EnvoyFilter 是 Istio 中用于直接修改 Envoy 配置的一种资源类型

EnvoyFilter 是 Istio 中用于直接修改 Envoy 配置的一种资源类型。它允许用户在不重新部署或更新整个服务网格的情况下,精细地调整 Envoy 代理的行为。通过 EnvoyFilter,可以在运行时对 Envoy 配置进行微调,这对于需要高度定制化网络策略的应用场景非常有用。

EnvoyFilter 的用途

  • 配置覆盖:EnvoyFilter 可以用来覆盖 Envoy 的默认配置,如添加或删除特定的监听器、过滤器、集群配置等。

  • 高级配置:可以用来配置 Envoy 的高级特性,比如 HTTP 过滤器、TLS 配置、健康检查等。

  • 动态更新:允许在不重启 Envoy 的情况下更新配置,从而实现平滑过渡到新的配置。

EnvoyFilter 的结构

一个 EnvoyFilter 资源包含以下几个主要部分:

  • Metadata:指定 EnvoyFilter 应用的目标,包括命名空间、目标工作负载等。
  • Spec :定义要应用的配置修改,包括 filter_matchfilter_patch 字段,用于指定要匹配的 Envoy 配置模板和实际要应用的补丁。

示例

下面是一个简单的 EnvoyFilter 示例,用于向 Envoy 的 HTTP 连接管理器添加一个自定义的 HTTP 过滤器:

复制代码

Yaml

深色版本

复制代码
apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
  name: custom-http-filter
spec:
  configPatches:
  - applyTo: HTTP_FILTER
    match:
      context: SIDECAR_INBOUND
      proxyListener:
        filterChain:
          filter:
            name: "envoy.filters.network.http_connection_manager"
    patch:
      operation: INSERT_BEFORE
      value:
        name: custom_http_filter
        typed_config:
          "@type": type.googleapis.com/udpa.type.v1.TypedStruct
          type_url: type.googleapis.com/envoy.extensions.http.filters.custom.v3.CustomHttpFilter
          value:
            name: envoy.filters.http.custom_filter_name

在这个例子中,EnvoyFilter 会向 Envoy 的 HTTP 连接管理器插入一个名为 custom_http_filter 的 HTTP 过滤器。applyTo 指定要应用的配置类型,match 定义了配置模板匹配的条件,而 patch 则定义了实际要应用的更改。

注意事项

虽然 EnvoyFilter 提供了强大的灵活性,但在使用时需要注意以下几点:

  • 确保 EnvoyFilter 不会导致 Envoy 配置冲突或不一致。
  • 对于复杂的配置更改,应仔细测试以避免引入错误。
  • 保持 EnvoyFilter 的数量在合理范围内,过多的 EnvoyFilter 可能会使配置难以维护。

总之,EnvoyFilter 是 Istio 提供的一种强大的工具,可以让管理员或开发者根据特定需求对 Envoy 的行为进行细致的调整。

相关推荐
Serverless社区12 小时前
阿里云函数计算 AgentRun 全新发布,构筑智能体时代的基础设施
阿里云·云原生·serverless·函数计算
一叶飘零_sweeeet14 小时前
从 0 到 1 掌控云原生部署:Java 项目的 Docker 容器化与 K8s 集群实战指南
docker·云原生·kubernetes·项目部署
码路工人17 小时前
附录B:kubectl 命令速查表 - Kubernetes 集群管理必备指南
docker·云原生·容器
码路工人17 小时前
附录A:常用 Docker 命令速查表
docker·云原生·容器
你好龙卷风!!!1 天前
SpringCloud,vue3应用使用AlibabaCloudToolkit自动化部署到远程服务器上的docker
云原生·自动化
FIN66681 天前
募投绘蓝图-昂瑞微的成长密码与未来布局
前端·后端·5g·云原生·信息与通信·射频工程·芯片
许泽宇的技术分享1 天前
.NET Aspire深度解析:重新定义云原生分布式应用开发的“秘密武器“
云原生·.net
2501_920047032 天前
k8s-ingress控制器
云原生·容器·kubernetes
K_i1342 天前
Docker、容器、虚拟机到底是什么
docker·微服务·云原生·容器·kubernetes
new_daimond2 天前
微服务网关技术详细介绍
微服务·云原生·架构