部署Envoy Sidecar代理：演示如何将Envoy作为Sidecar代理注入到应用容器中

news2024/11/23 1:26:13

🌷🍁 博主猫头虎带您 Go to New World.✨🍁
🦄 博客首页——猫头虎的博客🎐
🐳《面试题大全专栏》文章图文并茂🦕生动形象🦖简单易学！欢迎大家来踩踩~🌺
🌊 《IDEA开发秘籍专栏》学会IDEA常用操作，工作效率翻倍~💐
🌊 《100天精通Golang(基础入门篇）》学会Golang语言，畅玩云原生，走遍大小厂~💐

🪁🍁 希望本文能够给您带来一定的帮助🌸文章粗浅，敬请批评指正！🍁🐥

文章目录

《部署Envoy Sidecar代理：演示如何将Envoy作为Sidecar代理注入到应用容器中》
- 🐯摘要
- 🎈引言
- 📜正文
- - 1. Envoy简介
  - - 1.1 Envoy的特点
  - 2. Sidecar模式与微服务
  - - 2.1 为什么选择Sidecar模式？
  - 3. 部署Envoy作为Sidecar代理
  - - 3.1 使用Docker Compose
    - 3.2 使用Kubernetes
  - 4. 配置Envoy
  - - 4.1 基本路由配置
    - 4.2 高级配置
  - 5. 监控与日志
  - - 5.1 使用Prometheus监控
    - 5.2 日志分析
- 🌈总结
- 📚参考资料
原创声明

《部署Envoy Sidecar代理：演示如何将Envoy作为Sidecar代理注入到应用容器中》

在这里插入图片描述

🐯摘要

🎉大家好！猫头虎博主又来啦！在微服务的世界中，代理模式已逐渐成为标配，而Envoy作为其中的佼佼者，备受瞩目。Envoy可以作为一个Sidecar代理部署，提供强大的流量管理、监控和安全功能。在本文中，我们将探索如何将Envoy作为Sidecar代理注入到应用容器中，并演示实际的部署流程。对于寻找微服务代理、Envoy部署和容器技术热门知识的你，这篇文章绝对值得一读！🚀

🎈引言

在复杂的微服务环境中，如何管理服务间的通信是一个巨大的挑战。Envoy，作为一个高性能的代理，为我们提供了解决这一挑战的关键工具。

📜正文

1. Envoy简介

Envoy是一个开源的边缘和服务代理，设计用于云原生应用。

1.1 Envoy的特点

高性能：使用C++编写，为性能优化。
模块化：提供丰富的过滤器链和插件系统。

2. Sidecar模式与微服务

Sidecar模式允许我们将应用逻辑与网络逻辑分离，提供更清晰的架构。

2.1 为什么选择Sidecar模式？

解耦：应用开发者可以专注于业务逻辑，而不是网络问题。
统一管理：所有微服务共享相同的网络策略和配置。

3. 部署Envoy作为Sidecar代理

将Envoy与应用容器一起部署，形成一个共享的网络空间。

3.1 使用Docker Compose

version: '3'
services:
  my-app:
    image: my-app:latest
    networks:
      - envoy-net
  envoy:
    image: envoyproxy/envoy:latest
    networks:
      - envoy-net
    ports:
      - "80:80"
networks:
  envoy-net:

3.2 使用Kubernetes

在Kubernetes中，我们可以使用annotation来自动注入Envoy。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-app
  annotations:
    sidecar.istio.io/inject: "true"
spec:
  ...

4. 配置Envoy

Envoy提供了丰富的配置选项，满足各种需求。

4.1 基本路由配置

static_resources:
  listeners:
  - name: listener_0
    address:
      socket_address: { address: 0.0.0.0, port_value: 80 }
    filter_chains:
    - filters:
      - name: envoy.http_connection_manager
        typed_config:
          "@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager
          stat_prefix: ingress_http
          route_config:
            name: local_route
            virtual_hosts:
            - name: local_service
              domains: ["*"]
              routes:
              - match: { prefix: "/" }
                route: { host_rewrite_literal: "localhost", cluster: "service_cluster" }
          http_filters:
          - name: envoy.filters.http.router