- Envoy通常用于以容器编排系统为底层环境的服务网格中,并以sidecar的形式与主程序容 器运行为单个Pod。
- 非编排系统环境中测试时,可以将主程序与Envoy运行于同一容器,或手动组织主程序 容器与Envoy容器共享同一网络名称空间。
- Front Proxy类型的Envoy可独立运行为守护进程或容器。
Envoy项目为多种平台(例如amd64和arm64等)维护有相应的Docker Image,我们可按需猎 取相应镜像后以容器形式运行Envoy,而且它们存在以下几种变化形式
- envoy:基于Ubuntu Bionic制作的Docker Image
- envoy-alpine和envoy-alpine-dev:基于alpine制作的Docker Image
- envoy-debug和envoy-debug-dev:基于Ubuntu制作的带有debug环境的Docker Image
- envoy-windows 和envoy-windows-dev :基于Windows 1809 制作的Docker Image
Get Envoy项目为多个主流的Linux发行版(例如Ubuntu、CentOS和RHEL等)维护了二进制 的发行版,配置相应的仓库后,即可使用系统的包管理器进行安装;
- Ubuntu https://dl.bintray.com/tetrate/getenvoy-deb
- CentOS https://tetrate.bintray.com/getenvoy-rpm/centos/
- RHEL https://tetrate.bintray.com/getenvoy-rpm/rhel/
部署文档(建议使用稳定版)
-
https://www.envoyproxy.io/docs/envoy/latest/start/install
部署Envoy,以Ubuntu Linux发行版为例
$ sudo apt update
$ sudo apt install apt-transport-https ca-certificates curl gnupg2 software-properties-common
$ curl -sL 'https://getenvoy.io/gpg' | sudo apt-key add -
# 检查密钥
$ apt-key fingerprint 6FF974DB | grep "5270 CEAC"
$ sudo add-apt-repository "deb [arch=amd64] https://dl.bintray.com/tetrate/getenvoy-deb $(lsb_release -cs) stable"
$ sudo apt update
$ sudo apt install getenvoy-envoy
运行Envoy
- 检查envoy的版本
envoy --version
- 获取帮助
envoy --help
- 检查配置文件语法
envoy --mode validate -c /path/to/my-envoy-config.yaml
- 运行Envoy,并指定自定义的日志路径
envoy -c envoy-demo.yaml --log-path logs/custom.log
示例配置文件(提示:被代理的服务是Google,建议修改为其他可用地址)
https://www.envoyproxy.io/docs/envoy/latest/_downloads/92dcb9714fb6bc288d042029b34c0de4/envoy-demo.yaml
启动envoy
启动Envoy时,需要通过“-c”选项为其指定初始配置文件以提供引导配置(Bootstrap configuration),这也是使用v3 API的必然要求:
~]$ envoy -c <path to config>.{json,yaml,pb,pb_text}
扩展名代表了配置信息的组织格式;
引导配置是Envoy配置信息的基点,用于承载Envoy的初始配置,它可能 包括静态资源和动态资源的定义
- 静态资源(static_resources)于启动直接加载
- 动态资源(dynamic_resources)则需要通过配置的xDS服务获取并生成
通常,Listener和Cluster是Envoy得以运行的基础,而二者的配置可以全部为静态格式,也 可以混合 使 用动态及静态方式提供,或者全部配置为动态;
例如,一个yaml格式纯静态的基础配置框架:
static_resources
listeners:
- name: ...
address: {}
filter_chains: []
clusters:
- name: ...
type: ...
connect_timeout: {}
dns_lookup_family: V4_ONLY
load_assignment: {}
网友评论