VIP20
本课程属于：018-策略即代码资源配额模型 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Envoy扩展过滤器与资源配额策略引擎集成

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
Envoy扩展过滤器与策略即代码（P… · 资源配额模型（Resource Qu… · 本课程目标与学习路径
课程导论Envoy
02
Envoy架构基础
Envoy线程模型 · Listener/Cluster/E… · L4/L7过滤器链机制
Envoy架构基础
03
Envoy HTTP过滤器扩展机制
HTTP Filter生命周期 · Stream/Decoder/Enc… · 配置解析与工厂模式
EnvoyHTTP
04
Envoy通用过滤器扩展机制
Network Filter · Access Loggers · Stats扩展点
Envoy通用过滤器扩展机…
05
策略即代码（Policy as Code）概述
什么是PaC · OPA/Rego · Kyverno
Policyas
06
资源配额模型设计原则
配额维度（CPU/内存/请求数/并发… · 配额作用域（全局/租户/用户/路由） · 配额耗尽策略（拒绝/降级/排队）
资源配额模型设计…CPU
07
Envoy原生限流过滤器（Rate Limit Filter）
全局限流与本地限流 · gRPC Rate Limit Se… · 配置示例
EnvoyRate
08
Envoy RBAC过滤器
基于角色的访问控制 · HTTP方法与路径匹配 · 动态元数据匹配
EnvoyRBAC
09
Envoy External Authorization过滤器
ExtAuthz gRPC/REST… · CheckRequest/Check… · 缓存与超时策略
EnvoyExternal
10
Envoy Wasm过滤器扩展
Wasm（WebAssembly）在… · SDK选择（proxy-wasm-g… · Wasm插件生命周期
EnvoyWasm
11
Lua过滤器扩展
Envoy Lua HTTP Fil… · 全局与流式Lua脚本 · 性能考量与限制
Lua过滤器扩展
12
Native C++过滤器扩展
Envoy Filter开发环境搭建… · Http · 配置解析与注册
NativeC++
13
策略即代码引擎集成方案
在Envoy中嵌入OPA Agent · Sidecar模式（OPA作为Ext… · Wasm运行OPA Rego策略
策略即代码引擎集…Envoy
14
资源配额模型数据模型设计
配额定义（QuotaSpec） · 配额使用量（QuotaUsage） · 配额限制（QuotaLimit）
资源配额模型数据…QuotaSpec
15
配额状态存储与同步
内存状态 · Redis/Etcd分布式存储 · 一致性哈希分片
配额状态存储同步
16
配额检查与扣减流程
请求到达→解析维度→查询配额→扣减/…
配额检查扣减流程
17
配额耗尽处理策略
立即拒绝（429 Too Many… · 降级响应（返回缓存/默认值） · 异步排队（Queue + Worke…
配额耗尽处理策略Too
18
集成案例一
基于OPA + ExtAuthz的租… · Rego策略编写 · Envoy配置
集成案例一OPA
19
集成案例二
基于Wasm + Redis的全局并… · Redis原子操作（INCR/DEC… · 并发控制与超时处理
集成案例二Wasm
20
集成案例三
基于Native C++ Filte… · Etcd Watch · 配额热更新
集成案例三Native
21
集成案例四
基于Lua Filter + 本地内… · 配置热加载 · 性能基准
集成案例四Lua
22
策略即代码的测试与验证
OPA Rego单元测试（opa t… · Wasm插件集成测试（Envoy T… · 端到端测试（docker-compo…
策略即代码的测试验证
23
性能优化与调优
Filter执行顺序优化 · 缓存策略（配额结果缓存 · 策略评估缓存）
性能优化调优
24
可观测性与监控
Envoy Stats集成（自定义统… · OpenTelemetry Trac… · 日志结构化（配额决策日志）
可观测性监控
25
安全与韧性
配额绕过攻击防护（维度伪造 · 请求重放） · 降级与熔断（Circuit Brea…
安全韧性
26
多集群与多区域部署
全局配额协调（Global Quot… · 跨集群状态同步 · 区域优先与本地配额兜底
多集群多区域部署
27
GitOps与策略即代码
策略代码仓库管理 · CI/CD流水线（策略测试→构建→部… · ArgoCD同步Envoy配置与策略
GitOps策略即代码
28
生产级部署最佳实践
Sidecar模式 vs 网关模式 · 资源配额模型与HPA联动 · 灰度发布与A/B测试中的配额策略
生产级部署最佳实…Sidecar
29
故障排查与调试
常见错误（配额不足 · 策略评估超时 · 状态不一致）
故障排查调试
30
课程总结与展望
本课程核心知识点回顾 · Service Mesh + PaC… · eBPF辅助策略执行）
课程总结本课程核心知识点…