# Service Mesh & Istio (DevOps) > Traffic management, observability, security, sidecar, virtual service, gateway, so sánh với Linkerd - 24 câu hỏi phỏng vấn - Senior - [Câu hỏi phỏng vấn: DevOps](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van.md) ## 1. Vai trò chính của một service mesh như Istio trong kiến trúc microservices là gì? **Câu trả lời** Service mesh quản lý giao tiếp giữa các microservices bằng cách cung cấp các tính năng traffic management, observability và security mà không cần sửa đổi code ứng dụng. Istio tiêm một sidecar proxy (Envoy) bên cạnh mỗi pod để chặn và quản lý toàn bộ lưu lượng mạng. Điều này tập trung hóa cấu hình retry, timeout, circuit breaking, mTLS và distributed tracing ở cấp độ hạ tầng thay vì cấp độ ứng dụng. ## 2. Mô hình sidecar hoạt động như thế nào trong Istio và proxy nào được sử dụng mặc định? **Câu trả lời** Istio tự động tiêm một container Envoy proxy làm sidecar vào mỗi pod ứng dụng thông qua mutating admission webhook. Sidecar này chặn tất cả lưu lượng vào và ra từ container ứng dụng, cho phép áp dụng các chính sách traffic management, security và observability mà không cần thay đổi code. Envoy được chọn vì hiệu suất cao, hỗ trợ các giao thức hiện đại (HTTP/2, gRPC) và khả năng xử lý dynamic configuration thông qua xDS APIs. ## 3. Sự khác biệt giữa control plane và data plane trong Istio là gì? **Câu trả lời** Control plane (Istiod) quản lý cấu hình, khám phá các service và phân phối các quy tắc đến proxy thông qua xDS APIs. Nó chứa Pilot cho service discovery, Citadel cho certificate management và Galley cho configuration validation. Data plane bao gồm các Envoy sidecar thực thi các quy tắc lưu lượng bằng cách chặn và định tuyến các yêu cầu giữa các service. Istiod không bao giờ chạm vào lưu lượng ứng dụng, chỉ có sidecar mới làm vậy. ## Còn 21 câu hỏi nữa - Vai trò của VirtualService trong Istio là gì? - Sự khác biệt giữa Gateway và VirtualService trong Istio là gì? Đăng ký miễn phí: https://sharpskill.dev/vi/login ## Các chủ đề phỏng vấn DevOps khác - [Quản lý phiên bản & Git](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/version-control-git.md): 20 câu hỏi, Junior - [Cơ bản về Linux](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/linux-fundamentals.md): 22 câu hỏi, Junior - [Shell Scripting & Bash](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/shell-scripting-bash.md): 20 câu hỏi, Mid-Level - [Cơ bản về Networking](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/networking-basics.md): 22 câu hỏi, Junior - [Kiến thức cơ bản về Docker](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/docker-fundamentals.md): 24 câu hỏi, Junior - [Nền tảng CI/CD](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/ci-cd-fundamentals.md): 18 câu hỏi, Junior - [GitHub Actions](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/github-actions.md): 22 câu hỏi, Mid-Level - [GitLab CI/CD](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/gitlab-ci.md): 22 câu hỏi, Mid-Level - [Jenkins](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/jenkins.md): 22 câu hỏi, Mid-Level - [Kiến thức cơ bản về Kubernetes](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/kubernetes-basics.md): 26 câu hỏi, Mid-Level - [Networking Kubernetes](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/kubernetes-networking.md): 24 câu hỏi, Mid-Level - [Kubernetes Nâng cao](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/kubernetes-advanced.md): 24 câu hỏi, Mid-Level - [Ingress & API Gateway](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/ingress-api-gateway.md): 20 câu hỏi, Mid-Level - [Cơ bản về Terraform](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/terraform-basics.md): 22 câu hỏi, Mid-Level - [Terraform Nâng cao](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/terraform-advanced.md): 22 câu hỏi, Mid-Level - [Ansible & Configuration Management](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/ansible-configuration.md): 20 câu hỏi, Mid-Level - [Kiến thức cơ bản AWS](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/aws-essentials.md): 26 câu hỏi, Mid-Level - [Kiến thức cơ bản về Azure](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/azure-fundamentals.md): 22 câu hỏi, Mid-Level - [Nền tảng GCP](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/gcp-fundamentals.md): 22 câu hỏi, Mid-Level - [Monitoring và Prometheus](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/monitoring-prometheus.md): 22 câu hỏi, Mid-Level - [Logging & ELK Stack](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/logging-elk.md): 20 câu hỏi, Mid-Level - [Alerting & Incident Response](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/alerting-incident-response.md): 20 câu hỏi, Mid-Level - [Cloud Identity & Secrets](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/cloud-identity-secrets.md): 22 câu hỏi, Mid-Level - [Bảo mật Pipeline CI/CD](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/cicd-pipeline-security.md): 20 câu hỏi, Mid-Level - [Helm & Kubernetes](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/helm-kubernetes.md): 20 câu hỏi, Mid-Level - [Bảo mật Runtime & Cluster](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/runtime-cluster-security.md): 24 câu hỏi, Senior - [Container Supply Chain Security](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/container-supply-chain.md): 22 câu hỏi, Senior - [GitOps & ArgoCD](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/gitops-argocd.md): 22 câu hỏi, Senior - [Progressive Delivery](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/progressive-delivery.md): 20 câu hỏi, Senior - [Khả năng quan sát phân tán](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/observability-distributed.md): 22 câu hỏi, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/disaster-recovery.md): 20 câu hỏi, Senior - [Tối ưu hóa hiệu suất](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/performance-optimization.md): 22 câu hỏi, Senior - [Tối ưu Chi phí Cloud](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/infrastructure-cost.md): 20 câu hỏi, Senior - [Nguyên tắc SRE](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/sre-principles.md): 24 câu hỏi, Senior - [Chaos Engineering](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/chaos-engineering.md): 20 câu hỏi, Senior - [Platform Engineering](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/platform-engineering.md): 22 câu hỏi, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/service-mesh-istio