Istio очень надо, прям горит. Недавно делал самоподписанные сертификаты, за**ся просто, как там их дебажить, не работает и все, никаких ошибок не видно.
Istio не является частью CNCF-стека. На многие вопросы, включая второе предложение из цитаты, ответ - курить документацию до просветления.
В любом дистре Linux с ядром 3.2+ есть network namespaces и поддержка в iproute2, с помощью которых можно поднять туннель в изоляции, и там же запускать приложения.
Vitaly Karasik, в отсутствии чтения и при записи всего в один индекс оперативная память будет использоваться под незаписанные объекты и холодные метаданные, так что скорости не прибавит.
