Envoy：云原生高性能边缘/中间/服务代理

Envoy：云原生高性能边缘/中间件/服务代理

Envoy 是一款专为大型现代面向服务架构（SOA）设计的 L7（应用层）代理 和通信总线。该项目源于以下核心理念：

网络对于应用程序应该是透明的。当网络或应用程序出现问题时，应该易于确定问题的根源。

要实现这一目标非常具有挑战性。Envoy 通过提供以下高级特性来努力达成这一目标：

Envoy 是一个独立的进程，设计为与每个应用服务器并行运行（Sidecar 模式）。所有 Envoy 实例共同构成一个透明的通信网格。在这个网格中，每个应用程序只需与本地主机（localhost）进行消息收发，而无需了解底层网络拓扑。

相比传统的通过客户端库实现服务间通信的方式，进程外架构有两大显著优势：

Envoy 的核心是一个 L3/L4 网络代理。它采用可插拔的过滤器链机制，允许开发者编写自定义过滤器来执行各种 TCP/UDP 代理任务，并插入到主服务器中。

已实现的支持包括：

HTTP 是现代应用架构中最关键的协议之一。Envoy 在 HTTP 连接管理子系统中额外提供了 L7 过滤器层，可插入执行以下任务：

HTTP/1.1 与 HTTP/2：Envoy 原生支持双向透明代理，可桥接任意组合的 HTTP/1.1、HTTP/2 客户端与服务端。
推荐的服务间通信方式是在所有 Envoy 间使用 HTTP/2，形成持久化、多路复用的连接网格。
HTTP/3：目前已成熟支持（不再是 Alpha 阶段），Envoy 可在 HTTP/1.1、HTTP/2、HTTP/3 之间进行任意双向转换。

Envoy 内置强大的路由子系统，支持根据以下条件对请求进行路由、重定向、重写等操作：

此功能在边缘代理（前端网关）和服务间网格中都非常实用。

gRPC 使用 HTTP/2（或更高版本）作为底层传输协议。Envoy 原生支持 gRPC 所需的所有 HTTP/2 特性，可作为 gRPC 请求的路由、负载均衡、观测基础，与 gRPC 框架相辅相成。

Envoy 支持分层的动态配置 API（xDS 协议），实现集中式管理，包括：

对于简单场景，也支持通过 DNS 解析实现服务发现，或完全使用静态配置。

Envoy 将服务发现视为最终一致性过程。它内置：

两者结合决定真正健康的负载均衡目标。

Envoy 支持丰富的流量控制与韧性特性，包括：

使用同一套软件栈做边缘代理与服务网格代理有很多好处（一致的可观测性、管理方式、算法等）。Envoy 提供：

非常适合现代 Web 应用的边缘代理场景。

Envoy 的核心目标之一就是让网络透明。它为几乎所有子系统提供详细的统计指标：