Istio
Сервисная сетка для Kubernetes — Google + IBM + Lyft, 2017. Маршрутизирует трафик между микросервисами через Envoy в роли sidecar-прокси и центральную плоскость управления.
Возможности: взаимный TLS между сервисами, разделение трафика (canary, blue-green), повторы, circuit breaking, наблюдаемость (вместе с Prometheus, Grafana и Jaeger). Настраивается через CRD (VirtualService, DestinationRule, Gateway).
Эксплуатировать непросто — в 2024 году появился «Ambient Mode», убирающий sidecar'ы для значительной части трафика. Конкуренты: Linkerd (проще, на Rust), Cilium Service Mesh (eBPF), Consul Connect.