Istio-EnvoyFilter配置浅谈

最新推荐文章于 2024-02-05 14:56:48 发布

萌兰三太子

最新推荐文章于 2024-02-05 14:56:48 发布

阅读量304

点赞数

文章标签： istio 云原生

本文链接：https://blog.csdn.net/m0_47495420/article/details/134279676

版权

本文介绍了Istio中的EnvoyFilter如何用于定制Istio Pilot生成的Envoy配置，包括其作用、应用顺序以及配置示例。EnvoyFilter允许对特定工作负载的Envoy配置进行修改，但不正确配置可能影响网格稳定性。

摘要由CSDN通过智能技术生成

EnvoyFilter

EnvoyFilter 提供了一种机制来定制 Istio Pilot 生成的 Envoy 配置。使用 EnvoyFilter 来修改某些字段的值，添加特定的过滤器，甚至添加全新的 listener、cluster 等。
这个功能必须谨慎使用，因为不正确的配置可能破坏整个网格的稳定性。
对于特定命名空间中的特定工作负载，可以存在任意数量的 EnvoyFilter。

这些 EnvoyFilter 的应用顺序如下：

配置根命名空间中的所有 EnvoyFilter，

其次是工作负载命名空间中的所有匹配 EnvoyFilter。

配置介绍

下面来看一个配置样例：

apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
  name: lazyxds-egress-als
  namespace: istio-system
spec:
  workloadSelector:
    labels:
      app: istio-egressgateway-lazyxds
  configPatches:
    - applyTo: NETWORK_FILTER
      match:
        context: GATEWAY
        listener:
          filterChain:
            filter:
              name: "envoy.filters.network.http_connection_manager"
      patch:
        operation: MERGE
        value:
          typed_config:
            "@type": "type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager"
            access_log:
              - name: envoy.access_loggers.file
                typed_config:
                  "@type": type.googleapis.com/envoy.extensions.access_loggers.file.v3.FileAccessLog
                  path: "/dev/stdout"
                  log_format:
                    text_format: "[%START_TIME%] \"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%\" %RESPON