Hizmet ağı tasarım modeli, dağıtılmış bir uygulama mimarisi içindeki mikro hizmetler arasındaki iletişimi yönetmeye yönelik bir metodolojiyi ifade eder. Hizmetten hizmete iletişimi, hizmet keşfi, yük dengeleme, trafik yönetimi gibi görevlerin boşaltılmasını ve bireysel mikro hizmetlerden güvenlik politikalarını yöneten özel bir altyapı katmanının dağıtılmasını içerir. Bu model, bu ağ oluşturma endişelerini genellikle Envoy veya Linkerd gibi yardımcı proxy’ler kullanılarak uygulanan ayrı, ölçeklenebilir bir altyapı katmanında merkezileştirerek mikro hizmetler arasında tutarlılık, güvenilirlik ve gözlemlenebilirlik sağlar.
Hizmet ağı modeli, dağıtılmış bir sistem içindeki mikro hizmetler arasındaki iletişimi yönetmek ve kontrol etmek için özel bir altyapı katmanının kullanılmasına yönelik mimari yaklaşımı ifade eder. Bu model, her mikro hizmet örneğinin yanında sepet proxy’leri dağıtarak ağ iletişiminin karmaşıklığını bireysel hizmetlerden soyutlar. Bu proxy’ler yönlendirme, yük dengeleme, şifreleme, kimlik doğrulama ve gözlemlenebilirlik gibi iletişim görevlerini yerine getirerek hizmet etkileşimlerinde tutarlılığı ve esnekliği destekler. Hizmet ağı modelleri, kuruluşların mikro hizmet mimarilerini verimli bir şekilde benimsemelerine olanak tanırken operasyonel güvenilirlik ve güvenlik sağlar.
Hizmet ağı kavramı, dağıtılmış bir sistem içindeki mikro hizmet iletişiminin gözlemlenebilirliğini, güvenliğini ve güvenilirliğini geliştirmek için tasarlanmış bir dizi ağ teknolojisi ve mimari modeli kapsar. Hizmet keşfi, trafik yönetimi, hata toleransı ve ölçüm toplama gibi yetenekler sağlayan bir altyapı katmanının dağıtılmasını içerir. Hizmet ağı mimarileri, mikro hizmetler arasındaki trafiği engellemek ve yönetmek için genellikle yardımcı proxy dağıtım modellerini kullanır ve tüm uygulama genelinde iletişim kalıpları ve davranışlarına yönelik merkezi kontrol ve görünürlük sunar.
Hizmet ağı uygulamalarına örnek olarak Istio, Linkerd ve Consul Connect verilebilir. Envoy proxy’si üzerine inşa edilen Istio, trafik yönetimi, güvenlik politikaları (ortak TLS gibi) ve telemetri (ölçümler, günlük kaydı, izleme) gibi gelişmiş hizmet ağı yetenekleri sağlamak için Kubernetes ile entegre olur. Linkerd, şeffaf yük dengeleme, hizmet keşfi ve gözlemlenebilirlik gibi özellikler sunarken basitlik ve performansa odaklanan, bulutta yerel uygulamalar için tasarlanmış hafif bir hizmet ağıdır. HashiCorp’un Consul hizmetinin bir parçası olan Consul Connect, hibrit ve çoklu bulut ortamlarında güvenli hizmetten hizmete iletişim ve hizmet keşfi gibi hizmet ağı işlevleri sağlar. Bu hizmet ağı örnekleri, mikro hizmet mimarilerini sağlam ağ oluşturma yetenekleri ve operasyonel faydalarla geliştirmeye yönelik farklı yaklaşımları göstermektedir.