Одной из ключевых концепций в архитектуре Istio, требующей глубокого понимания, является HBONE.

HBONE расшифровывается как HTTP-Based Overlay Network Environment (Окружение оверлейной сети на основе HTTP). По своей сути, это фундаментальный механизм, который обеспечивает безопасную и эффективную передачу трафика внутри кластера Kubernetes, управляемого Istio.

Что делает HBONE?

Основное назначение HBONE — создание защищённого туннеля, через который маршрутизируется весь трафик между сервисными прокси (sidecar-контейнерами) в mesh-сети Istio.

До появления HBONE, каждое отдельное соединение между рабочими нагрузками (workload) приводило к установлению отдельных соединений между их соответствующими sidecar-прокси. Это увеличивало накладные расходы и сложность управления соединениями.

С внедрением HBONE, множество логических соединений между сервисами мультиплексируются (объединяются) и передаются через один общий, защищённый туннель. Это значительно оптимизирует использование сетевых ресурсов и упрощает управление.

Как работает HBONE?

HBONE интегрирует и использует возможности трёх ключевых веб-стандартов для достижения своих целей:

• HTTP/2: Этот протокол позволяет передавать множество независимых потоков данных в рамках одного единственного TCP-соединения. Именно HTTP/2 лежит в основе мультиплексирования трафика через единый туннель HBONE.
• HTTP CONNECT: Метод CONNECT протокола HTTP используется для создания туннеля поверх существующего соединения. В контексте HBONE, он позволяет прокси устанавливать сквозное соединение через другие прокси, инкапсулируя различные протоколы.
• mTLS (mutual TLS): Взаимный TLS используется для шифрования всего туннеля, обеспечивая конфиденциальность и целостность передаваемых данных. Кроме того, mTLS гарантирует взаимную аутентификацию всех сторон, участвующих в коммуникации, подтверждая подлинность как клиента, так и сервера.

Важность для DevOps-инженеров

Даже если вы не занимаетесь непосредственным администрированием service mesh на ежедневной основе, для DevOps-инженера критически важно понимать, как функционируют эти внутренние компоненты и как они взаимодействуют друг с другом. Глубокое понимание таких механизмов, как HBONE, позволяет эффективнее диагностировать проблемы, оптимизировать производительность и обеспечивать безопасность микросервисных приложений в среде Istio.

Если ваша деятельность тесно связана с service mesh, необходимо разобраться в базовых принципах его работы и чётко представлять, что происходит «под капотом» для обеспечения стабильности и надёжности всей системы.

Примечание: HBONE является специфической концепцией экосистемы Istio. Это не общепринятый стандартный сетевой протокол, который можно найти в спецификациях TCP/IP или HTTP за пределами Istio.