Service mesh : gouverner la communication entre microservices

Ce qu'il résout

• mTLS — chiffrement et authentification mutuelle entre services, de sorte que chaque appel interne soit chiffré et son origine vérifiée.
• Observabilité — métriques, traces et journalisation du trafic entre services, sans instrumenter chaque application à la main.
• Contrôle du trafic — routage, réessais, limites et déploiements progressifs gérés depuis le maillage.
• Politiques réseau — règles centralisées définissant qui peut parler à qui, base d'une architecture de confiance zéro.

Pourquoi c'est important en banque et en assurance

En décomposant un système en microservices, le réseau interne se remplit d'appels que l'on tenait traditionnellement pour fiables parce qu'ils étaient à l'intérieur. Le service mesh rompt cette hypothèse : il chiffre et authentifie chaque communication avec mTLS et applique des politiques centralisées définissant qui peut parler à qui, rendant possible le Zero Trust réseau. Pour un établissement financier, cela apporte à la fois un contrôle de sécurité et l'observabilité et la traçabilité du trafic que le cadre de résilience opérationnelle de DORA s'attend à pouvoir voir démontrées.

Fuentes

• Istio — documentation officielle