Qu'est-ce que le plan de contrôle ?

Dans les architectures d’application modernes, un plan de contrôle configure les règles pour le plan de données . Outre les plans de contrôle et de données, la gestion cloud native fonctionne également via un plan de gestion .

Lors du déploiement d'applications cloud natives, ce système de gestion est nécessaire pour simplifier la création et la mise en œuvre des politiques de gestion du trafic et de sécurité dans les environnements distribués. En raison de leur manque de visibilité et de leurs lacunes en matière de gouvernance, les environnements distribués élargissent la surface des menaces et augmentent la probabilité de pannes.

Le plan de contrôle réside au-dessus du plan de données, en tant qu'entité distincte, et applique des règles pour le plan de données. Il s'agissait à l'origine d'un moteur de politique pour la mise en réseau de couche 4 et il a désormais également une influence sur le trafic de couche 7 dans Kubernetes . Une fois que le plan de données régit le flux de données via les applications et le comportement des applications au niveau des pods, le plan de contrôle guide le plan de données, supervisant l'orchestration et la coordination des conteneurs , des nœuds, des pods et des clusters . Les composants du plan de contrôle prennent des décisions globales sur le cluster (par exemple, la planification), tout en détectant et en répondant aux événements du cluster.

Pour en savoir plus sur ce que le plan de contrôle peut faire, lisez l'article The New Stack Données, contrôle, gestion : Trois plans, différentes altitudes .