服务网格是一个可配置的低延迟的基础设施层，目的是通过API（应用程序编程接口）处理应用程序服务之间的大量基于网络的进程间通信。服务网络确保容器化的短暂存在的应用程序的基础结构服务之间的通信快速，可靠和安全。网格提供关键功能，包括服务发现，负载平衡，加密，可观察性，可追溯性，身份验证和授权，以及对断路器模式的支持。
服务网格是如何实现的呢？它通常会为每个服务实例提供一个称为边车（sidecar）的代理实例。这些边车会处理服务间的通信，监控和安全相关的问题，以及任何可以从各个服务中抽象出来的东西。这样，开发人员就可以专注于服务中应用程序代码的开发，支持和维护，而运维团队可以负责维护服务网格以及运行应用程序。
Istio，由Google，IBM和Lyft支持，是目前最著名的服务网格架构。Kubernetes，最初由Google设计，是目前Istio支持的唯一容器编排框架。供应商正在寻求商业版本的Istio。如果Istio能添加到开源项目中，将会带来更大的价值。
Istio并不是唯一的选择，其他服务网格实现也在开发中。目前边车代理模式是最受欢迎的，例如Buoyant，HashiCorp，Solo.io等项目都使用了这种模式。与此同时，Netflix的技术套件使用了一种替代架构，他们使用了应用程序库（包含Ribbon，Hysterix，Eureka，Archaius）来提供服务网格功能，而AzureServiceFabric等平台在应用程序框架中嵌入了类似服务网格的功能。
