系列文章:
总目录索引：九析带你轻松完爆 istio 服务网格系列教程
目录
1 前言
2 邀约
3 Envoy 介绍
4 Envoy 特性
4.1 自包含
4.2 C++ 11 代码库
4.3 L3 / L4 过滤器体系架构
4.4 HTTP L7 过滤器体系架构
4.5 HTTP / 2 支持
4.6 MongoDB & DynamoDB L7 支持
1 前言
如果你对博客有任何疑问，请告诉我。
2 邀约
你可以从 b 站搜索 “九析”，获取免费的、更生动的视频资料：
3 Envoy 介绍
Envoy 是类似 Nginx 的网络边缘代理工具，是专为大型现代微服务架构而设计的。
下图是 Nginx 使用场景：
上图中，Nginx 作为边缘代理，是整个网络流量的入口。通过配置 Nginx，可将访问者请求路由到后端 Server 内的 Service 进行处理。但是问题来了，如果我们想控制 Service A 和 Service B 之间的流量就没有办法了，因为它们之间并没有任何边缘代理。
下图是 Envoy 使用场景：
上图中，Envoy 不但作为边缘代理（类似 Nginx）是整个网络流量的入口，同时也可以作为服务（service）代理。这样的网络拓补结构不但可以设置访问者路由规则，也可以设置 service A 与 Service B 之间的路由规则。因此，这样就可以全方位控制微服务内部到内部、外部到内部的所有网络流量，而上图中 Nginx 仅仅控制由外到内的网络流量。
4 Envoy 特性
4.1 自包含
Envoy 是自包含的设计，它和应用服务器各自独立运行，并不对服务器内的应用进行侵入。这样设计的好处在于可以支持任何语言、任何框架所编写的微服务。此外，正因为自包含、无侵入的设计可以使得升级或部署更透明和高效
4.2 C++ 11 代码库
Envoy 是基于 C++ 11 代码库进行编写的，因为 C++ 11 跟其他编程语言相比，既提供了出色的性能，又大大提高了开发人员的生产力。
4.3 L3 / L4 过滤器体系架构
Envoy 的设计采用过滤器的体系架构。它通过原生或者自定义的过滤器来执行不同的 TCP 代理任务。已经提供的原生过滤器包括原始 TCP 代理、HTTP 代理、TLS 客户端证书认证等。
4.4 HTTP L7 过滤器体系架构
Envoy 除了在 L3、L4 提供过滤器外，还在 L7 提供了 HTTP 过滤器，可以提供诸如缓冲、速率限制、路由/转发等功能。
4.5 HTTP / 2 支持
在 HTTP 模式下运行时，Envoy 支持 HTTP / 1.1 和 HTTP / 2。这就意味着可以桥接 HTTP / 1.1 和 HTTP / 2 客户端与目标服务器的任何组合。
4.6 MongoDB & DynamoDB L7 支持
Envoy 支持 MongoDB 和 DynamoDB 连接的 L7 嗅探和统计信息生成。