Envoy 1.14.1配置入门

Envoy架构图。

在这里插入图片描述

Envoy中的一些术语。

Host：能够进行网络通信的实体（如服务器上的应用程序）。
Downstream：下游主机连接到Envoy，发送请求并接收响应。
Upstream：上游主机接收来自Envoy连接和请求并返回响应。
Listener：可以被下游客户端连接的命名网络（如端口、unix套接字）。
Cluster：Envoy连接到的一组逻辑上相似的上游主机。
Mesh：以提供一致的网络拓扑的一组主机。
Runtime configuration：与Envoy一起部署的外置实时配置系统。

官方没有提供二进制安装包，但提供了Envoy的Docker镜像。

docker pull envoyproxy/envoy:v1.14.1

Envoy的启动配置文件分为两种方式：静态配置和动态配置。

静态配置是将所有信息都放在配置文件中，启动的时候直接加载。
动态配置需要提供一个Envoy的服务端，用于动态生成Envoy需要的服务发现接口，这里叫XDS，通过发现服务来动态的调整配置信息，Istio就是实现了v2的API。

本文以静态配置为例，配置流量代理到百度。

vi envoy.yaml
static_resources:listeners:- name: listener_0address:socket_address: { address: 0.0.0.0, port_value: 10000 }filter_chains:- filters:- name: envoy.http_connection_managerconfig:stat_prefix: ingress_httproute_config:name: local_routevirtual_hosts:- name: local_servicedomains: ["*"]routes:- match: { prefix: "/" }route: { host_rewrite: www.baidu.com, cluster: service_baidu }http_filters:- name: envoy.routerclusters:- name: service_baiduconnect_timeout: 0.25stype: LOGICAL_DNSdns_lookup_family: V4_ONLYlb_policy: ROUND_ROBINhosts: [{ socket_address: { address: www.baidu.com, port_value: 443 }}]tls_context: { sni: baidu.com }
admin:access_log_path: /tmp/admin_access.logaddress:socket_address: { address: 0.0.0.0, port_value: 9901 }

监听器（listeners）

监听器监听下游传入的流量，监听地址为 0.0.0.0，端口为 10000。

过滤器（filters）

通过 listeners 监听传入的流量，过滤器定义如何处理这些请求。每个过滤器的目的是找到传入请求的匹配项，以使其与目标地址进行匹配。以上配置将所有流量代理到 baidu.com。

集群（clusters）

当请求与过滤器匹配时，该请求将会传递到集群。Envoy将一组逻辑上相似的上游主机定义为集群。上面定义了地址为 www.baidu.com, 端口为 443的主机。

注意过滤器中的cluster值和集群中的name值需要匹配。

启动容器，将配置文件映射到容器中。

docker run --name=envoy-with-admin -d \-p 9901:9901 \-p 80:10000 \-v /root/envoy.yaml:/etc/envoy/envoy.yaml \envoyproxy/envoy:v1.14.1docker exec -it envoy-with-admin sh
cat /etc/envoy/envoy.yaml

可以在宿主机访问Envoy，发现已经被代理到百度。

curl 127.0.0.1
<!DOCTYPE html>
<!--STATUS OK--><html> <head><meta http-equiv=content-type content=text/html;charset=utf-8><meta http-equiv=X-UA-Compatible content=IE=Edge><meta content=always name=referrer><link rel=stylesheet type=text/css href=https://ss1.bdstatic.com/5eN1bjq8AAUYm2zgoY3K/r/www/cache/bdorz/baidu.min.css><title>百度一下，你就知道</title></head> <body link=#0000cc> <div id=wrapper> <div id=head> <div class=head_wrapper> <div class=s_form> <div class=s_form_wrapper> <div id=lg> <img hidefocus=true src=//www.baidu.com/img/bd_logo1.png width=270 height=129> </div> <form id=form name=f action=//www.baidu.com/s class=fm> <input type=hidden name=bdorz_come value=1> <input type=hidden name=ie value=utf-8> <input type=hidden name=f value=8> <input type=hidden name=rsv_bp value=1> <input type=hidden name=rsv_idx value=1> <input type=hidden name=tn value=baidu><span class="bg s_ipt_wr"><input id=kw name=wd class=s_ipt value maxlength=255 autocomplete=off autofocus=autofocus></span><span class="bg s_btn_wr"><input type=submit id=su value=百度一下 class="bg s_btn" autofocus></span> </form> </div> </div> <div id=u1> <a href=http://news.baidu.com name=tj_trnews class=mnav>新闻</a> <a href=https://www.hao123.com name=tj_trhao123 class=mnav>hao123</a> <a href=http://map.baidu.com name=tj_trmap class=mnav>地图</a> <a href=http://v.baidu.com name=tj_trvideo class=mnav>视频</a> <a href=http://tieba.baidu.com name=tj_trtieba class=mnav>贴吧</a> <noscript> <a href=http://www.baidu.com/bdorz/login.gif?login&amp;tpl=mn&amp;u=http%3A%2F%2Fwww.baidu.com%2f%3fbdorz_come%3d1 name=tj_login class=lb>登录</a> </noscript> <script>document.write('<a href="http://www.baidu.com/bdorz/login.gif?login&tpl=mn&u='+ encodeURIComponent(window.location.href+ (window.location.search === "" ? "?" : "&")+ "bdorz_come=1")+ '" name="tj_login" class="lb">登录</a>');</script> <a href=//www.baidu.com/more/ name=tj_briicon class=bri style="display: block;">更多产品</a> </div> </div> </div> <div id=ftCon> <div id=ftConw> <p id=lh> <a href=http://home.baidu.com>关于百度</a> <a href=http://ir.baidu.com>About Baidu</a> </p> <p id=cp>&copy;2017&nbsp;Baidu&nbsp;<a href=http://www.baidu.com/duty/>使用百度前必读</a>&nbsp; <a href=http://jianyi.baidu.com/ class=cp-feedback>意见反馈</a>&nbsp;京ICP证030173号&nbsp; <img src=//www.baidu.com/img/gs.gif> </p> </div> </div> </div> </body> </html>

可以访问管理视图。

curl 127.0.0.1:9901
<head><title>Envoy Admin</title><link rel='shortcut icon' type='image/png' href='data:image/png;base64,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'/><style>.home-table {font-family: sans-serif;font-size: medium;border-collapse: collapse;}.home-row:nth-child(even) {background-color: #dddddd;}.home-data {border: 1px solid #dddddd;text-align: left;padding: 8px;}.home-form {margin-bottom: 0;}</style>
</head>
<body><table class='home-table'><thead><th class='home-data'>Command</th><th class='home-data'>Description</th></thead><tbody>
<tr class='home-row'><td class='home-data'><a href='certs'>certs</a></td><td class='home-data'>print certs on machine</td></tr>
<tr class='home-row'><td class='home-data'><a href='clusters'>clusters</a></td><td class='home-data'>upstream cluster status</td></tr>
<tr class='home-row'><td class='home-data'><a href='config_dump'>config_dump</a></td><td class='home-data'>dump current Envoy configs (experimental)</td></tr>
<tr class='home-row'><td class='home-data'><a href='contention'>contention</a></td><td class='home-data'>dump current Envoy mutex contention stats (if enabled)</td></tr>
<tr class='home-row'><td class='home-data'><form action='cpuprofiler' method='post' class='home-form'><button>cpuprofiler</button></form></td><td class='home-data'>enable/disable the CPU profiler</td></tr>
<tr class='home-row'><td class='home-data'><form action='drain_listeners' method='post' class='home-form'><button>drain_listeners</button></form></td><td class='home-data'>drain listeners</td></tr>
<tr class='home-row'><td class='home-data'><form action='healthcheck/fail' method='post' class='home-form'><button>healthcheck/fail</button></form></td><td class='home-data'>cause the server to fail health checks</td></tr>
<tr class='home-row'><td class='home-data'><form action='healthcheck/ok' method='post' class='home-form'><button>healthcheck/ok</button></form></td><td class='home-data'>cause the server to pass health checks</td></tr>
<tr class='home-row'><td class='home-data'><form action='heapprofiler' method='post' class='home-form'><button>heapprofiler</button></form></td><td class='home-data'>enable/disable the heap profiler</td></tr>
<tr class='home-row'><td class='home-data'><a href='help'>help</a></td><td class='home-data'>print out list of admin commands</td></tr>
<tr class='home-row'><td class='home-data'><a href='hot_restart_version'>hot_restart_version</a></td><td class='home-data'>print the hot restart compatibility version</td></tr>
<tr class='home-row'><td class='home-data'><a href='listeners'>listeners</a></td><td class='home-data'>print listener info</td></tr>
<tr class='home-row'><td class='home-data'><form action='logging' method='post' class='home-form'><button>logging</button></form></td><td class='home-data'>query/change logging levels</td></tr>
<tr class='home-row'><td class='home-data'><a href='memory'>memory</a></td><td class='home-data'>print current allocation/heap usage</td></tr>
<tr class='home-row'><td class='home-data'><form action='quitquitquit' method='post' class='home-form'><button>quitquitquit</button></form></td><td class='home-data'>exit the server</td></tr>
<tr class='home-row'><td class='home-data'><a href='ready'>ready</a></td><td class='home-data'>print server state, return 200 if LIVE, otherwise return 503</td></tr>
<tr class='home-row'><td class='home-data'><form action='reopen_logs' method='post' class='home-form'><button>reopen_logs</button></form></td><td class='home-data'>reopen access logs</td></tr>
<tr class='home-row'><td class='home-data'><form action='reset_counters' method='post' class='home-form'><button>reset_counters</button></form></td><td class='home-data'>reset all counters to zero</td></tr>
<tr class='home-row'><td class='home-data'><a href='runtime'>runtime</a></td><td class='home-data'>print runtime values</td></tr>
<tr class='home-row'><td class='home-data'><form action='runtime_modify' method='post' class='home-form'><button>runtime_modify</button></form></td><td class='home-data'>modify runtime values</td></tr>
<tr class='home-row'><td class='home-data'><a href='server_info'>server_info</a></td><td class='home-data'>print server version/status information</td></tr>
<tr class='home-row'><td class='home-data'><a href='stats'>stats</a></td><td class='home-data'>print server stats</td></tr>
<tr class='home-row'><td class='home-data'><a href='stats/prometheus'>stats/prometheus</a></td><td class='home-data'>print server stats in prometheus format</td></tr>
<tr class='home-row'><td class='home-data'><a href='stats/recentlookups'>stats/recentlookups</a></td><td class='home-data'>Show recent stat-name lookups</td></tr>
<tr class='home-row'><td class='home-data'><form action='stats/recentlookups/clear' method='post' class='home-form'><button>stats/recentlookups/clear</button></form></td><td class='home-data'>clear list of stat-name lookups and counter</td></tr>
<tr class='home-row'><td class='home-data'><form action='stats/recentlookups/disable' method='post' class='home-form'><button>stats/recentlookups/disable</button></form></td><td class='home-data'>disable recording of reset stat-name lookup names</td></tr>
<tr class='home-row'><td class='home-data'><form action='stats/recentlookups/enable' method='post' class='home-form'><button>stats/recentlookups/enable</button></form></td><td class='home-data'>enable recording of reset stat-name lookup names</td></tr></tbody></table>
</body>

也可以通过宿主机之外的浏览器访问，http://192.168.1.56。

在这里插入图片描述

管理视图，http://192.168.1.56:9901。

在这里插入图片描述

查看全文
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！

极客时间-linux性能优化 9 如何理解软中断
第9节如何理解软中断中断处理程序在响应中断时，会临时关闭中断。这就会导致这一次中断处理完成之前，其他中断都不能响应，也就是说中断可能会丢失。事实上，为了解决中断处理程序执行过长和中断丢失的问题，Linux将中断处理过程分为两个阶段，也就是上半部和下半部：上半部：…...
2024/4/27 16:59:26
Lucene 索引文件的生成（十八）之dvd&&dvm
索引文件.dvm&&.dvd中根据文档中包含的不同类型的DocValuesFields，包含下面的DocValues信息：BinaryDocValuesNumericDocValues：见文章索引文件的生成（十五）之dvm&&dvdSortedDocValuesSortedNumericDocValues：见文章索引文件的生成（十七）之dvm&&…...
2024/4/27 17:03:24
实数二分 [JSOI2010]部落划分（洛谷 P4047）
[JSOI2010]部落划分题目大意：给你 n 个点，让你分成 k 个连通块，求每个连通块之间距离最小的最大值；两个连通块之间的距离为连通块之内相距最近的两个点的距离； n<=1000;看到最小值最大，一般都是二分；但是这题也可以用最小生成树来做，虽然更加简单，但是个人觉得…...
2024/4/23 22:52:03
AOP面向切面编程
相关概念介绍（1）连接点（Joinpoint）：程序执行的某个特定位置（如方法调用前后，方法抛出异常后）。一个类或一段程序代码拥有一些具有边界性质的连接点。（2）切点（Pointcut）：切点相当于查询条件，一个切点可以匹配多个连接点，如下所示，即用到了ReviewList这个注解的…...
2024/4/24 9:35:18
CentOS6.8安装MySQL
需要软件：WinSCP(文件上传)，XShell6(SSH终端) 环境：CentOS6.8 二、MySQL安装需要压缩包：mysql5.6 1、安装前确认是否已经安装mysql服务，如果有的话，将其删除。 rpm -qa | grep mysql rpm -e mysql-libs #普通删除模式 rpm -e --nodeps mysql-libs #强制删除2、安装编译…...
2024/4/27 16:18:27
mysql学习笔记之排序查询和函数（进阶四）
USE myemployees; #进阶四：排序查询() /* 语法： select 查询列表 from 表 order by 排序列表【asc|desc】asc升序desc降序，可不写，默认升序 / #案例：查询员工信息，要求工资从高到底排序 SELECT * FROM employees ORDER BY salary ASC; #案例：查询部门编号》=990 的员工信…...
2024/4/16 18:33:05
mybatis SQL执行流程分析（原理）
目的分析在sql执行时，mybatis的底层做了哪些处理，为啥mapper接口能执行？这就是本文的目标，mapper执行过程都有哪些关键信息。如果需要了解mybaits启动流程，整体架构情况可以看另外一篇mybatis 启动流程分析（原理） mapper接口的动态代理实现在使用mapper对象的时候，我…...
2024/4/23 14:58:57
@ComponentScan注解原理
@ComponentScan注解原理ComponentScan源码解析理解@Component1. 利用`@Repository`自定义一个注解2. 写一个测试类`NameRepository`，加上该注解3. 测试`NameRepository`类是否能被Spring容器加载探索源码1. 先看`@ComponentScan`源码 ComponentScan源码解析下文源码分析版本S…...
2024/4/27 13:36:05
AlibabaProtect无法删除？无法禁用？
转载自：https://blog.csdn.net/becooner/article/details/99833665 AlibabaProtect，与优酷捆绑并强行安装的软件（或许阿里系软件都有）但是却无法直接结束该进程,c盘下的\Program Files (x86)中的AlibabaProtect文件夹也无法直接删除。 ** 下面介绍如何快速删除该进程服务 …...
2024/4/27 16:27:26
模型保存和加载
保存模型三种方法：save/load weights save/load entire model saved_model最常用的方式 save/load weights 此方式多用在当自己自定义模型时。具体用法为：保存模型的参数（可以随意指定保存的路径）model.sava_weights(".\chekpoints\my_checkpoint")加载模型的参…...
2024/4/16 10:33:32
小白学cloud之创建父工程
1、新建Project, 选择java8 ，选择maven架构2、maven 最好选择自己安装的3.5以上的3、进来以后开启自动导入功能4、字符编码 setting ->File Encodings 选UTF-85、注解生效激活6、java编译版本选择87、父工程pom文件（删除src文件夹）dependecyManegement 管理依赖版本号…...
2024/4/27 15:48:45
折半查找法的递归与非递归写法——C++
介绍：折半查找(BinarySearch)也称二分查找，它是一种效率较高的查找方法。但是，折半查找要求线性表必须采用顺序存储结构，而且表中元素按关键字有序排列。查找过程：从表的中间记录开始，如果给定值和中间记录的关键字相等，则查找成功；如果给定值大于或者小千中间记录…...
2024/4/16 10:36:19
Redis(开发与运维):49---集群之（集群伸缩：伸缩原理、集群扩容、集群收缩）
一、伸缩原理Redis集群提供了灵活的节点扩容和收缩方案。在不影响集群对外服务的情况下，可以为集群添加节点进行扩容也可以下线部分节点进行缩容，如下图所示：从上图看出，Redis集群可以实现对节点的灵活上下线控制。其中原理可抽象为槽和对应数据在不同节点之间灵活移动。首…...
2024/4/24 9:35:20
九大排序之快速排序(C语言实现)（数据结构）
快速排序（Quicksort）是对冒泡排序的一种改进。快速排序由C. A. R. Hoare在1960年提出。它的基本思想是：通过一趟排序将要排序的数据分割成独立的两部分，其中一部分的所有数据都比另外一部分的所有数据都要小，然后再按此方法对这两部分数据分别进行快速排序，整个排序过程…...
2024/4/24 9:35:19
jQuery实现无动画轮播图(含完整源码)
本博文源于jquery基础，旨在探讨如何实现无动画轮播图。测试效果自己会动，点击黄色按钮或者点击右下方按钮也可以自动跳转。之前用原生态实现动画轮播图，也可以去看一下： JavaScript|3步搞定轮播图(含测试源码) 因为之前比较简单，只是考虑左右按钮点点动动，所以大家看完…...
2024/4/27 15:21:40
图片实现染色效果（基于滤镜和混合模式）
法一：基于滤镜 sepia()，它会给图片增加一种降饱和度的橙黄色染色效果。如果我们想好的主色调的饱和度比这高，可用saturate()滤镜来给每个像素提升饱和度。若不希望把图片调为橙黄色调，而是稍深的亮粉色，还需再添加一个hue-rotate()滤镜，把每个像素的色相以指定的度数进…...
2024/4/24 9:35:14
JS怎么获取当前时间戳
JS获取当前时间戳，可以通过Date.now()方法来实现，返回自1970年1月1日00:00:00 UTC以来经过的毫秒数也就是当前时间戳。下面我们就结合具体的代码示例，给大家介绍JS怎么获取当前时间戳。代码示例如下：打造全网web前端全栈资料库（总目录）看完学的更快，掌握的更加牢固，你值…...
2024/4/24 9:35:13
PySeison-教程4：TideGauge类
PySeison-教程4：TideGauge类%pylab inline从numpy和matplotlib填充交互式名称空间1. PySeidon-TideGauge对象初始化与“ ADCP类”和“ Drifter类”相似，“ TideGauge类”是基于测量的对象。1.1。包装进口与Python中的任何其他库一样，必须先导入PySeidon才能使用。在这里，我…...
2024/4/24 9:35:13
Linux笔记
Linux与UNIX发展史关系：UNIX-Linux（父-子）Linux系统简介开源软件商业软件：收费开源软件：不等同于免费软件Linux应用领域查询后台服务器网站：www.netcraft.com 1、企业服务器 2、嵌入式 3、电影娱乐业 Linux系统安装VMware 简介 VMware是一个虚拟PC软件，可以在现有的…...
2024/4/24 9:35:11
Ubuntu图形化界面崩溃修复办法
Ubuntu图形化界面的修复问题复现：界面出现“The system is running in low-graphics mode”错误解决方法： 1.Ctrl+ALT+F1 进入控制台【笔记本：Ctrl+Fn+ALT+F1】 2.输入用户名（root）和密码进入系统 3.输入以下命令:cd /etc/X11 sudo cp xorg.conf.failsafe xorg.conf sud…...
2024/4/27 4:53:10

Envoy 1.14.1配置入门

监听器（listeners）

过滤器（filters）

集群（clusters）

相关文章

最新文章