EnvoyFilter简介

EnvoyFilter 提供了一种机制来定制 Istio Pilot 生成的 Envoy 配置。使用 EnvoyFilter 修改某些字段的值，添加特定的过滤器，甚至添加全新的侦听器、集群等等。

这个功能必须谨慎使用，因为不正确的配置可能会破坏整个网格的稳定性。与其他 Istio 网络对象不同，EnvoyFilter 是叠加应用的。对于特定命名空间中的特定工作负载，可以存在任意数量的 EnvoyFilter。

这些 EnvoyFilter 被应用的顺序是：首先是配置在根命名空间中的所有 EnvoyFilter，其次是配置在工作负载命名空间中的所有匹配的 EnvoyFilter。

EnvoyFilter 的某些方面和 Istio 网络子系统的内部实现以及 Envoy 的 xDS API 有很深的联系。虽然 EnvoyFilter 本身将保持向后兼容性，但是在 Istio 版本升级过程中，通过该机制提供的任何 Envoy 配置都应该被仔细检查，以确保废弃的字段被适当地删除和替换。

当多个 EnvoyFilter 被绑定到给定命名空间中的相同工作负载时，将按照创建时间的顺序依次应用。如果有多个 EnvoyFilter 配置相互冲突，那么将无法确定哪个配置被应用。

要将 EnvoyFilter 资源应用于系统中的所有工作负载（sidecar 和 gateway）上，请在 config 根命名空间中定义该资源，不要使用 workloadSelector。

要将 EnvoyFilter 应用到系统中的所有工作负载（ sidecar 和网关）的时候，建议在配置根命名空间中定义，而不要使用 workloadSelector 。

EnvoyFilter配置

属性	数据类型	说明	是否必填
workloadSelector	WorkloadSelector	用于选择应用此补丁的pod或虚拟机	否
configPatches	EnvoyConfigObjectPatch[]	具有匹配条件的补丁	是
priority	int32	定义了补丁集在上下文中应用顺序的优先级	否

其中，如果 workloadSelector 没有被配置，此补丁将应用于相同名称空间中所有工作负载的实例； priority 的默认值为0，取值范围是[min-int32, max-int32]， priority 为负的补丁将在默认priority 之前处理，priority 为正的补丁将在默认priority 之后处理。

EnvoyConfigObjectPatch配置

属性	数据类型	说明	是否必填
applyTo	ApplyTo	指定在Envoy配置中应用补丁的位置	否
match	EnvoyConfigObjectMatch	用于匹配监听器、路由或集群	否
patch	Patch	与操作一起应用的补丁。	否

其中，ApplyTo可以配置的值有：

名称	说明
LISTENER	将补丁应用于监听器。
FILTER_CHAIN	将补丁应用于过滤器链。
NETWORK_FILTER	应用补丁到网络过滤器链，修改现有的过滤器或添加一个新的过滤器。
HTTP_FILTER	将补丁应用于HTTP连接管理器中的HTTP过滤器链，以修改现有的过滤器或添加新的过滤器。
ROUTE_CONFIGURATION	将补丁应用于HTTP连接管理器内的Route配置。
VIRTUAL_HOST	将补丁应用于路由配置内部的虚拟主机。
HTTP_ROUTE	在路由配置中将补丁应用于匹配的虚拟主机内的路由对象。
CLUSTER	将补丁应用到集群。
EXTENSION_CONFIG	在ECDS输出中应用补丁或添加扩展配置。
BOOTSTRAP	将补丁应用于初始化配置。

更多配置详见如下思维导图：

思维导图

一张图快速了解 Istio 的 EnvoyFilter相关推荐

5000字、12字连环炮、一张图快速解决线程池
5000字.12字连环炮.一张图快速搞定线程池 2021-04-19 15:41·java互联网架构今天我给大家总结了线程池的12连环炮. 1.为什么要创建线程池? 2.创建线程池有哪些方式? 3 ...
一张图快速get浅层辛普森公式
一张图快速get浅层辛普森公式
Docker学习（1）——几张图快速了解Docker
前言在计算机技术日新月异的今天, Docker 在国内发展的如火如荼,特别是在一线互联网公司, Docker 的使用是十分普遍的,甚至成为了一些企业面试的加分项: 这篇文章希望能够帮助读者简单了解D ...
六张图快速读懂『项目管理』49个过程组
项目管理<PMBOK指南>将一个完整项目划分为49个过程,10个知识领域,5个过程组. 每个过程,都要完成预期的产品,成果或服务.这49个过程,每位PMP学员都应该烂熟于心. ■下面分享[ ...
5000字、12 连环炮、一张图快速搞定线程池
写在前面前面文章中,我们总结了JVM18连环炮.并发并最基础的12连环炮,建议先阅读: 连环炮继续走起,今天我给大家总结了线程池的12连环炮. 1.为什么要创建线程池? 2.创建线程池有哪些方式? ...
一张图快速了解五大架构风格
架构风格架构风格定义了用于描述系统的术语表和一组指导构建系统的规则. 架构风格反映了领域中众多系统所共有的结构和寓意特性,并指导如何将各个构件有效地组织成一个完整的系统. 数据流风格批处理序列大 ...
几张图帮你理解 docker 基本原理及快速入门
http://hainiubl.com/topics/13 什么是docker Docker 是一个开源项目,诞生于 2013 年初,最初是 dotCloud 公司内部的一个业余项目.它基于 Goog ...
python 30分钟_一张图30分钟快速Python入门
国外一个大牛使用一张图来讲述Python的基本概念,让你30分钟快速入门.通过该程序,可以了解快速Python语言基本的语法结构和使用方法,它的基本程序如下: 当然看不懂没关系这里还有中文版的 # - ...
一张图30分钟带你入门python-大数据时代来了！神级程序员一张图帮你梳理Python脉络，快速入门...
python语言是我目前为止用的最爽的语言,因为它真的很优美.虽然c,c++,java也非常的强大和伟大,但是每一种语言伟大的背后都是有一定的时代背景. 在PC时代大量的嵌入式的设备,底层的代码,以及 ...

一张图快速了解 Istio 的 EnvoyFilter

EnvoyFilter简介

EnvoyFilter配置

EnvoyConfigObjectPatch配置

思维导图

一张图快速了解 Istio 的 EnvoyFilter相关推荐

最新文章

热门文章