Que tarefas complexas teve de resolver na área de…

Otimização do desempenho da interação de rede entre serviços numa mesh baseada em Istio. Era necessário identificar e eliminar gargalos relacionados com o overhead do Service Proxy (Envoy), configuração de mTLS e motor de políticas. Incluía análise de métricas do Istio (duração de pedidos, número de erros, latências), rastreamento de pedidos distribuídos e ajuste da configuração do Envoy.

Resolução de problemas de roteamento de tráfego em clusters Kubernetes de escalabilidade dinâmica. Ao escalar serviços, surgiam atrasos na propagação de EndpointSlices e distribuição de carga incorreta. A solução passou por ajustar tempos limite de cache mais agressivos no kube-proxy e usar algoritmos de balanceamento mais avançados no controlador de entrada (por exemplo, least_request).

Implementação de interação segura entre contêineres em diferentes sub-redes com regras estritas de políticas de rede (Network Policies). Era necessário configurar as políticas para permitir apenas o tráfego necessário entre pares específicos de pods ou namespaces, bloqueando todo o resto. Isso exigia uma compreensão profunda dos seletores de Network Policies e mecanismos de aplicação por plugins CNI externos (por exemplo, Calico).

Depuração de problemas de resolução de nomes (DNS) dentro de contêineres, especialmente em ambientes com múltiplos servidores DNS ou regras complexas de redirecionamento. Analisava-se o tráfego a nível de pods usando tcpdump e verificava-se a configuração de /etc/resolv.conf nos contêineres, bem como a configuração do CoreDNS no cluster Kubernetes.

# Exemplo de análise de tráfego DNS dentro de um pod
kubectl exec <nome-do-pod> -- tcpdump -i any udp port 53 -v

# Exemplo de NetworkPolicy para permitir tráfego entre dois namespaces
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow-frontend-to-backend
  namespace: frontend-namespace
spec:
  podSelector:
    matchLabels:
      app: frontend
  policyTypes:
    - Egress
  egress:
    - to:
      - podSelector:
          matchLabels:
            app: backend
        namespaceSelector:
          matchLabels:
            name: backend-namespace

Resolução de dificuldades relacionadas ao uso de protocolos não padrão, que não são suportados "de fábrica" em Service Mesh ou CNI, e que requeriam configurações proxy personalizadas ou soluções especializadas. Por exemplo, organizar a interação por um protocolo diferente de HTTP/1.1 ou gRPC dentro do Istio, o que pode ter exigido escrever filtros Envoy personalizados.

Que tarefas complexas teve de resolver na área de interação de rede entre contêineres?