Istio
Kubernetes için servis ağı (service mesh): Google + IBM + Lyft, 2017. Mikro servisler arası trafiği, yan araç (sidecar) proxy olarak Envoy ve merkezî bir kontrol düzlemiyle yönlendirir.
Özellikler: servisler arası karşılıklı TLS, trafik bölme (canary, blue-green), yeniden denemeler, devre kesici, gözlemlenebilirlik (Prometheus + Grafana + Jaeger ile). Yapılandırma CRD'lerle yapılır (VirtualService, DestinationRule, Gateway).
İşletmesi karmaşıktır; 2024'te trafiğin büyük kısmında sidecar'ı ortadan kaldıran "Ambient Mode" geldi. Rakipler: Linkerd (daha sade, Rust tabanlı), Cilium Service Mesh (eBPF), Consul Connect.