EnvoyFilter 是 Istio 中用于直接修改 Envoy 配置的一种资源类型

EnvoyFilter 是 Istio 中用于直接修改 Envoy 配置的一种资源类型。它允许用户在不重新部署或更新整个服务网格的情况下,精细地调整 Envoy 代理的行为。通过 EnvoyFilter,可以在运行时对 Envoy 配置进行微调,这对于需要高度定制化网络策略的应用场景非常有用。

EnvoyFilter 的用途

  • 配置覆盖:EnvoyFilter 可以用来覆盖 Envoy 的默认配置,如添加或删除特定的监听器、过滤器、集群配置等。

  • 高级配置:可以用来配置 Envoy 的高级特性,比如 HTTP 过滤器、TLS 配置、健康检查等。

  • 动态更新:允许在不重启 Envoy 的情况下更新配置,从而实现平滑过渡到新的配置。

EnvoyFilter 的结构

一个 EnvoyFilter 资源包含以下几个主要部分:

  • Metadata:指定 EnvoyFilter 应用的目标,包括命名空间、目标工作负载等。
  • Spec :定义要应用的配置修改,包括 filter_matchfilter_patch 字段,用于指定要匹配的 Envoy 配置模板和实际要应用的补丁。

示例

下面是一个简单的 EnvoyFilter 示例,用于向 Envoy 的 HTTP 连接管理器添加一个自定义的 HTTP 过滤器:

复制代码

Yaml

深色版本

复制代码
apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
  name: custom-http-filter
spec:
  configPatches:
  - applyTo: HTTP_FILTER
    match:
      context: SIDECAR_INBOUND
      proxyListener:
        filterChain:
          filter:
            name: "envoy.filters.network.http_connection_manager"
    patch:
      operation: INSERT_BEFORE
      value:
        name: custom_http_filter
        typed_config:
          "@type": type.googleapis.com/udpa.type.v1.TypedStruct
          type_url: type.googleapis.com/envoy.extensions.http.filters.custom.v3.CustomHttpFilter
          value:
            name: envoy.filters.http.custom_filter_name

在这个例子中,EnvoyFilter 会向 Envoy 的 HTTP 连接管理器插入一个名为 custom_http_filter 的 HTTP 过滤器。applyTo 指定要应用的配置类型,match 定义了配置模板匹配的条件,而 patch 则定义了实际要应用的更改。

注意事项

虽然 EnvoyFilter 提供了强大的灵活性,但在使用时需要注意以下几点:

  • 确保 EnvoyFilter 不会导致 Envoy 配置冲突或不一致。
  • 对于复杂的配置更改,应仔细测试以避免引入错误。
  • 保持 EnvoyFilter 的数量在合理范围内,过多的 EnvoyFilter 可能会使配置难以维护。

总之,EnvoyFilter 是 Istio 提供的一种强大的工具,可以让管理员或开发者根据特定需求对 Envoy 的行为进行细致的调整。

相关推荐
阿里云云原生40 分钟前
从 Python 演进探寻 AI 与云对编程语言的推动
云原生
亲爱的非洲野猪1 小时前
关于k8s Kubernetes的10个面试题
云原生·容器·kubernetes
西京刀客2 小时前
k8s之configmap
云原生·容器·kubernetes
阿里云云原生20 小时前
Higress MCP 服务管理,助力构建私有 MCP 市场
云原生
zzywxc78721 小时前
云原生 Serverless 架构下的智能弹性伸缩与成本优化实践
云原生·架构·serverless
KubeSphere 云原生1 天前
Higress 上架 KubeSphere Marketplace,助力企业构建云原生流量入口
云原生
AKAMAI1 天前
在Akamai平台上进行VOD转码的参考架构
后端·云原生·云计算
2401_836836592 天前
k8s配置管理
云原生·容器·kubernetes