Envoy

Определение простыми словами

Envoy — это высокопроизводительный прокси-сервер, который действует как посредник между клиентом и сервером. Он анализирует, фильтрует и маршрутизирует сетевой трафик, обеспечивая балансировку нагрузки, безопасность и наблюдение. Широко используется для построения сервис-мешей и оптимизации взаимодействия микросервисов.

Envoy помогает уменьшить сложность взаимодействия компонентов в распределённых приложениях, улучшить отказоустойчивость и повысить прозрачность работы сети благодаря встроенным метрикам и трассировке.

Сравнение

Кейсы использования

• Реализация сервис-меша для управления сетевыми запросами между микросервисами.
• Балансировка нагрузки и маршрутизация в облачных и контейнерных средах.
• Обеспечение безопасности трафика с поддержкой TLS и авторизации.
• Сбор детализированной телеметрии и трассировка запросов для мониторинга.
• Организация межкластерной связи и управление политиками доступа.

Негативный пример: Использование Envoy для простого статического веб-хостинга избыточно и усложняет архитектуру без практической выгоды.

Технические детали

Envoy написан на C++ и оптимизирован для высокой производительности. Он поддерживает следующие возможности:

• Динамическая конфигурация через xDS API.
• Поддержка HTTP/2, gRPC, TCP, и UDP (экспериментально).
• Интеграция с системами аутентификации и авторизации (например, JWT).
• Механизмы повторных попыток, таймаутов, лимитирования и кэширования.

Пример базовой конфигурации Envoy (YAML):

static_resources:
  listeners:
  - name: listener_0
    address:
      socket_address:
        address: 0.0.0.0
        port_value: 10000
    filter_chains:
    - filters:
      - name: envoy.filters.network.http_connection_manager
        typed_config:
          "@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager
          stat_prefix: ingress_http
          route_config:
            name: local_route
            virtual_hosts:
            - name: local_service
              domains: ["*"]
              routes:
              - match: { prefix: "/" }
                route: { cluster: some_service }
          http_filters:
          - name: envoy.filters.http.router
  clusters:
  - name: some_service
    connect_timeout: 0.25s
    type: STATIC
    lb_policy: ROUND_ROBIN
    load_assignment:
      cluster_name: some_service
      endpoints:
      - lb_endpoints:
        - endpoint:
            address:
              socket_address:
                address: 127.0.0.1
                port_value: 8080

Дополнительная информация доступна в статье о сервис-мешах, микросервисах и прокси.

Частые вопросы