EnvoyFilter简介

EnvoyFilter 提供了一种机制来定制 Istio Pilot 生成的 Envoy 配置。使用 EnvoyFilter 修改某些字段的值，添加特定的过滤器，甚至添加全新的侦听器、集群等等.

这个功能必须谨慎使用，因为不正确的配置可能会破坏整个网格的稳定性。与其他 Istio 网络对象不同，EnvoyFilter 是叠加应用的。对于特定命名空间中的特定工作负载，可以存在任意数量的 EnvoyFilter.

这些 EnvoyFilter 被应用的顺序是：首先是配置在根命名空间中的所有 EnvoyFilter，其次是配置在工作负载命名空间中的所有匹配的 EnvoyFilter.

EnvoyFilter 的某些方面和 Istio 网络子系统的内部实现以及 Envoy 的 xDS API 有很深的联系。虽然 EnvoyFilter 本身将保持向后兼容性，但是在 Istio 版本升级过程中，通过该机制提供的任何 Envoy 配置都应该被仔细检查，以确保废弃的字段被适当地删除和替换.

当多个 EnvoyFilter 被绑定到给定命名空间中的相同工作负载时，将按照创建时间的顺序依次应用。如果有多个 EnvoyFilter 配置相互冲突，那么将无法确定哪个配置被应用.

要将 EnvoyFilter 资源应用于系统中的所有工作负载（sidecar 和 gateway）上，请在 config 根命名空间中定义该资源，不要使用 workloadSelector.

要将 EnvoyFilter 应用到系统中的所有工作负载（ sidecar 和网关）的时候，建议在配置根命名空间中定义，而不要使用 workloadSelector .

文章持续更新，微信搜索「 万猫学社 」第一时间阅读，关注后回复「 电子书 」，免费获取12本Java必读技术书籍.

EnvoyFilter配置

其中，如果 workloadSelector 没有被配置，此补丁将应用于相同名称空间中所有工作负载的实例； priority 的默认值为0，取值范围是[min-int32, max-int32]， priority 为负的补丁将在默认 priority 之前处理， priority 为正的补丁将在默认 priority 之后处理.

EnvoyConfigObjectPatch配置

其中， ApplyTo 可以配置的值有:

更多配置详见如下思维导图:

思维导图

微信公众号：万猫学社 。

微信扫描二维码 。

关注后回复「电子书」 。

获取12本Java必读技术书籍 。

最后此篇关于一张图快速了解Istio的EnvoyFilter的文章就讲到这里了,如果你想了解更多关于一张图快速了解Istio的EnvoyFilter的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。