服务网格的数据平面是微服务架构中负责处理服务间通信的实际网络流量的部分。它通常由一系列轻量级的网络代理组成，这些代理以边车（sidecar）模式部署在每个服务实例旁边，接管所有进出该服务的请求和响应。
数据平面的核心功能
数据平面的主要职责是确保服务之间的通信安全、可靠且可观测。具体包括：
流量转发：代理自动路由请求，支持负载均衡、重试、超时等策略 安全控制：实现 mTLS（双向加密认证），确保服务间通信的机密性和完整性 可观测性：收集指标（如延迟、错误率）、日志和分布式追踪信息 策略执行：实施限流、熔断、故障注入等治理规则典型实现方式
在实际系统中，数据平面最常见的实现是使用 Envoy 代理。例如在 Istio 服务网格中，Envoy 作为 sidecar 注入到每个服务的 Pod 中，所有进出服务的流量都会经过这个代理。开发人员无需修改业务代码，通信逻辑由数据平面统一管理。
与控制平面的关系
数据平面本身不决定行为，它从控制平面（如 Istiod）接收配置指令。控制平面负责服务发现、策略下发和证书管理，而数据平面则根据这些配置执行具体的通信操作。两者分离的设计使得系统更灵活、可扩展。
基本上就这些——数据平面就是服务网格中真正“干活”的部分，默默承载着微服务之间每一次对话。
