部署Envoy Sidecar代理：演示如何将Envoy作为Sidecar代理注入到应用容器中

猫头虎

发布于 2024-04-09 15:50:04

64700

代码可运行

文章被收录于专栏：猫头虎博客专区猫头虎博客专区

运行总次数：0

代码可运行

🐯摘要

🎉大家好！猫头虎博主又来啦！在微服务的世界中，代理模式已逐渐成为标配，而Envoy作为其中的佼佼者，备受瞩目。Envoy可以作为一个Sidecar代理部署，提供强大的流量管理、监控和安全功能。在本文中，我们将探索如何将Envoy作为Sidecar代理注入到应用容器中，并演示实际的部署流程。对于寻找微服务代理、Envoy部署和容器技术热门知识的你，这篇文章绝对值得一读！🚀

🎈引言

在复杂的微服务环境中，如何管理服务间的通信是一个巨大的挑战。Envoy，作为一个高性能的代理，为我们提供了解决这一挑战的关键工具。

📜正文

1. Envoy简介

Envoy是一个开源的边缘和服务代理，设计用于云原生应用。

1.1 Envoy的特点

高性能：使用C++编写，为性能优化。
模块化：提供丰富的过滤器链和插件系统。

2. Sidecar模式与微服务

Sidecar模式允许我们将应用逻辑与网络逻辑分离，提供更清晰的架构。

2.1 为什么选择Sidecar模式？

解耦：应用开发者可以专注于业务逻辑，而不是网络问题。
统一管理：所有微服务共享相同的网络策略和配置。

3. 部署Envoy作为Sidecar代理

将Envoy与应用容器一起部署，形成一个共享的网络空间。

3.1 使用Docker Compose

version: '3'
services:
  my-app:
    image: my-app:latest
    networks:
      - envoy-net
  envoy:
    image: envoyproxy/envoy:latest
    networks:
      - envoy-net
    ports:
      - "80:80"
networks:
  envoy-net:

3.2 使用Kubernetes

在Kubernetes中，我们可以使用annotation来自动注入Envoy。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-app
  annotations:
    sidecar.istio.io/inject: "true"
spec:
  ...

4. 配置Envoy

Envoy提供了丰富的配置选项，满足各种需求。

4.1 基本路由配置

static_resources:
  listeners:
  - name: listener_0
    address:
      socket_address: { address: 0.0.0.0, port_value: 80 }
    filter_chains:
    - filters:
      - name: envoy.http_connection_manager
        typed_config:
          "@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager
          stat_prefix: ingress_http
          route_config:
            name: local_route
            virtual_hosts:
            - name: local_service
              domains: ["*"]
              routes:
              - match: { prefix: "/" }
                route: { host_rewrite_literal: "localhost", cluster: "service_cluster" }
          http_filters:
          - name: envoy.filters.http.router