Envoy实现.NET架构的网关（一）静态配置与文件动态配置

最新推荐文章于 2024-09-24 07:59:52 发布
最新推荐文章于 2024-09-24 07:59:52 发布
阅读量1.8k 收藏 3
点赞数
文章标签： 网关 java nginx zookeeper 分布式
原文链接：https://mp.weixin.qq.com/s?__biz=MzAwNTMxMzg1MA==&mid=2654086520&idx=1&sn=69cedadf5f2909fb339604e42338a532&chksm=80d8012db7af883b9c01625c1f92bd74b270b9702ff8f85482788d90f3d9d7dc33a8f89be770&scene=126&&sessionid=0
版权
本文介绍了Envoy在微服务架构中的作用，作为API Gateway如何提供单一入口点并处理授权、SSL等。Envoy通过L3/L4过滤器和L7过滤器实现功能，如HTTP路由、限速。通过静态和动态配置文件，展示了如何配置Envoy代理多个微服务，并实现实时配置更新，避免服务中断。
摘要由CSDN通过智能技术生成

什么是Gateway

在微服务体系结构中，如果每个微服务通常都会公开一组精细终结点，这种情况可能会有以下问题

  1. 如果没有 API 网关模式，客户端应用将与内部微服务相耦合。

  2. 在客户端应用中，单个页面/屏幕可能需要多次调用多个服务。 

  3. 如果没有网关，所有微服务必定会暴露在“外部世界”中。

  4. 每个公开发布的微服务都必须处理授权和 SSL 等问题。

而Gateway可以为微服务组提供单一入口点，API 网关位于客户端应用和微服务之间。它充当反向代理，将请求从客户端路由到服务。它还可以提供其他跨领域功能，例如身份验证、SSL 终止和缓存。

f67b3f8d8d9bd175fcbfc27e15e3850a.png

什么是Envoy

Envoy 是专为大型现代 SOA（面向服务架构）架构设计的 L7 代理和通信总线，它有以下优势

  1. C++11编写，原生代码高性能

  2. L3/L4 filter架构，例如TCP代理

  3. HTTP L7 filter架构，缓存，限速，路由/转发

  4. 顶级HTTP2与GRPC支持

  5. 服务发现与动态配置

  6. 健康检查

  7. 高级负载均衡

我们可以借助Envoy实现API Gateway。Envoy通过yaml配置文件来组织网关的信息。下面来说说Envoy中的核心概念

.NET网关与Gateway实战-Envoy与kong课程希望大家支持  https://ke.qq.com/course/4033027?tuin=1271860f

23b5ca3fe2c47dd1b80f571a0ff274a7.png

Listener

一个命名的网络地址，可以被下游客户端连接，它的配置样式如下：

static_resources:
  listeners:
  - name: listener_0
    address:
      socket_address:
        protocol: TCP
        address: 0.0.0.0
        port_value: 10000

此配置说明Envoy监听在10000端口，下游客户端可以通过此端口与Envoy交互

L3/L4过滤器Filter

L3/L4过滤器Filter可以帮我们实现如：HTTP连接管理，限速，TCP代理等功能，它的配置样式如下：

filter_chains:
    - filters:
      - name: envoy.filters.network.http_connection_manager
        typed_config:
          "@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager
          scheme_header_transformation:
            scheme_to_overwrite: http
          stat_prefix: ingress_http
          route_config:
            name: local_route
            virtual_hosts:
            - name: local_service
              domains: ["*"]
              routes:
              - match:
                  prefix: "/"
                route:
                  host_rewrite_literal: 192.168.43.94
                  cluster: service_envoyproxy_io
          http_filters:
          - name: envoy.filters.http.router

此配置说明通过HttpConnectionManager这个过滤器来接受HTTP请求，并将请求通过router过滤器的配置转发到service_envoyproxy_io这个上游集群

Upstream Cluster

Envoy 的集群管理器管理所有配置的上游集群，用来真正处理Envoy接受的请求，其配置样式如下：

clusters:
  - name: service_envoyproxy_io
    connect_timeout: 30s
    type: strict_dns
    dns_lookup_family: V4_ONLY
    lb_policy: ROUND_ROBIN
    load_assignment:
      cluster_name: service_envoyproxy_io
      endpoints:
      - lb_endpoints:
        - endpoint:
            address:
              socket_address:
                address: 192.168.43.94
                port_value: 5000

此配置说明Envoy会将请求转发到192.168.43.94:5000这个地址。

调用逻辑我们总结如下，Listener接受请求，将请求交给过滤器，过滤器处理完后，根据路由规则将请求转发给上游集群，上游集群中的endpoint会真正处理请求。

c171f1c455500f7c150fa7814f9f1493.png

运行Envoy

我们通过docker运行一个默认Envoy容器

docker run --rm -it -p 9901:9901 -p 10000:10000 envoyproxy/envoy-dev

访问http://localhost:10000/，发现其跳转到Envoy官网

 b2e4eb12f7000954931e1ed437e26a97.png

 我们进入容器查看其配置，发现其最终会将请求转发到www.envoyproxy.io

cat /etc/envoy/envoy.yaml
- lb_endpoints:
        - endpoint:
            address:
              socket_address:
                address: www.envoyproxy.io
                port_value: 443

静态文件配置

我们现在通过Envoy来实现我们自己的网关。静态文件配置是我们把配置信息提前配置好，Envoy启动后不可修改配置内容

准备服务

我们准备两个.NET WebAPI，server1与server2，其中分别创建NameController，并新建Get方法

Server1

[HttpGet]
        public string Get()
        {
            _logger.LogInformation("call server1");
            var req = Request;
            return "server1";
        }

Server2

[HttpGet]
        public string Get()
        {
            _logger.LogInformation("call server2");
            var req = Request;
            return "server2";
        }

并将server1的启动端口指定为5000，将server2的启动端口指定为5001

Server1

webBuilder.UseUrls("http://*:5555").UseStartup<Startup>();

Server2

webBuilder.UseUrls("http://*:5001/").UseStartup<Startup>();

我们启动Server1与Server2

ae45d5256ec43d9136e770a52da18a7c.png

准备Envoy配置

我们将上节课的默认Envoy配置文件从容器中取出，并作修改如下

admin:
  address:
    socket_address:
      protocol: TCP
      address: 0.0.0.0
      port_value: 9901
static_resources:
  listeners:
  - name: listener_0
    address:
      socket_address:
        protocol: TCP
        address: 0.0.0.0
        port_value: 10000
    filter_chains:
    - filters:
      - name: envoy.filters.network.http_connection_manager
        typed_config:
          "@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager
          scheme_header_transformation:
            scheme_to_overwrite: http
          stat_prefix: ingress_http
          route_config:
            name: local_route
            virtual_hosts:
            - name: local_service
              domains: ["*"]
              routes:
              - match:
                  prefix: "/"
                route:
                  host_rewrite_literal: 192.168.43.94
                  cluster: service_envoyproxy_io
          http_filters:
          - name: envoy.filters.http.router
  clusters:
  - name: service_envoyproxy_io
    connect_timeout: 30s
    type: static
    # Comment out the following line to test on v6 networks
    dns_lookup_family: V4_ONLY
    lb_policy: ROUND_ROBIN
    load_assignment:
      cluster_name: service_envoyproxy_io
      endpoints:
      - lb_endpoints:
        - endpoint:
            address:
              socket_address:
                address: 192.168.43.94
                port_value: 5000
        - endpoint:
            address:
              socket_address:
                address: 192.168.43.94
                port_value: 5001

我们启动Envoy，验证配置是否正确

docker run --rm -it -p 9901:9901 -p 10000:10000 -v D:/gateway/envoy/config/static/envoy.yaml:/etc/envoy/envoy.yaml -v D:/gateway/envoy/logs:/logs envoyproxy/envoy-dev  -c /etc/envoy/envoy.yaml --log-path logs/custom.log

调用api，发现其实现了负载

http://localhost:10000/Name

bdae7aacd5cc97ada48f029368588de6.png04a48afb320c53282d47f36e90fd04ca.png

动态文件配置

动态文件可以帮助我们实现当文件发生更改时，Envoy 将自动更新其配置。

修改静态文件，将其中的cluster提取到cds.yaml文件中

resources:
- "@type": type.googleapis.com/envoy.config.cluster.v3.Cluster
  name: example_proxy_cluster
  type: STRICT_DNS
  typed_extension_protocol_options:
    envoy.extensions.upstreams.http.v3.HttpProtocolOptions:
      "@type": type.googleapis.com/envoy.extensions.upstreams.http.v3.HttpProtocolOptions
      explicit_http_config:
        http_protocol_options: {}
  load_assignment:
    cluster_name: example_proxy_cluster
    endpoints:
    - lb_endpoints:
      - endpoint:
          address:
            socket_address:
              address: 192.168.43.94
              port_value: 5000

将listener提取到lds.yaml文件中

resources:
- "@type": type.googleapis.com/envoy.config.listener.v3.Listener
  name: listener_0
  address:
    socket_address:
      address: 0.0.0.0
      port_value: 10000
  filter_chains:
  - filters:
    - name: envoy.http_connection_manager
      typed_config:
        "@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager
        stat_prefix: ingress_http
        http_filters:
        - name: envoy.filters.http.router
        route_config:
          name: local_route
          virtual_hosts:
          - name: local_service
            domains:
            - "*"
            routes:
            - match:
                prefix: "/envoyapi/"
              route:
                prefix_rewrite: "/"
                host_rewrite_literal: 192.168.43.94
                cluster: example_proxy_cluster

修改envoy.yaml让其引用lds.yaml与cds.yaml文件

admin:
  address:
    socket_address:
      protocol: TCP
      address: 0.0.0.0
      port_value: 9902
node:
  cluster: test-cluster
  id: test-id
dynamic_resources:
  cds_config:
    path: /etc/envoy/cds.yaml
  lds_config:
    path: /etc/envoy/lds.yaml

启动Envoy

docker run --rm -it -p 9902:9902 -p 10000:10000 -v D:/gateway/envoy/config/dynamic/:/etc/envoy/ -v D:/gateway/envoy/logs:/logs envoyproxy/envoy-dev  -c /etc/envoy/envoy.yaml --log-path logs/custom.log

调用api，发现调用成功

http://localhost:10000/envoyapi/Name

757998a4f1b7915d320079484230b04a.png

修改动态文件配置

修改cds.yaml，将endpoint端口设置为5001

resources:
- "@type": type.googleapis.com/envoy.config.cluster.v3.Cluster
  name: example_proxy_cluster
  type: STRICT_DNS
  typed_extension_protocol_options:
    envoy.extensions.upstreams.http.v3.HttpProtocolOptions:
      "@type": type.googleapis.com/envoy.extensions.upstreams.http.v3.HttpProtocolOptions
      explicit_http_config:
        http_protocol_options: {}
  load_assignment:
    cluster_name: example_proxy_cluster
    endpoints:
    - lb_endpoints:
      - endpoint:
          address:
            socket_address:
              address: 192.168.43.94
              port_value: 5001

进入容器内部强制更新文件

# cd /etc/envoy
# mv cds.yaml tmp
# mv tmp cds.yaml

调用api，发现在不重启Envoy的情况下，实现了配置信息的动态更新

128377a4d3a3c5d0f20124001465c738.png

至此，我们已经通过Envoy的静态配置与文件动态配置实现了一个网关来代理我们的.NET程序

相关文章：

dotNET跨平台
关注
网易基于 Envoy 的云原生网关实践
jinggege_795的博客
10-20 465
简介：Envoy 是由 Lyft 开源的高性能网络代理软件。相比于 Nginx、HAProxy 等经典代理软件，Envoy 具备丰富的可观察性和灵活的可扩展性，并且引入了基于 xDS API 的动态配置方案。目前，Envoy 被广泛应用于新兴微服务网关与服务网格之中作为核心数据面。而本次分享将从网易数帆实践出发，介绍网易数帆是如何基于开源 Envoy 构建高性能、易扩展、可观察的云原生微服务网关函谷（Hango）的。 函谷开源地址： github.com/hango-io/hango-gateway ..
Envoy Proxy的多面性：边缘网关、服务网格和混合网桥
weixin_34162695的博客
01-07 627
在美国西雅图召开的首届EnvoyCon大会上，来自Pinterest、Yelp和Groupon的工程师们展示了他们目前的Envoy Proxy用例。最重要的信息是，Envoy Proxy似乎离实现他们的愿景越来越近了：为现代网络提供“通用[代理]数据层API”，其中包括边缘网关、服务网格和混合网桥。正文：在美国西雅图召开的首届EnvoyCon大会上，来自Pinterest、Yelp和Groupon...
Envoy Gateway：开源应用网关的强大选择
最新发布
gitblog_00200的博客
09-24 380
Envoy Gateway：开源应用网关的强大选择 gateway Manages Envoy Proxy as a Standalone or Kubernetes-based Application Gateway 项目地址:...
集成 Envoy Gateway 作为 Istio 服务网格中的入口网关
ServiceMesher
08-14 981
本文介绍了如何将 Envoy Gateway 作为 Istio 服务网格中的入口网关集成，增强应用的安全性和可访问性。阅读原文请转到：https://jimmysong.io/blog/envoy-gateway-integration-istio-mesh/Istio提供了对入口网关的强大而灵活的支持，利用 Envoy 代理在其 sidecar 模式下运行。尽管 Istio 专注于管理集群内服...
Envoy 作为 Kubernetes 的 API 网关
weixin_34160277的博客
06-19 622
2019独角兽企业重金招聘Python工程师标准>>> ...
latex如何使节标题居左_为使节构建控制平面的指南第3部分-特定于域的配置API...
最佳 Java 编程
07-06 489
latex如何使节标题居左 这是探索为Envoy Proxy构建控制平面的系列文章的第3部分。 在本博客系列中，我们将研究以下领域： 采用一种机制来动态更新Envoy的路由，服务发现和其他配置 确定哪些组件构成了控制平面，包括后备存储，服务发现API，安全组件等。 等 建立最适合您的用例和组织的任何特定于域的配置对象和API （此条目） 考虑如何最好地使控制平面可在需要的...
微服务架构之API网关：Spring Cloud Gateway
qq_35232663的博客
10-26 2215
API 网关是微服务架构重要组件之一，是服务唯一入口。API 网关封装内部系统架构，横向抽离通用功能，如：身份验证、监控、限流、熔断、负载均衡等。核心要点是，所有的客户端和消费端都通过统一的网关接入微服务，在网关层处理所有的非业务功能。 反向代理 VS 网关 在 web 1.0，2.0 时代，主要由web网站形式呈现。大多数都采用前置反向代理，主要作用是反向路由和负载均衡。典型的产品有 Nginx 和 HAproxy。一般采用静态配置方式，由运维团队配置。 如今来到了 web 3.0 微.
一文吃透何为微服务、网关、服务发现/注册
m0_69305074的博客
10-06 650
Web应用程序发展的早期，大部分web工程是将所有的功能模块(service side)打包到一起并放在一个web容器中运行，很多企业的Java应用程序打包为war包。比如构建一个在线商店系统：客户下订单、核对清单和信用卡额度，并将货物运输给客户。可能会构造出如下图所示的系统：单体架构这种将所有功能都部署在一个web容器中运行的系统就叫做单体架构（也叫：巨石型应用）。
k8s大总结
怨行客
08-26 248
1. ingress 不同的网络域名path 对应不同的 后端svc的功能 ingress 定下规则，ingress-controller 根据这个规则，配置了负载均衡器(比如 nginx)，让它知道访问 www.test.com的时候，将流量转发到 web-service
自学Springcloud，超详细笔记
codebeef的博客
06-04 775
1、常见面试题 1.1 什么是微服务？ 1.2 微服务之间是如何独立通讯的？ 1.3 SpringCloud 和 Dubbo有那些区别？ 1.4 SpringBoot 和 SpringCloud，请谈谈你对他们的理解 1.5 什么是服务熔断？什么是服务降级？ 1.6 微服务的优缺点分别是什么？说下你在项目开发中遇到的坑 1.7 你所知道的微服务技术栈有哪些？列举一二 1.8 Eureka和Zookeeper都可以提供服务注册与发现的功能，请说说两者的区别 2、回顾微服务 2.1 什么是微服务？ **什么是微
【狂神说】Spring Cloud
weixin_46703850的博客
02-11 1219
SpringCloud能干嘛？ - Distributed/versioned configuration 分布式/版本控制配置 - Service registration and discovery 服务注册与发现 - Routing 路由 - Service-to-service calls 服务到服务的调用 - Load balancing 负载均衡配置 - Circuit Breakers 断路器 - Distributed messaging 分布式消息管理
Envoy-Gateway-Sample
03-07
特使网关样本 怎么跑 git clone git@github.com:EnisMulic/Envoy-Gateway-Sample.git cd Envoy-Gateway-Sample 生成API的证书 dotnet dev-certs https -ep .aspnet\https\Api01.pfx -p <some> dotnet dev-certs https -ep .aspnet\https\Api01.pfx -p <some> 设置secrets.json cd Api01 dotnet user-secrets set "Kestrel:Certificates:Development:Password" "<some>" cd .. cd Api02 dotnet user-secrets set
基于envoy的分布式网关-contour
yevvzi的博客
05-28 1657
contour Contour是开源的Kubernetes入口控制器， 为Envoy边缘和服务代理提供控制平面. Contour支持动态配置更新和多团队入口委托，同时保持轻量级配置文件。 特点 内置envoy Contour是基于Envoy，高性能L7代理和负载均衡器的控制平面 灵活的架构 轮廓可以部署为Kubernetes部署或守护程序集 TLS证书授权 管理员可以安全地委派通配符证书访问 架构原理 Envoy，提供高性能的反向代理。 Contour，充当Envoy的管理服务器并为其提供配置
Envoy实现.NET架构的网关（四）集成IdentityServer4实现OAuth2认证
dotNET跨平台
11-02 517
.NET网关与Gateway实战-Envoy与kong课程什么是OAuth2认证简单说，OAuth 就是一种授权机制。数据的所有者告诉系统，同意授权第三方应用进入系统，获取这些数据。系统从...
envoy api 网关_在边缘，作为网关或在网格中构建控制平面以管理Envoy代理的指南...
最佳 Java 编程
07-05 895
envoy api 网关 最近， Envoy已成为流行的网络组件。 马特·克莱因（ Matt Klein ）在几年前写了一个博客，内容涉及Envoy的动态配置API，以及它如何成为Envoy的采用曲线向右移的部分原因。 他称该博客为“通用数据平面API”。 由于有许多其他项目采用Envoy作为其产品的核心组件，因此可以说“ Envoy已成为应用程序/ L7网络解决方案的云原生体系结构中的通用数...
Istio使用Envoy配置网关
ycloud
05-06 980
使用Envoy代理来配置网关，以实现对服务流量的管理和控制。而为了能在对外提供服务的同时，不向客户端暴露整个服务网格
使用Envoy构建.NET架构的网关代理GRPC
library_git106的博客
09-16 109
通过使用Envoy作为.NET架构的网关代理，我们可以实现灵活、高性能的GRPC服务代理。本文介绍了如何使用Envoy配置和启动代理，并提供了一个简单的.NET GRPC客户端示例代码。在上面的配置文件中，我们定义了一个名为grpc_listener的监听器，它会监听本地的50051端口。然后，我们定义了一个名为grpc_cluster的集群，它将转发请求到指定的GRPC服务器地址和端口。在此示例中，我们将使用C#和Grpc.Net.Client库来实现一个简单的GRPC客户端。如有任何问题，请随时提问。
Go语言的Envoy与API网关
AI天才研究院
01-21 1068
1.背景介绍 1. 背景介绍 Go语言的Envoy与API网关是一种高性能、可扩展的网络代理和API管理解决方案。Envoy是一个由LinkedIn开发的开源项目，旨在提供一种可插拔的、高性能的网络代理层，用于支持服务到服务的通信。API网关则是一种用于管理、安全化和路由API请求的解决方案。 在微服务架构中，服务之间需要通过网络进行通信。这种通信需要处理的问题包括负载均衡、故障转移、安全性...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值