Un service mesh es una capa de infraestructura que se encarga de gestionar la comunicación entre microservicios de forma transparente, usando proxies sidecar que se despliegan junto a cada servicio. En lugar de que cada dev tenga que implementar lógica de red, seguridad o monitoreo en su código, herramientas como Istio o Linkerd lo hacen por vos: balanceo de carga, mTLS (encriptación punto a punto), circuit breaking, trazas distribuidas y políticas de tráfico, todo desde la infraestructura. Esta capa estandariza la observabilidad y seguridad en arquitecturas distribuidas, lo que simplifica mucho el desarrollo, especialmente en entornos Kubernetes o incluso en contenedores bare-metal que necesitan escalar sin perder el control.