In ambienti Kubernetes real‑world, il problema raramente è “deployare”: il vero tema è rilasciare in modo controllato, con zero downtime, osservabilità end‑to‑end e meccanismi di resilienza che riducano blast radius e MTTR quando qualcosa va storto. Questa sessione adotta un taglio architecture‑first e DevOps‑pragmatic su Istio Service Mesh, partendo dai fondamenti (Control Plane vs Data Plane, sidecar/proxy, integrazione con microservizi) per arrivare alle capability che abilitano il Progressive Delivery a livello di rete applicativa, senza riscrivere codice. Vedremo in che modo VirtualService e DestinationRule orchestrano traffic shifting per header/cookie/percentuale, Canary Release, Blue/Green e A/B Testing; come introdurre fault injection, timeouts/retries, circuit breaking e rate limiting per costruire backpressure e isolamento dei guasti; e come collegare il tutto con distributed tracing per una diagnosi rapida e correlata. Il risultato è una toolbox concreta per governare rollout, rollback e resilienza direttamente a policy, accelerando i rilasci e riducendo il rischio operativo su cluster Kubernetes reali.