Servis sayısı arttıkça kimlik doğrulama, hız sınırlama, yeniden deneme, şifreleme ve izleme gibi ihtiyaçların her serviste ayrı ayrı kodlanması sürdürülemez hale gelir. API Gateway bu ihtiyaçları dış dünyadan gelen trafik için tek noktada toplarken; servis mesh, servisler arası iletişimi uygulama kodundan bağımsız bir altyapı katmanına taşır. İkisi birbirinin alternatifi değil tamamlayıcısıdır ve doğru konumlandırıldıklarında hem güvenlik hem işletim yükü belirgin biçimde azalır. Program sekiz modülde ilerler ve Kubernetes üzerinde uçtan uca bir kurulum projesiyle yürütülür. Mimari çerçeve ve trafik türlerinin ayrımıyla başlanır; Kong ile rota, eklenti, kimlik doğrulama ve hız sınırlama yapılandırılır. Istio modüllerinde sidecar mimarisi, trafik yönlendirme, karşılıklı TLS, yetkilendirme politikaları ve dayanıklılık desenleri uygulanır. Gözlemlenebilirlik modülünde izleme, metrik ve servis haritası kurulur. Son modüllerde kademeli yayın stratejileri, çoklu küme senaryoları ve işletim pratikleri ele alınır. Katılımcılar çalışan bir platform kurulumu ve işletim runbook'u teslim eder.