Arsitektur microservices membagi aplikasi menjadi beberapa service yang masing-masing menjalankan fungsi tertentu. Setiap service kemudian perlu berkomunikasi dengan service lain untuk menjalankan proses aplikasi secara keseluruhan. Semakin banyak service yang terlibat, semakin kompleks pula komunikasi yang perlu dikelola.
Developer tidak hanya perlu memastikan setiap service dapat saling terhubung. Mereka juga perlu mengatur routing, keamanan, monitoring, dan keandalan komunikasi. Service mesh hadir sebagai lapisan infrastruktur yang membantu menangani kebutuhan tersebut tanpa harus menambahkan seluruh logika komunikasi ke dalam kode setiap service.
Baca Juga : DNS Hijacking, Bagaimana Trafik Dapat Dialihkan dan Cara Mencegahnya
Apa Itu Service Mesh?
Service mesh merupakan lapisan infrastruktur yang mengelola komunikasi antarservice dalam aplikasi terdistribusi, terutama pada arsitektur microservices. Teknologi ini membantu menangani berbagai kebutuhan komunikasi seperti traffic routing, keamanan, observability, dan reliability.
Service mesh memisahkan logika komunikasi dari kode aplikasi. Dengan pendekatan ini, developer dapat fokus mengembangkan fungsi utama setiap service, sementara service mesh menangani berbagai kebutuhan komunikasi antarservice melalui komponen jaringan yang berjalan di lingkungan aplikasi.
Bagaimana Service Mesh Bekerja?
Service mesh umumnya membagi komponennya menjadi dua bagian utama, yaitu data plane dan control plane. Keduanya memiliki fungsi berbeda tetapi saling melengkapi dalam mengelola komunikasi antarservice.
Data Plane
Data plane menangani komunikasi langsung antarservice. Pada implementasi seperti Istio, proxy Envoy berjalan bersama service dan menangani traffic yang masuk maupun keluar dari service tersebut.
Ketika sebuah service mengirimkan request ke service lain, proxy dapat menangani request tersebut sebelum meneruskannya ke tujuan. Proxy juga dapat mengumpulkan telemetry dari traffic yang melewati jaringan service mesh. Dengan cara ini, aplikasi tidak perlu menangani seluruh kebutuhan routing, monitoring, dan kebijakan komunikasi secara langsung.
Control Plane
Control plane bertugas mengelola konfigurasi dan kebijakan yang digunakan oleh proxy pada data plane. Administrator dapat menentukan aturan routing, keamanan, dan berbagai kebijakan komunikasi melalui control plane.
Pada Istio, Istiod menyediakan service discovery, konfigurasi, dan certificate management. Control plane kemudian meneruskan konfigurasi tersebut ke proxy agar setiap service dapat mengikuti aturan komunikasi yang telah ditentukan.
Baca Juga : Tips Mengelola VM di Proxmox agar Penggunaan Resource Lebih Efisien
Kapan Service Mesh Dibutuhkan?
Service mesh semakin berguna ketika aplikasi memiliki banyak service dengan pola komunikasi yang kompleks. Tim juga dapat mempertimbangkannya ketika mereka membutuhkan pengelolaan traffic, keamanan komunikasi, dan observability yang konsisten di berbagai service. Dalam kondisi tersebut, service mesh membantu tim mengelola kebutuhan komunikasi melalui satu lapisan infrastruktur tanpa menambahkan mekanisme yang sama ke setiap service.
Namun, service mesh tidak selalu menjadi kebutuhan untuk setiap aplikasi. Teknologi ini menambah komponen dan operational overhead yang perlu dikelola. Setiap proxy juga dapat menggunakan resource tambahan, sementara tim perlu memahami konfigurasi dan cara melakukan troubleshooting pada lingkungan service mesh.
Karena itu, tim sebaiknya mempertimbangkan jumlah service, kompleksitas komunikasi, kebutuhan keamanan, dan kemampuan operasional sebelum menerapkan service mesh. Aplikasi dengan jumlah service yang masih sedikit dan komunikasi sederhana mungkin belum membutuhkan lapisan tambahan ini.
Peran Service Mesh Mengelola Komunikasi Antarservice
Service mesh membantu tim mengelola berbagai aspek komunikasi yang terjadi di antara service dalam arsitektur microservices. Berikut beberapa peran utama service mesh dalam mengelola komunikasi antarservice.
Mengatur Traffic Antarservice
Service mesh dapat membantu mengarahkan traffic ke service yang sesuai. Ketika sebuah service memiliki beberapa instance, proxy dapat mendistribusikan request ke instance tersebut berdasarkan kebijakan load balancing yang tersedia.
Administrator juga dapat menerapkan aturan routing tertentu untuk mengontrol bagaimana traffic berpindah antarversi service. Misalnya, tim dapat mengarahkan sebagian traffic ke versi baru aplikasi ketika melakukan pengujian atau proses deployment bertahap.
Meningkatkan Keamanan Komunikasi
Komunikasi antarservice membawa data yang perlu mendapatkan perlindungan, terutama ketika aplikasi menjalankan banyak service dalam lingkungan terdistribusi. Service mesh dapat membantu menerapkan keamanan secara konsisten pada komunikasi tersebut.
Implementasi seperti Istio menyediakan mekanisme authentication, authorization, serta mutual TLS (mTLS) untuk membantu mengamankan komunikasi antarservice. Dengan pendekatan ini, tim dapat menerapkan kebijakan berdasarkan identitas service tanpa harus menambahkan seluruh mekanisme keamanan ke setiap aplikasi.
Memudahkan Monitoring dan Observability
Semakin banyak service yang berjalan dalam sebuah aplikasi, semakin sulit bagi tim untuk memahami alur komunikasi hanya melalui aplikasi masing-masing. Service mesh dapat membantu mengumpulkan telemetry dari traffic yang melewati proxy.
Informasi tersebut dapat membantu tim melihat bagaimana service berkomunikasi, menemukan masalah pada traffic, serta memahami kondisi aplikasi secara lebih menyeluruh. Service mesh juga dapat mendukung observability tanpa mengharuskan developer menambahkan seluruh mekanisme monitoring ke setiap service.
Membantu Meningkatkan Ketahanan Aplikasi
Gangguan pada satu service dapat memengaruhi service lain yang bergantung padanya. Karena itu, aplikasi microservices membutuhkan mekanisme untuk menangani gangguan komunikasi.
Service mesh dapat menyediakan fitur seperti timeout dan retry untuk membantu menangani gangguan sementara pada komunikasi antarservice. Administrator dapat mengatur kebijakan tersebut berdasarkan kebutuhan masing-masing service tanpa harus mengubah kode aplikasi. Namun, konfigurasi tetap perlu disesuaikan agar retry tidak justru menambah beban pada service yang sedang mengalami masalah.
Service Mesh vs API Gateway
Service mesh dan API gateway sering menimbulkan kebingungan karena keduanya sama-sama dapat membantu mengelola traffic dan komunikasi aplikasi. Beberapa kemampuan keduanya juga dapat saling tumpang tindih, terutama dalam hal routing, keamanan, dan pengelolaan akses.
Meski begitu, keduanya memiliki fokus yang berbeda. API gateway umumnya menangani komunikasi antara client dan kumpulan backend service. Sementara itu, service mesh lebih berfokus pada komunikasi internal antarservice. Karena memiliki fungsi yang saling melengkapi, sebuah arsitektur juga dapat menggunakan API gateway dan service mesh secara bersamaan.
Dengan memahami perbedaan tersebut, tim dapat menentukan teknologi yang sesuai berdasarkan kebutuhan komunikasi aplikasinya. API gateway lebih cocok untuk mengelola akses dari client menuju API, sedangkan service mesh membantu mengelola komunikasi yang terjadi di antara service di dalam lingkungan aplikasi.
Baca Juga : Template WhatsApp Ditolak Meta? Ini Penyebab dan Cara Mengatasinya di WACO
Penutup
Service mesh membantu tim mengelola komunikasi antarservice dengan memisahkan kebutuhan jaringan dari kode aplikasi. Melalui data plane dan control plane, teknologi ini dapat membantu mengatur traffic, meningkatkan keamanan, menyediakan observability, dan menangani berbagai kondisi pada komunikasi antarservice.
Penerapan service mesh membutuhkan infrastruktur yang mampu menjalankan aplikasi dan berbagai komponen pendukungnya secara stabil. Untuk kebutuhan aplikasi berbasis cloud, Cloud VPS IDCloudHost dapat menjadi salah satu pilihan infrastruktur dengan teknologi NVMe dan resource yang dapat disesuaikan dengan kebutuhan workload. Dengan infrastruktur yang sesuai, tim dapat menjalankan aplikasi dan service secara lebih fleksibel sambil menyesuaikan kapasitas server seiring perkembangan kebutuhan.
