在 Istio 中，WASM 插件 是用来扩展和自定义数据平面（即 Envoy Proxy）行为的一种机制。它允许用户以更灵活、更高效的方式增强流量处理能力，而不需要修改 Envoy 的源码。以下是它的主要功能和应用场景：
1. 增强 Envoy Proxy 功能
WASM 插件可以动态加载到 Envoy 中，用来执行自定义逻辑，例如：
- 流量路由与拦截：根据自定义规则修改请求或响应。
- 请求认证与授权：实现复杂的访问控制逻辑。
- 协议转换：将一种协议转换为另一种协议（如 JSON 转 GRPC）。
2. 流量观察与指标采集
- 自定义监控指标：收集和导出特定业务场景下的指标数据，例如特定 HTTP header 的统计信息。
- 分布式追踪增强：补充或修改链路追踪数据（如自定义 TraceID 的生成与传播）。
3. 安全增强
- 动态认证逻辑：可以实现更复杂的 JWT 验证、OAuth 协议集成等。
- 数据加密与脱敏：在流量中自动对敏感信息进行加密或脱敏处理。
4. 流量优化
- 负载均衡改进：通过自定义逻辑优化负载均衡策略（如基于业务优先级分发流量）。
- 缓存机制增强：在某些请求场景下实现高效的本地缓存逻辑。
5. 动态可编程能力
WASM 插件使得 Istio 能够以动态、可编程的方式适应快速变化的业务需求，无需重新构建或部署整个服务网格。
为什么用 WASM 实现插件？
- 语言无关性：支持多种编程语言（如 C++, Rust, Go, AssemblyScript 等）。
- 安全性：WASM 的沙箱环境隔离了插件逻辑，避免破坏核心 Envoy 进程。
- 高效性：WebAssembly 的二进制格式执行速度接近本地代码，同时资源开销低。
- 动态性：可以在运行时加载或卸载插件，减少停机时间。
应用实例
- 实现请求的动态 URL 重写：基于请求头或路径规则，重定向到不同后端服务。
- 基于业务特征的日志采集：只记录满足特定条件的请求日志（如包含某些关键字的请求）。
- 实现自定义的熔断逻辑：在 Envoy 中动态修改熔断条件，而无需更改 Istio 配置。
WASM 插件是 Istio 实现灵活可扩展性的核心手段之一，非常适合需要复杂自定义逻辑的场景。