Что такое service mesh и зачем нужен Istio?

Service mesh добавляет слой сетевых возможностей между сервисами: mTLS, circuit breaking, retry, rate limiting, tracing без изменения кода приложений. Istio инжектирует Envoy sidecar в каждый pod. Control plane (istiod) конфигурирует все прокси. Даёт: шифрование трафика между сервисами, красивые трафик-метрики в Kiali, traffic management. Минус: сложность и overhead.