Envoy 代理配置与流量策略（2025）

Envoy 通过层次化配置提供强大的流量治理能力。

一、核心组件

• Listener：监听端口与协议。
• Cluster：上游目标与健康检查。
• Route：路径与权重与匹配规则。
• Filter：HTTP/网络过滤器链扩展能力。

二、策略与治理

• 熔断与重试：在异常时限流与退避重试。
• 速率限制：按租户或路径进行限流与告警。

三、安全与观测

• mTLS 与 RBAC：启用双向加密与访问控制。
• 观测：采集延迟与错误与拒绝率与命中率。

注意事项

• 关键词、分类与描述与正文一致；机制与组件为通用与可验证实践。
• 与服务网格与网关策略协同统一。