【envoy】一、
“Envoy” 是一个开源的高性能代理服务，最初由 Lyft 公司开发，现已成为云原生计算基金会（CNCF）的项目之一。Envoy 主要用于构建微服务架构中的通信层，支持多种协议和丰富的功能模块，如负载均衡、服务发现、流量管理、安全策略等。其设计目标是提供高可扩展性、灵活性以及强大的可观测性。
Envoy 可以作为边车（Sidecar）部署在每个微服务实例旁边，也可以作为入口网关或边缘代理使用。它广泛应用于现代云原生环境中，与 Kubernetes 等容器编排系统结合紧密。
二、Envoy 功能概览表：
| 功能模块 | 说明 |
| 负载均衡 | 支持多种负载均衡算法（如轮询、最少连接、加权等），并支持动态权重调整。 |
| 服务发现 | 可集成 DNS、EDS、Consul、Kubernetes 等服务发现机制，实现自动服务注册与发现。 |
| 高可用性 | 支持健康检查、故障转移、重试机制，保障服务稳定运行。 |
| 协议支持 | 支持 HTTP/1.1、HTTP/2、gRPC、TCP 等多种协议，适用于不同场景。 |
| 安全策略 | 提供 TLS 加密、身份验证、访问控制等功能，增强通信安全性。 |
| 流量管理 | 支持路由规则、速率限制、熔断机制，实现精细化流量控制。 |
| 可观测性 | 内置日志、指标（如 Prometheus）、追踪（如 Jaeger）等功能，便于监控与调试。 |
| 插件系统 | 支持自定义插件开发，扩展功能灵活，适应复杂业务需求。 |
| 配置管理 | 使用 JSON 或 YAML 格式配置，支持动态更新，无需重启服务。 |
三、适用场景：
- 微服务架构中的服务间通信
- API 网关，处理外部请求
- 边缘代理，提升性能与安全性
- 服务网格（Service Mesh）的一部分，如 Istio 中使用 Envoy 作为数据平面
四、总结：
Envoy 是一个功能强大且高度可定制的网络代理工具，适用于各种复杂的微服务和云原生环境。其模块化设计、丰富的功能以及良好的社区支持，使其成为现代架构中不可或缺的一部分。无论是作为边车代理还是入口网关，Envoy 都能提供高效、可靠的服务通信能力。