Envoy集群服务总线入门指南

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

Envoy集群服务总线入门指南

Envoy是专为大型现代 SOA(面向服务架构)架构设计的 L7 代理和通信总线。

  • Envoy是什么,https://servicemesher.github.io/envoy/intro/what_is_envoy.html
  • Envoy 官方文档中文版,基于 Envoy 最新的 1.7 版本。
    • 本项目文档地址:https://github.com/servicemesher/envoy
    • 英文官方文档地址:https://www.envoyproxy.io/docs/envoy/latest
    • 在线阅读地址:https://servicemesher.github.io/envoy/

Envoy集群服务总线入门指南_第1张图片

Envoy 目前不提供单独的预先编译好的二进制文件,但提供了 Docker 镜像。这是开始使用 Envoy 的最快方式。如果您希望在 Docker 容器外使用 Envoy,则需要构建它。

这些示例使用 v2 Envoy API,但仅使用 API 的静态配置功能,这对于简单的需求非常有用。 更复杂的需求是由动态配置来支持的。

快速开始运行简单示例

根据 Envoy 存储库中的文件运行这些命令。下面的部分给出了配置文件和执行步骤更详细的解释。

configs/google_com_proxy.v2.yaml 中提供了一个非常简单的可用于验证基于纯 HTTP 代理的 Envoy 配置。 这不表示实际的 Envoy 部署:

$ docker pull envoyproxy/envoy:latest
$ docker run --rm -d -p 10000:10000 envoyproxy/envoy:latest
$ curl -v localhost:10000

使用的 Docker 镜像将包含最新版本的 Envoy 和一个基本的 Envoy 配置。此基本配置告诉 Envoy 将入站请求路由到 *.google.com。

简单的配置

Envoy 通过 YAML 文件中传入的参数来进行配置。

admin message 是 administration 服务必须的配置。address 键指定监听地址,下面的例子监听地址是 0.0.0.0:9901。

admin:
  access_log_path: /tmp/admin_access.log
  address:
    socket_address: { address: 0.0.0.0, port_value: 9901 }

static_resources 包含 Envoy 启动时静态配置的所有内容,而不是 Envoy 在运行时动态配置的资源。v2 API Overview 描述了这一点。

static_resources:

listeners 规范

listeners:
- name: listener_0
  address:
    socket_address: { address: 0.0.0.0, port_value: 10000 }
  filter_chains:
  - filters:
    - name: envoy.http_connection_manager
      config:
        stat_prefix: ingress_http
        codec_type: AUTO
        route_config:
          name: local_route
          virtual_hosts:
          - name: local_service
            domains: ["*"]
            routes:
            - match: { prefix: "/" }
              route: { host_rewrite: www.google.com, cluster: service_google }
        http_filters:
        - name: envoy.router

clusters 规范

clusters:
- name: service_google
  connect_timeout: 0.25s
  type: LOGICAL_DNS
  # Comment out the following line to test on v6 networks
  dns_lookup_family: V4_ONLY
  lb_policy: ROUND_ROBIN
  hosts: [{ socket_address: { address: google.com, port_value: 443 }}]
  tls_context: { sni: www.google.com }

使用 Envoy Docker 镜像

创建一个简单的 Dockerfile 来执行 Envoy,假定 envoy.yaml(如上所述)位于本地目录中。您可以参考命令行选项。

FROM envoyproxy/envoy:latest
COPY envoy.yaml /etc/envoy/envoy.yaml

使用以下命令构建您配置的 Docker 镜像:

$ docker build -t envoy:v1

现在您可以执行它:

$ docker run -d --name envoy -p 9901:9901 -p 10000:10000 envoy:v1

最后测试使用:

$ curl -v localhost:10000

如果您想通过 docker-compose 使用 envoy,则可以使用 volume 覆盖提供的配置文件。

Sandbox

我们使用 Docker Compose 创建了许多 sandbox ,这些 sandbox 设置了不同的环境来测试 Envoy 的功能并显示示例配置。 当我们觉得人们更有兴趣时,将添加和展示更多不同特征的 sandbox。 以下 sandbox 可用:

  • Front Proxy
  • Zipkin Tracing
  • Jaeger Tracing
  • Jaeger Native Tracing
  • gRPC Bridge

其他用例

除代理本身之外, Envoy 还被几个特定用例捆绑为开源发行版的一部分。

  • Envoy as an API Gateway in Kubernetes

转载于:https://my.oschina.net/u/2306127/blog/1823006

你可能感兴趣的:(Envoy集群服务总线入门指南)