Envoy

一. Envoy

在这里插入图片描述

). Envoy

  • Envoy 于 2017 年 9 月作为孵化项目加入 CNCF。从孵化到毕业，Envoy 都是 CNCF 增长最快的项目之一

  • Envoy 在吞吐量和延迟方面都表现良好。这在大型云原生部署中至关重要

  • Envoy 是专为大型现代 SOA（面向服务架构）架构设计的 L7 代理和通信总线，体积小，性能高

  • Envoy 是一个开源的边缘服务代理，也是 Istio Service Mesh 默认的数据平面，专为云原生应用程序设计

  • 够接收请求的流量后，然后对请求的数据做一些微处理，例如添加 Header 头或校验某个 Header 字段的内容。根据来源数据的不同，又可以分为 L3（网络层）、L4（传输层）、L7（应用层），然后转发请求，如果后端是一个集群，需要从中挑选一台机器，又涉及到负载均衡

1. 架构

官网配置说明

参考一

  • Listener： Envoy 的监听地址。Envoy 会暴露一个或多个 Listener 来监听客户端的请求。侦听器（listener）是可以由下游客户端连接的命名网络位置（例如，端口、unix 域套接字等）。Envoy 公开一个或多个下游主机连接的侦听器。一般是每台主机运行一个 Envoy，使用单进程运行，但是每个进程中，可以启动任意数量的 Listener（监听器）。目前只监听 TCP，每个监听器都独立配置一定数量的（L3/L4）网络过滤器。Listenter 也可以通过 Listener Discovery Service（LDS）动态获取
  • Listener filter： Listener 使用 listener filter（监听器过滤器）来操作链接的元数据。它的作用是在不更改 Envoy 的核心功能的情况下，添加更多的集成功能。Listener filter 的 API 相对简单，因为这些过滤器最终是在新接受的套接字上运行。在链中可以互相衔接以支持更复杂的场景，例如调用速率限制。Envoy 已经包含了多个监听器过滤器
  • Network filter：
  • HTTP connection manage：
  • **Cluster：**集群（cluster）是 Envoy 连接到的一组逻辑上相似的上游主机。Envoy 通过服务发现，发现集群中的成员。Envoy 可以通过主动运行状况检查，来确定集群成员的健康状况。Envoy 如何将请求路由到集群成员，由负载均衡策略确定
  • **XDS：**动态服务发现

2. 配置

参考一

镜像说明

  • envoyproxy/envoy-alpine : 基于 alpine 的发行镜像
  • envoyproxy/envoy-alpine-dev : 基于 alpine 的 Nightly 版本发行镜像
  • envoyproxy/envoy : 基于 Ubuntu 的发行镜像
  • envoyproxy/envoy-dev : 基于 Ubuntu 的 Nightly 版本发行镜像

Envoy的启动配置文件分为两种方式：静态配置和动态配置

  • 静态配置是将所有信息都放在配置文件中，启动的时候直接加载
  • 动态配置需要提供一个 Envoy 的服务端，用于动态生成 Envoy 需要的服务发现接口，这里叫 XDS，通过发现服务来动态的调整配置信息，Istio 就是实现了v2的API
# 起一个容器测试一下
docker run -it --rm -p 9901:9901 -p 10000:10000 --name envoy-test -d -v /root/envoy/envoy.yaml:/etc/envoy/envoy.yaml  envoyproxy/envoy:v1.18.3

curl localhost:10000

envoy.yaml

网络代理程序的流程，比如作为一个代理，首先要能获取请求流量，通常是采用监听端口的方式实现；其次拿到请求数据后需要对其做微处理，例如附加 Header 或校验某个 Header 字段的内容等，这里针对来源数据的层次不同，可以分为 L3/L4/L7，然后将请求转发出去；转发这里又可以衍生出如果后端是一个集群，需要从中挑选一台机器，如何挑选又涉及到负载均衡等

  • listener : 监听器定义了 Envoy 如何处理入站请求，Envoy 会暴露一个或多个 Listener 来监听客户端的请求，目前 Envoy 仅支持基于 TCP 的监听器，一旦建立连接之后，就会将该请求传递给一组过滤器（filter）进行处理
  • filter : 过滤器。在 Envoy 中指的是一些 可插拔和可组合的逻辑处理层，是 Envoy 核心逻辑处理单元，过滤器是处理入站和出站流量的链式结构的一部分， 在过滤器链上可以集成很多特定功能的过滤器，例如，通过集成 GZip 过滤器可以在数据发送到客户端之前压缩数据
  • route_config : 路由规则配置。即将请求路由到后端的哪个集群， 路由用来将流量转发到具体的目标实例，目标实例在 Envoy 中被定义为集群
  • cluster : 服务提供方集群。Envoy 通过服务发现定位集群成员并获取服务，具体路由到哪个集群成员由负载均衡策略决定， 集群定义了流量的目标端点，同时还包括一些其他可选配置，如负载均衡策略等

最终配置

admin:
  address:
    socket_address:
      protocol: TCP
      address: 0.0.0.0
      port_value: 9901
static_resources:
  listeners:
  - name: listener_0
    address:
      socket_address:
        protocol: TCP
        address: 0.0.0.0
        port_value: 10000
    filter_chains:
    - filters:
      - name: envoy.filters.network.http_connection_manager
        typed_config:
          "@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager
          stat_prefix: ingress_http
          codec_type: AUTO
          route_config:
            name: local_route
            virtual_hosts:
            - name: local_service
              domains: ["*"]
              routes:
              - match:
                  prefix: "/"
                route:
                  #host_rewrite_literal: www.envoy-demo.com
                  cluster: envoy-demo
          http_filters:
          - name: envoy.filters.http.router  
  clusters:
  - name: envoy-demo
    connect_timeout: 30s
    type: STATIC
    dns_lookup_family: V4_ONLY
    lb_policy: ROUND_ROBIN
    load_assignment:
      cluster_name: envoy-demo
      endpoints:
      - lb_endpoints:
        - endpoint:
            address:
              socket_address:
                address: 172.164.100.34
                port_value: 899
        - endpoint:
            address:
              socket_address:                           
                address: 172.164.100.34
                port_value: 900
1). docker 启动
docker run -it -p 9901:9901 -p 10000:10000 --name envoy -d -v /root/envoy/envoy.yaml:/etc/envoy/envoy.yaml  envoyproxy/envoy:v1.18.3

# 启动2个被代理的 nginx demo
docker run -it --name nginx-test -p 899:80 -d nginx
docker run -it --name nginx-exam -p 900:80 -d nginx

# 最总结果是可以通过 envoy 访问到 nginx 首页
curl 127.0.0.1:10000

默认 Envoy 的配置文件

admin:
  address:
    socket_address:
      protocol: TCP
      address: 0.0.0.0
      port_value: 9901
static_resources:
  listeners:
  - name: listener_0
    address:
      socket_address:
        protocol: TCP
        address: 0.0.0.0
        port_value: 10000
    filter_chains:
    - filters:
      - name: envoy.filters.network.http_connection_manager
        typed_config:
          "@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager
          stat_prefix: ingress_http
          route_config:
            name: local_route
            virtual_hosts:
            - name: local_service
              domains: ["*"]
              routes:
              - match:
                  prefix: "/"
                route:
                  host_rewrite_literal: www.envoyproxy.io
                  cluster: service_envoyproxy_io
          http_filters:
          - name: envoy.filters.http.router
  clusters:
  - name: service_envoyproxy_io
    connect_timeout: 30s
    type: LOGICAL_DNS
    # Comment out the following line to test on v6 networks
    dns_lookup_family: V4_ONLY
    lb_policy: ROUND_ROBIN
    load_assignment:
      cluster_name: service_envoyproxy_io
      endpoints:
      - lb_endpoints:
        - endpoint:
            address:
              socket_address:
                address: www.envoyproxy.io
                port_value: 443
    transport_socket:
      name: envoy.transport_sockets.tls
      typed_config:
        "@type": type.googleapis.com/envoy.extensions.transport_sockets.tls.v3.UpstreamTlsContext
        sni: www.envoyproxy.io
2). admin

官网API 管理端

  • 管理模块
  • Envoy 的一大特色是内置的 Admin 服务，如果你在浏览器中访问 9901 端口，可以看到 Envoy admin 提供以下管理 API 端点， 通过 API 管理端可以对 Envoy 进行动态配置
admin:
  address:
    socket_address:
      protocol: TCP
      address: 0.0.0.0
      port_value: 9901

3). static_resources

Listener components

  • 定义静态 API
  • listeners（监听器） 可以配置 多个 filter_chains， filter_chains 中的 filters 是过滤器定义，Envoy 内置了很多 filters

filters 过滤器类型：

  • envoy.filters.network.connection_limit
  • envoy.filters.network.direct_response
  • envoy.filters.network.dubbo_proxy
  • envoy.filters.network.echo
  • envoy.filters.network.envoy_mobile_http_connection_manager
  • envoy.filters.network.ext_authz
  • envoy.filters.network.http_connection_manager
  • envoy.filters.network.local_ratelimit
  • envoy.filters.network.mongo_proxy
  • envoy.filters.network.ratelimit
  • envoy.filters.network.rbac
  • envoy.filters.network.redis_proxy
  • envoy.filters.network.set_filter_state
  • envoy.filters.network.sni_cluster
  • envoy.filters.network.sni_dynamic_forward_proxy
  • envoy.filters.network.tcp_proxy
  • envoy.filters.network.thrift_proxy
  • envoy.filters.network.wasm
  • envoy.filters.network.zookeeper_proxy

以下扩展仅在contrib图像中可用：

  • envoy.filters.network.client_ssl_auth
  • envoy.filters.network.generic_proxy
  • envoy.filters.network.golang
  • envoy.filters.network.kafka_broker
  • envoy.filters.network.kafka_mesh
  • envoy.filters.network.mysql_proxy
  • envoy.filters.network.postgres_proxy
  • envoy.filters.network.rocketmq_proxy
  • envoy.filters.network.sip_proxy
static_resources:
  listeners:
  - name: listener_0								# 监听器的名称，可以自己定义
    address:
      socket_address:
        protocol: TCP
        address: 0.0.0.0							# 监听器的地址
        port_value: 10000							# 监听器的端口
    filter_chains:									# 配置过滤器链
    - filters:										# 过滤器
      # 指定要使用哪个过滤器，下面是 envoy 内置的网络过滤器，如果请求是 HTTP 它将通过此 HTTP 过滤器
      - name: envoy.filters.network.http_connection_manager
        typed_config:
          # 需要配置下面的类型，启用 http_connection_manager 过滤器，除了该过滤器，Envoy 中还内置了一些其他过滤器，包括 Redis、Mongo、TCP 等
          "@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager
          stat_prefix: ingress_http
          access_log: 								# 连接管理器发出的 HTTP 访问日志的配置
          - name: envoy.access_loggers.stdout 		# 输出日志到 stdout
            typed_config:
              "@type": type.googleapis.com/envoy.extensions.access_loggers.stream.v3.StdoutAccessLog
          route_config:								# 路由配置
            name: local_route
            virtual_hosts:
            - name: local_service
              domains: ["*"]						# 要匹配的主机名列表，*表示匹配所有主机	
              routes:
              - match:
                  prefix: "/"						# 要匹配的 URL 前缀
                route:								# 路由规则配置
                  host_rewrite_literal: www.envoy-demo.com
                  cluster: envoy-demo				# 在下面的 clusters 中会定义一个 envoy-demo
          http_filters:								# 定义http过滤器链
          - name: envoy.filters.http.router			# 调用7层的路由过滤器
4). clusters
  • 当请求与过滤器匹配时，该请求会被发送到集群。如上 static_resources 的配置将主机定义为访问 HTTPS 的 www.envoy-demo.com 域名，如果定义了多个主机，Envoy 将执行轮询策略

官网clusters type 配置

  • STATIC

    (DEFAULT) ⁣Refer to the static discovery type for an explanation

    STATIC 是最简单的服务发现类型，配置显式指定每个上游主机的已解析网络名称（IP 地址/端口、unix 域套接字等）

  • STRICT_DNS

    ⁣Refer to the strict DNS discovery type for an explanation

    当使用 STRICT_DNS 类型的服务发现时，Envoy 将持续并异步地解析指定的 DNS 目标，DNS 结果中每个返回的 IP 地址将被视为上游集群中的显式主机。这意味着如果查询返回三个 IP 地址，Envoy 将假定该集群有三台主机，并且所有三台主机应该负载均衡。如果有主机从 DNS 返回结果中删除，则 Envoy 会认 为它不再存在，并且会将它从所有的当前连接池中排除

  • LOGICAL_DNS

    ⁣Refer to the logical DNS discovery type for an explanation

  • EDS

    ⁣Refer to the service discovery type for an explanation

  • ORIGINAL_DST

    ⁣Refer to the original destination discovery type for an explanation

官网 dns_lookup_family 配置说明

  clusters:
  - name: envoy-demo
    connect_timeout: 30s
    type: STATIC				# 当选择 V4_ONLY 时，DNS 解析器将仅执行 IPv4 系列中的地址查找
    dns_lookup_family: V4_ONLY
    lb_policy: ROUND_ROBIN
    load_assignment:
      cluster_name: envoy-demo
      endpoints:
      - lb_endpoints:
        - endpoint:
            address:
              socket_address:
                address: 172.164.100.34
                port_value: 899
        - endpoint:
            address:
              socket_address:
                address: 172.164.100.34
                port_value: 900
5). transport_socket
  • transport_socket 部分告诉 Envoy 使用 HTTPS
    transport_socket:
      name: envoy.transport_sockets.tls
      typed_config:
        "@type": type.googleapis.com/envoy.extensions.transport_sockets.tls.v3.UpstreamTlsContext
        sni: www.envoyproxy.io

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/262920.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

python：删除空白

python：删除空白

删除字符串末尾的空白 例如，下面的代码，变量hobby指向的字符串在末尾有一个空格： 可以使用函数rstrip()删除字符串末尾的空格，如下： 因为删除字符串末尾的空格并没有赋值给原变量hobby，所以此时查看hobb…
阅读更多...
基于ssm房屋租赁平台的设计与开发论文

基于ssm房屋租赁平台的设计与开发论文

摘 要 目前对于在外的人员来说租赁房屋是最基本的问题。对于房屋的租赁可以选择直接找房东、找专业的房屋租赁公司和自己在网上找房屋。自己找房东的问题在于需要时间，而且对于需要提前租赁房屋的需要多次跑到小区，找中介租赁房屋的问题在于费用问题&am…
阅读更多...
FPGA未解之谜

FPGA未解之谜

一.ila一会能加载出波形，一会加载不出波形——在自己做的v7开发板中遇到，其他开发板从未遇到过 1.小梅哥说：可能与硬件jtag连接不稳定导致。
阅读更多...
CiteSpace最新安装教程

CiteSpace最新安装教程

目录 一、CiteSpace特点介绍 二、CiteSpace安装教程 1、安装java 2、配置java环境变量 3、安装CiteSpace 4、运行CiteSpace 一、CiteSpace特点介绍 CiteSpace是一种用于分析学术文献的可视化工具，旨在帮助研究人员理解学术领域的演化、发现研究热点和趋势。 …
阅读更多...
【Python】matplotlib画图_折线图

【Python】matplotlib画图_折线图

柱状图主要使用plot()函数，基本格式如下： plt.plot(x,y,label成功几率,colorb,marker.,ms8,mfcr,alpha0.5) 主要参数： x，y：xy轴数据 label：数据标签 color：折线颜色 marker：标…
阅读更多...
什么是伦敦金的假突破？假突破为何有效？

什么是伦敦金的假突破？假突破为何有效？

部分投资者做伦敦金交易的时候喜欢追逐那些强势的行情，也就是我们所说的突破行情。但是突破行情会带来两种结果，一种是突破成功，而另一种是出现假突破。什么是伦敦金中的假突破呢？为什么假突破会有效呢？下面我们就来讨…
阅读更多...
基于JAVA+SpringBoot+Vue的前后端分离的问题反馈处理平台

基于JAVA+SpringBoot+Vue的前后端分离的问题反馈处理平台

✌全网粉丝20W,csdn特邀作者、博客专家、CSDN新星计划导师、java领域优质创作者,博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域和毕业项目实战✌ 🍅文末获取项目下载方式🍅 一、项目背景介绍： 在这个信息爆炸的时代…
阅读更多...
【自学笔记】Python测试框架pytest

【自学笔记】Python测试框架pytest

文章目录 📖 介绍 📖🏡 环境 🏡📒 使用方法 📒📝 安装📝 编写测试函数⚓️ 相关链接 ⚓️📖 介绍 📖 pytest 是一个广泛使用的 Python 测试框架，它提供了简单、灵活和可扩展的测试功能。通过 pytest，您可以轻松地创建和运行单元测试、集成测试和功能测试…
阅读更多...
若依框架跑起来，Java小白入门（一）

若依框架跑起来，Java小白入门（一）

背景 本人Java小白，有一点编程基础（c#）。企业数字化建设大环境是JAVA，所以需要搞起来，而学习最快的方式就是读代码，学以致用干项目。所以这个系列就是从小白看能否变成小黑。码云上有很多框架，…
阅读更多...
centos如何下载chrome

centos如何下载chrome

【环境配置】centos安装chrome浏览器_centos chrome-CSDN博客https://blog.csdn.net/tyty2211/article/details/134511154亲测有效：
阅读更多...
ssm420基于JavaEE的企业人事管理信息系统的设计与实现论文

ssm420基于JavaEE的企业人事管理信息系统的设计与实现论文

摘 要 现代经济快节奏发展以及不断完善升级的信息化技术，让传统数据信息的管理升级为软件存储，归纳，集中处理数据信息的管理方式。本企业人事管理信息系统就是在这样的大环境下诞生，其可以帮助管理者在短时间内处理完毕庞大的数据…
阅读更多...
Flutter本地化(国际化)之App名称

Flutter本地化(国际化)之App名称

文章目录 Android国际化IOS国际化 Flutter开发的App，如果名称想要跟随着系统的语言自动改变，则必须同时配置Android和IOS原生。 Android国际化 打开android\app\src\main\res\values 创建strings.xml 在values上右键，选择New>Values Res…
阅读更多...
众和策略：美股全线上涨 中概股大涨

众和策略：美股全线上涨 中概股大涨

当地时间12月21日，欧洲股市全线下跌，英国富时100指数、法国CAC40指数、德国DAX指数均小幅下跌。美国通胀降温，美股商场三大指数尾盘飙升，纳斯达克指数、标普500指数均涨逾1%，大型科技股多数上涨，特斯拉涨近…
阅读更多...
备忘录里最近删除里面也删除了还能恢复吗

备忘录里最近删除里面也删除了还能恢复吗

在忙碌的生活中，我经常依赖备忘录来记录重要的信息和灵感。但有一次，我不小心删除了一个重要的备忘录，更让我懊恼的是，我又误操作清空了“最近删除”文件夹。那一刻，我真的感到心急如焚，那些重要的信息似乎…
阅读更多...
钓鱼篇（下）

钓鱼篇（下）

选择水域 比较常用方式如传统的邮箱打点、dns劫持欺骗等方式 其实生活中有非常多攻击点(主要是人们总是自信地认为黑客不会在他们的身边) 班级群里面、教师群等社交关系群里面，本身具备了高信任的特点，所以制作点热点话题，打开一个URL并不…
阅读更多...
【虹科分享】金融服务急需数据层改造

【虹科分享】金融服务急需数据层改造

文章速览： 数字化转型正在颠覆银行与金融业金融服务的未来Redis Enterprise赋能实时金融应用 金融服务越来越注重实时互动体验，重构关键业务流程，从数据层入手该怎么做？ 一、数字化转型正在颠覆银行与金融业 金融科技行业的初创…
阅读更多...
ROS笔记之rosbag的快速切片(C++实现)

ROS笔记之rosbag的快速切片(C++实现)

ROS笔记之rosbag的快速切片(C实现) —— 杭州 2023-12-21 夜 code review 文章目录 ROS笔记之rosbag的快速切片(C实现)1.运行效果2.文件结构3.fast_rosbag_slice.cpp4.CMakeLists.txt5.package.xml6.对fast_rosbag_slice.cpp进行函数封装 正常该功能是ROS官方命令行&#xff1a…
阅读更多...
【easy-ES使用】1.基础操作：增删改查、批量操作、分词查询、聚合处理。

【easy-ES使用】1.基础操作：增删改查、批量操作、分词查询、聚合处理。

easy-es、elasticsearch、分词器 与springboot 结合的代码我这里就不放了，我这里直接是使用代码。 基础准备： 创建实体类： Data // 索引名 IndexName("test_jc") public class TestJcES {// id注解IndexId(type IdType.CUSTOMI…
阅读更多...
wordpress主题modown v8.81+erphpdown v16.0无限制无授权开心版

wordpress主题modown v8.81+erphpdown v16.0无限制无授权开心版

修复bug（v8.81 2023.03.07） 新增文章页正文下面常见问题手风琴模块，可设置显示文章的更新日期而不是发布日期，首页幻灯片支持指定文章、支持一个大图4个小图显示，grid网格列表支持显示简介，前台个人中心里显…
阅读更多...
mask rcnn训练基于labelme生成的数据集

mask rcnn训练基于labelme生成的数据集

1.下载mask rcnn源码 此处使用的mask rcnn源码来自于B站博主霹雳吧啦Wz 2.安装labelme sudo apt install python3-pyqt5 pip install labelme如果运行出现QT的错误，可能是与我一样遇到自己装了C版本的QT 解决：运行命令 unset LD_LIBRARY_PATH2.使用lab…
阅读更多...
最新文章

Copyright @ 2022~2023