Linkerd
Das Service Mesh, das den Begriff geprägt hat — Buoyant 2016, CNCF Graduated 2021. Linkerd 2 (2018) wurde für minimalen Overhead komplett in Rust neu geschrieben.
Die Philosophie lautet "weniger ist mehr": ein kleiner Proxy (linkerd2-proxy in Rust), eine schlanke Kontrollebene, kein YAML-Dschungel. mTLS läuft standardmäßig zwischen allen Pods, ganz ohne Zusatzkonfiguration. Konfiguriert wird über CRDs, aber deutlich weniger und einfacher als bei Istio.
Idealer Einsatz: Teams, die die Vorteile eines Service Mesh wollen, ohne sich Istios Komplexität einzuhandeln. Konkurrenz: Istio (mehr Funktionen), Cilium Service Mesh (eBPF — kein Sidecar), Consul Connect.