise Denial of Service Man-In-The-Middle

## Service Mesh in China 宋净超（Jimmy Song） Tetrate  ## Agenda • ServiceMesher • 行业现状 · 资料分享 · 社区计划  ServiceMesher 2018 年 5 月至今 ## ServiceMesher 大事记 • 2017 年 12 月，由数人云发起的 meetup，下一代微服务：Service Mesh is Coming • 2018 年 5 月，servicemesher.com 上线及 ServiceMesher 公众号开通 • 2018 年 5 月，ServiceMesher

## Observability on Service Mesh 吴晟 Apache SkyWalking 创始人、PPMC Microsoft MVP 比特大陆 资深技术专家 Tetrate ## Skywalking ## CLOUD NATIVE COMPUTING FOUNDATION  Service B ### SkyWalking 6.0 Observability Analysis

## Service Mesh的延伸 之论道Database Mesh 分享人：张亮 日期：2018年07月25日 ## Service Mesh风头正劲  ## Service Mesh产品多样化   ## Service Mesh的优势 云原生 零入侵 可观察性 面向运维 ## 服务化之后，数据库怎么办？ ![Image](/uploads/documents/a/1/1/c/a11cac36ef88f1 What's Really New with NewSQL? New Architecture Transparent Sharding Middleware Database-as-a-Service ## 数据库中间层的优势 ## 开发 • SQL ## 运维 • DBA 系统 ·事务 ## 数据库中间层应具备的能力 观察能力 ![Image](/uploads/docum

## Your laptop as part of the service mesh by Lorenzo Fundaró SRE @ Omio ## What's on the menu today • EnvoyFilter in practice • Demo • Inspiration ## Questions | |13|end| #IstioCon ## Ouch! - Your laptop is not part of the mesh club ## A dummy proxy for the mesh • Called by Lua code • Parses the contract header and makes http call ![Image] preserved all the way through the call chain ## Demo time ## Thank you! • Your laptop as part of the service mesh @ Medium - Reference implementation and run-it-yourself-demo at github.com/omio-labs/devroute

## I stio Service Mesh at Enterprise Scale Feb, 2021 Jason Webb Vrushali Joshi ## Who are we? 1983 Founded  1993 IPO c02426/p2_9.jpg) ## Why Service Mesh?  Monolith Era Microservices Kubernetes Service Mesh Istio ## I ntuit Statistics Single Point of Failure X Latency Payments ## Service Mesh  ✓ Security ✓ Visibility ✓ Traffic Shaping ✓ Latency

Service Mesh Meetup #5 广州站 ## 唯品会Service Mesh的实践分享 郑德惠 2019.1.6 • 唯品会内部Service Mesh的演进 • 与Istio的区别 • 实践中踩过的坑 • 今年规划（Roadmap） ## 内部Service Mesh的演进 ### 服务化体系1.0 Service Registry Service Config 服务路由网络传输 • OSP (Open Service Platform) • Thrift over Netty • 基于Java语法的DSL • Zookeeper 服务元数据下发 - 胖客户端 • 基本服务治理功能 ## 缺点 • 语言单一 · 升级困难 • 复杂代码嵌入对客户端进程影响大 ### 服务化体系2.0 - Service Mesh雏形 ![Image](/upl 尽量减少外部组件依赖。业务/运维总会有各种特殊的需求，依赖外部组件会给自定义需求带来障碍。 - 保持客户端选择proxy的自由度和灵活性，在我们的实践中好处大于坏处 #### 胖客户端 vs. service mesh vs. cluster ||胖客户端|Sidecar（物理机）Daemonset（云）|Cluster（HTTP）| |---|---|---|---| |接入难度|容易。打入依赖包

## 微博Service Mesh实践 —Weibo Mesh ## 微博搜索/丁振凯 2018.07.29 ## 内容提要 CONTENTS  1. 跨语言服务化的必要性及难点  ## Service Mesh与微服务的切分  ## 3 Weibo Mesh方案介绍 ## Weibo Mesh 总体架构  ## SM 功能 ## Go 并发 ## Mesh 服务交互 • 服务发现 • 服务路由 • 服务治理 ##

485/p1_1.jpg) ### OpenShift Container Platform 4.8 ## Service Mesh Service Mesh 的安装、使用和发行注记信息 Powered by TCPDF (www.tcpdf.org) Service Mesh 的安装、使用和发行注记信息 ## 法律通告 Copyright $ ^{©} $ 2023 Red Hat, OpenStack $ ^{®} $ Word Mark and OpenStack logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are Platform 中使用 Service Mesh 的信息. ## 目录 第1章 SERVICE MESH 2.X 3 1.1. 关于 OPENSHIFT SERVICE MESH 3 1.2. SERVICE MESH 发行注记 3 1.3. 了解 SERVICE MESH 27 1.4. 服务网格部署模型 32 1.5. SERVICE MESH 和 ISTIO 的不同 33

## Service Mesh Meetup #3 深圳站 ## Kubernetes、ServiceMesh、CI/CD 实践 杨文@JEX 2018.08.25 ## 关于我 • JEX 技术VP · 前小恩爱技术总监 • Gopher，开源爱好者 • Go 夜读发起人 https://github.com/developer-learning/night-reading-go 客户端时，它可能被路由到另一个后端实例。这不是所需的那种负载均衡，因为它不允许独立地扩展客户端和服务器。当客户端实例比服务器实例少时，一些服务器实例将处于空闲状态，所以 Kubernetes Service 不太适合 gRPC 负载均衡。——摘自：http://www.k8smeetup.com/article/N1yW3gPNX ## gRPC LoadBalancing • gRPC 负载均衡的文档：https://github 解决办法：https://github.com/jtattermusch/grpc-loadbalancing-kubernetes-examples ## 什么是 ServiceMesh - 服务网格（Service Mesh）这个术语通常用于描述构成这些应用程序的微服务网络以及应用之间的交互。随着规模和复杂性的增长，服务网格越来越难以理解和管理。 - 它的需求包括服务发现、负载均衡、故障恢复、指标收集和监控以及通常更加复杂的运维需求，例如