Sidecar Proxy
সাইডকার প্রক্সি
একটা service instance-এর ঠিক পাশে, একই Pod-এ চালানো একটা ছোট proxy (সাধারণত Envoy) — সেই service-এর সব ইন-আউট ট্রাফিক এর মধ্য দিয়ে যায়।
also: sidecar, sidecar-pattern
Pod
├── container: application (localhost-এ কল করে)
└── container: sidecar Envoy (mTLS, retry, metrics — সব ট্রাফিক এর দিয়ে যায়)
- একই Pod হওয়ায় একই network namespace শেয়ার করে —
localhostদিয়ে যোগাযোগ - Application কোড plain, unencrypted local HTTP কল করে — mTLS/retry sidecar-এ delegated
- বহু sidecar একসাথে একটা service mesh-এর data plane গঠন করে