Aeraki Mesh

Dubbo・Thrift・Kafka など HTTP 以外の L7 (Layer-7) プロトコルをサービスメッシュで扱えるよう、Istio を拡張するコントロールプレーン。

カテゴリ: Service Mesh & Networking
CNCF 成熟度: Sandbox
言語: Go
ライセンス: Apache-2.0
リポジトリ: aeraki-mesh/aeraki
ドキュメント基準コミット: 56e4de0 (master, 2025-05-12)

何をするものか

Aeraki Mesh は、既存の Istio メッシュに L7 (Layer-7。Dubbo・Thrift・Kafka などのプロトコルが属する OSI アプリケーション層) のトラフィック管理を足すコントロールプレーンです。Istio をはじめ多くのメッシュは HTTP と gRPC はよく扱えますが、それ以外の L7 プロトコルへの対応は非常に限定的で、Dubbo や Thrift の呼び出しはプロトコル対応のルーティングを受けられません (README.md:49)。Aeraki は Istio や Envoy をフォークせずにこの隙間を埋めます。

Aeraki は自前のデータプレーンを持ちません。Istiod の隣で動き、Istio の設定を MCP over xDS (Mesh Configuration Protocol over xDS。Istiod が設定リソースを配信する xDS ベースのストリーム) で監視し、宣言的なルールを Istio の EnvoyFilter リソースへ翻訳して Envoy サイドカーを再設定します (README.md:71)。併設の MetaProtocol Proxy 上に構築されたプロトコルに対しては、RDS (Route Discovery Service) サーバとしても振る舞い、接続を切らずに実行時のルート変更を可能にします。

想定利用者は、すでに Istio を運用していて、Istio がネイティブにルーティングできない RPC (remote procedure call)・メッセージング・データベースのプロトコルを使っており、かつプロトコルごとに EnvoyFilter パッチを手書きしたくないチームです。

いつ使うか

Istio を運用していて、Dubbo・Thrift・Kafka・Redis・Zookeeper や独自 RPC プロトコルのプロトコル対応ルーティングが必要なとき。
非 HTTP プロトコルで、稼働中の接続を切らずに動的なルート更新をしたいとき。Istio のインラインルートではこれができない (README.md:50)。
独自プロトコルがあり、Envoy filter とコントロールプレーンをフルに書く代わりに MetaProtocol codec を実装できるとき。
トラフィックが HTTP と gRPC だけなら不要。素の Istio で足りる。
Istio を使っていないなら不要。Aeraki は Istiod と Envoy に依存する。

このディープダイブの構成

歴史: 起源・マイルストーン・存在理由。
アーキテクチャ: コンポーネントとリクエストの流れ。
採用事例・エコシステム: 誰が動かし、周囲に何があるか。
内部実装: ソースから読んだ重要なコードパス。
はじめに: インストールと最初の動く構成。

Aeraki Mesh ​

何をするものか ​

いつ使うか ​

このディープダイブの構成 ​

出典 ​

Aeraki Mesh

何をするものか

いつ使うか

このディープダイブの構成

出典