コントロール プレーンとは何か

最新のアプリケーション アーキテクチャでは、コントロール プレーンがデータ プレーンのルールを設定します。クラウドネイティブな管理は、コントロール プレーンとデータ プレーンに加えて管理プレーン経由でも行われます。

クラウドネイティブ アプリケーションを導入する場合、分散環境全体にわたるトラフィック管理ポリシーとセキュリティ ポリシーの作成と実装を簡素化するために、この管理システムが必要になります。分散環境では、ガバナンスの可視性が欠如し、ギャップが生じることで、攻撃対象が拡大し、機能停止が発生する可能性が高まります。

コントロール プレーンはデータ プレーンの上位に独立したエンティティとして存在し、データ プレーンに対してルールを適用します。コントロール プレーンは元々、レイヤ4のネットワーキングのポリシー エンジンでしたが、現在ではKubernetesのレイヤ7のトラフィックも制御します。データ プレーンがアプリケーションを流れるデータ フローとポッドレベルのアプリケーション動作を制御した後、コントロール プレーンがデータ プレーンを誘導し、コンテナ、ノード、ポッド、クラスタのオーケストレーションと連携を監視します。コントロール プレーンのコンポーネントは、クラスタ イベントを検出して応答しながらクラスタに関する全体的な決定（スケジュールリングなど）を行います。

コントロール プレーンで何ができるのかの詳細については、The New Stackの記事「データ、コントロール、管理：3つのプレーン、異なる高度」をお読みください。