Istio

Identity

• IstioはGoogle・IBM・Lyftによって2016年に発足し、Lyft発のEnvoyプロキシを基盤として2017年5月にIstio 0.1がリリースされた。GoogleがCNCFへプロジェクトを寄贈したのは2022年9月で、2023年7月12日にCNCF Graduatedへ到達した。検証待ち 共同発足の経緯とCNCF Graduated到達

Capability

• Istioはサイドカーモードに加え、プロキシをサイドカーの外に出しノードごとのztunnelとネームスペースごとのオプションのウェイポイントプロキシ（Envoyベース）で構成するアンビエントモードを提供し、mTLSや高度なトラフィック管理（フォルトインジェクション、トラフィックミラーリング、条件付きリトライ）を実現する。検証待ち サイドカー/アンビエントモードと高度なトラフィック管理

Credibility

• IstioはKubernetes・Prometheus・Linkerdに続き2023年7月にCNCF Graduatedプロジェクトとなった。検証待ち CNCF Graduated到達

Use Case

• 複雑なマイクロサービストポロジーを持つ大規模組織は、Kubernetesクラスタ全体できめ細かなトラフィック制御・セキュリティポリシー・可観測性を必要とする場合にIstioを採用する。検証待ち 大規模組織における採用場面
• Istio公式のブログ（プロジェクト周年記事）（https://istio.io/latest/blog/2024/happy-7th-birthday/）は、Istioの規模・導入状況に関する一次情報である。Istio公式サイトが本番導入実績について説明しており、具体的には「Istioは大規模な本番環境で利用されており、Airbnb（数十万規模のワークロードを横断するトラフィックを管理）やSalesforce（1日あたり数兆リクエストを処理）での採用例に加え、プロジェクト自体もGitHubスター3万5千件超、直近1年間で1,700人超のコントリビューター、コントロールプレーン・サイドカーの各イメージがDocker Hubで100億ダウンロードを超えていると報告している。」といった記載がある。ただし、この数値は取得時点のものであり、計測方法・計測時点・定義（何をもって1件とするか）はこのSourceからは確認できない場合があります。 これらの数値は取得時点のものであり、実際の採用規模は変動しうる。2026年08月22日に同Sourceを取得し、この内容を確認した。検証待ち Istioの規模・導入状況に関する公開情報

Constraints / Current Status

• Istioは機能の完全性と柔軟性を優先し、数十種類のCRDによる高度なトラフィック管理を提供する一方、その運用にはLinkerdと比べて2〜3名の専任エンジニアチームやコンサルティング関与が必要になることが多いとされる。検証待ち Linkerdとの差別化（機能の広さと運用負荷）

Key References

• なぜIstioが推奨されるのですか？
• Istioは実際にどれくらいの規模の企業・トラフィックで本番運用されていますか？
• Kubernetes環境で高度なトラフィック管理とセキュリティを実現するサービスメッシュを探しています。どれを選べますか？

Related

• CNCF— IstioはCNCF Graduatedプロジェクトである。