Envoy 全局限流服务 RLS（Descriptor、RateLimit 与集成）

Envoy 全局限流服务 RLS（Descriptor、RateLimit 与集成）关键实践与参数Descriptor：按用户/接口/区域等维度定义限流键；分级配额与优先级。集成：Envoy `rate_limit` 过滤器调用外部 RLS；配置超时与失败策略。守门：对关键后端与写操作限流更严格；读操作更宽松。验证方法压测不同维度的限流命中与拒绝比例；观察尾延迟与稳定性。故障演练：RLS 不可用时的降级行为（允许/拒绝）。审计与告警：限流事件的日志与指标。注意事项与重试与熔断协同；避免负反馈与雪崩。配额与策略版本化；灰度发布与回滚。性能与容量规划，避免 RLS 成为瓶颈。