介绍 Envoy 架构中的核心组件。

介绍 Envoy 架构中的核心组件。

了解 Envoy 的基本概念、核心功能和应用场景。

深入了解 Envoy 的核心功能和特点，包括高性能、动态配置、流量管理等。

今天 Envoy Proxy 1.31.0 发布，这是今年继 1.29、1.30 以来发布的第三个大版本。Envoy Proxy 1.31.0 的发布标志着此开源网络代理项目在性能优化和功能增强方面又迈出了重要一步。此版本包括了一系列引人注目的新特性、行为变化和新配置选项，下面我们将逐一解析这些更新，帮助你充分利用 Envoy 的最新能力。 新特性 HTTP/3 “Happy...

系统梳理 Envoy 的多种扩展与集成机制，包括 C++、Lua、Wasm、Dynamic Module、ext_proc、ext_authz，帮助读者理解原理、优缺点与选型建议。

系统梳理 Envoy 的多种扩展与集成机制，包括 C++、Lua、Wasm、Dynamic Module、ext_proc、ext_authz，帮助读者理解原理、优缺点与选型建议。

在 Istio 项目的早期采用全局状态（State of the World，简称 SotW）的方式推送配置给 Envoy 代理。一旦有一个服务变更，就要将全局配置推送给所有 Sidecar，造成巨大的网络负担及控制平面的性能损耗。Istio 社区从几年前就开始开发增量 xDS 以解决此问题，并在最近几个 Istio 版本中支持了增量 xDS。在最近的 Istio 1.22 发布中，增量...

在微服务中常见的认证方式详解这篇博客中我们介绍到了 OAuth 2.0 认证，该身份认证协议有多种实现方式，其中最流行的就是 OpenID Connect（OIDC）认证。OIDC 能够为用户提供身份验证和授权。本文将介绍如何使用 Envoy Gateway 在 API 网关级别实现 OIDC 认证。 Envoy Gateway 支持的认证方式 Envoy Gateway 是一个使用...

本文将介绍 Tetrate 新推出的工具——Tetrate Vulnerability Scanner (TVS)，一款针对 Istio 和 Envoy 定制的 CVE 扫描器。在深入了解 TVS 的具体功能前，我们先简要回顾 CVE 的概念及其在软件安全性中的核心作用。 CVE 概览 CVE，即通用漏洞和暴露，是一个公开的漏洞数据库，由 MITRE...

本教程演示了如何用OpenResty XRay分析Envoy服务器中CPU时间的消耗情况，通过分析C++火焰图找到占用CPU最多的代码路径。OpenResty XRay是一个动态追踪产品，可以解决性能问题和安全漏洞。

本文指导你如何配置 Envoy 代理与 SPIFFE 和 SPIRE 配合使用。 Envoy 是一种流行的开源服务代理，广泛用于提供抽象、安全、经过身份验证和加密的服务间通信。Envoy 拥有丰富的配置系统，允许灵活地与第三方进行交互。 该配置系统的一个组成部分是 Secret Discovery Service 协议或 SDS。Envoy 使用 SDS 从 SDS...

本教程在 Kubernetes 快速入门教程的基础上，演示了如何配置 SPIRE 以提供动态的 X.509 证书形式的服务身份，并由 Envoy 秘密发现服务（SDS）使用。本教程中展示了实现 X.509 SVID 身份验证所需的更改，因此你应该首先运行或至少阅读 Kubernetes 快速入门教程。 为了演示 X.509...

Background Both nginx and envoy are high-performance proxy server software. They are written in C/C++ so they run fast. But the C/C++ ecosystem is notoriously weak. Can we do hybrid programming...

主要思想 主要思想是在 K8S 集群中部署一个 Envoy 服务,然后将请求以 L4/L7 的方式代理请求. 例如搭建 webhook 的开发环境时是做 L7 代理,搭建 kube-apiserver 时是做 L4 代理.

在大型企业当中，往往会有各种各样的 CI & CD 工作流来完成项目的部署，而对于我自己的项目而言，我 […]

虽然不写 C++，但是看点代码还是能看懂。Envoy 的功能配置复杂，有时候处理问题还是需要看下源码的。 Vim 或者 Code 就算了，我只是阅读源码需要关联跳转就行。在 Clion 中，代码的关联跳转需要一个CMakeLists.txt 文件。 我将生成的内容挂在了 gist 上了，不想花费时间生成的可以直接复制。 准备环境 1. 安装依赖的工具 brew install...

Envoy 是一个高性能的代理服务器，专为现代微服务架构设计。它提供进程外架构、多层过滤器、动态配置、负载均衡等功能，可作为 Sidecar 或边缘代理部署，帮助解决服务间通信的复杂性。