微服务的应用程序-会话层是ISO OSI模型的服务程序（即sidecar代理）所属的层

-API 网关和服务网格（来源：Liran Katz）

服务网格（service mesh）是便於一个专用基础设施层服务对服务的通信通过服务发现，路由和内部负载均衡，流量的结构，加密，认证和授权，指标和监测。
它提供了在由於服务实例脱机和不断重定位而导致网路拓扑变化的环境中通过策略声明性地定义网路行为、节点身份和流量流的能力。
它可以被视为一种网路模型，它位於开放系统互连 (OSI) 模型（例如，传输控制协议/互联网协议 (TCP/IP)）的传输层之上的抽象层，并处理服务的会话层（OSI 模型的第 5 层）关注。然而，细粒度的授权可能仍然需要在微服务上执行，因为这是唯一完全了解业务逻辑的实体。
服务网格概念上有两个模块——数据平面和控制平面。在数据平面承载通过服务特定代理服务实例之间的应用请求的流量。所述控制平面配置数据平面，提供了一种用於遥测点聚集，以及用於通过各种特徵，诸如负载平衡，断路，或速率限制修改网路的行为提供API。
来源：NIST SP 800-204

参考
. NIST SP 800-204
. 边车模式(Sidecar pattern)

资料来源： Wentz Wu QOTD-20210824
My Blog: https://choson.lifenet.com.tw/