انتقل إلى المحتوى
أمين أبوزيد
Englishالعربية
SRB-009

شبكة الخدمات (Service mesh)

  • 8 درس
  • 3 ساعة تدريب (تقدير)
ابدأ الوحدة
في هذه الصفحة 9 موضوعات

نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.

نظرة عامة

الموضوعات

  • mTLS
  • إدارة الحركة
  • فرض السياسات
  • المفاضلات

تعلّم أولًا

3 ساعة تدريب (تقدير)

مخرجات التعلم

  1. Explain what a service mesh provides (mTLS, traffic management, telemetry, policy) and how sidecar and sidecar-less meshes differ.
  2. Configure mTLS and traffic splitting for a canary.
  3. Decide whether a mesh is worth its operational cost compared with library-based alternatives.

الدروس

  1. 01ماذا تفعل الشبكة (mesh)
  2. 02معماريات الشبكة
  3. 03mTLS وهوية أحمال العمل (workload identity)
  4. 04إدارة الحركة
  5. 05فرض السياسات
  6. 06كلفة الشبكة
  7. 07عرض عملي: تقسيم حركة Canary وmTLS باستخدام الشبكة
  8. 08عرض عملي: قياس زمن الاستجابة والعبء التشغيلي للشبكة

المختبر والتمارين

Lab

SRB-009-LAB1 · Mesh decision

Outcomes: 1, 2, 3 · Time: ~3 h

  1. Define the problems the mesh should solve for Shop and FulfillCo services.
  2. Trial a mesh on a subset of services with mTLS and a canary.
  3. Measure latency overhead, resource use, and operational effort.
  4. Write the adopt or reject ADR with alternatives.

Acceptance: decision supported by measurements.

Exercises

IDOutcomeTask
SRB-009-EX011List what FulfillCo would gain from a mesh and what it can get without one.
SRB-009-EX021Compare sidecar and sidecar-less for 200 small services.
SRB-009-EX032Write the policy for mTLS and who may call payments.
SRB-009-EX042Design a canary split 95/5 with rollback conditions.
SRB-009-EX053A team wants a mesh to fix unclear service ownership. Respond.
SRB-009-EX063Spot the problem: mesh retries 3 times and the client retries 3 times.
أظهر الحلول
  • EX01 mTLS, canary, uniform telemetry versus libraries, gateway, cert manager.
  • EX02 Sidecar costs 200 proxies of resources; sidecar-less reduces overhead but verify maturity and isolation.
  • EX03 Strict mTLS; allow only checkout identity; deny others.
  • EX04 Route weights, success-rate and latency thresholds, automatic rollback.
  • EX05 A mesh cannot fix ownership; address process; revisit when technical need is proven.
  • EX06 Up to 9 attempts; amplification; pick one owner of retries and budget them.

Workplace evidence: a platform technology adoption or rejection you led with evidence.

الاختبار

Outcomes: O1 mesh capabilities · O2 mTLS and canary · O3 adopt or reject.

اختبار ذاتي لك: لا توجد درجات، ولا يُحفظ أو يُرسل أي شيء. اختر إجابة ثم تحقق منها، ويمكنك المحاولة مرة أخرى كما تشاء.

  1. 1A service mesh primarily moves which concerns?O1
  2. 2The control plane:O1
  3. 3Sidecar-less meshes aim to:O1
  4. 4mTLS authenticates:O2
  5. 5Workload identity is preferred over IPs because:O2
  6. 6A canary split sends:O2
  7. 7Duplicate retries in mesh and code cause:O3
  8. 8A mesh is a poor fix for:O3
  9. 9Evidence for adoption should come from:O3
  10. 10Policies should be:O1

الجزء العملي

ADR defense: present the lab ADR and defend its measurements. Pass: 70% on the quiz and an ADR citing measured latency and effort.

أخطاء شائعة

Adopting a mesh to fix problems of process; duplicate retries in mesh and code.

التقييم

ADR defense.

دليل من بيئة العمل

A platform technology adoption or rejection you led with evidence.

الصلة بالمسار الوظيفي

Security architecture (SRB-016) and platform strategy (STF-004).

اكتب للبحث في المستويات والمراحل والوحدات والدروس.