VIP20
本课程属于：026-Kubernetes平台集群生命周期运维 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Envoy作为集群入口的流量治理与多租户隔离配置

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Envoy概述
Envoy发展历史 · 核心特性（L4/L7代理 · 热重启
Envoy发展历史
02
Envoy架构解析
工作线程模型 · Listener/Filter/Cl… · 配置热加载机制
Envoy架构解析
03
Envoy部署模式
Sidecar模式 · 边缘代理模式（Front Proxy… · 网关模式（Ingress Gatew…
Envoy部署模式
04
Envoy静态配置入门
静态配置YAML结构（node · static_resources · admin）
Envoy静态配置入门
05
Listener配置详解
Listener核心字段（addre… · filter_chains · use_original_dst）
Listener配置详解
06
Filter链与网络过滤器
Listener Filter · Network Filter（TCP… · HTTP Connection Ma…
Filter网络过滤器
07
HTTP Connection Manager（HCM）
HCM配置（route_config · http_filters · access_log）
HTTPConnection
08
Cluster与Endpoint配置
Cluster类型（STATIC/S… · 负载均衡策略（ROUND_ROBIN…
ClusterEndpoint
09
Router过滤器与路由匹配
路由匹配规则（prefix/path… · 虚拟主机（VirtualHost） · 权重路由
Router过滤器
10
流量治理之超时与重试
全局超时 · 每路由超时 · 重试策略（retry_on
流量治理之超时重试
11
流量治理之熔断与连接池
熔断器（circuit_breake… · max_pending_reques… · max_requests）
流量治理之熔断连接池
12
流量治理之限流
本地限流（local_rate_li… · 全局限流（envoy.extensi… · 令牌桶算法
流量治理之限流local
13
流量治理之健康检查
主动健康检查（active heal… · 被动健康检查（outlier det… · 健康检查参数调优
流量治理之健康检…active
14
流量治理之灰度发布与金丝雀发布
基于权重的金丝雀 · 基于请求头的金丝雀 · 基于Cookie的金丝雀
流量治理之灰度发…金丝雀发布
15
多租户隔离概述
多租户定义 · 隔离维度（网络/身份/资源/数据） · Envoy在租户隔离中的定位
多租户隔离概述多租户定义
16
基于Listener的租户隔离
为每个租户创建独立Listener（… · Listener级别的Filter链…
Listener基于
17
基于Filter Chain Match的租户隔离
使用Server Name（SNI）… · 使用ALPN协议匹配 · 使用Source IP匹配实现租户分…
FilterChain
18
基于VirtualHost的租户隔离
每个租户一个VirtualHost · 域名隔离 · VirtualHost级别的权限与路…
VirtualHost基于
19
基于RBAC的租户访问控制
RBAC过滤器配置（rules · principals · permissions）
RBAC基于
20
基于JWT认证的租户隔离
JWT认证过滤器配置（issuer · audiences · jwks）
JWT基于
21
基于External Authorization的租户隔离
ExtAuthz gRPC/HTTP… · 将租户ID注入请求头 · 与OPA/CASBin集成
ExternalAuthorizatio…
22
基于Shadow Cluster的租户流量复制
流量影子（Shadow）配置 · 用于租户流量审计与测试 · 不影响生产租户
ShadowCluster
23
基于Rate Limit的租户配额管理
按租户ID进行速率限制 · 动态Rate Limit配置 · 租户级别与全局级别限流组合
RateLimit
24
基于Metadata与Dynamic Forwarding的租户路由
使用Metadata动态选择Clus… · 基于租户属性的动态端点发现
MetadataDynamic
25
Envoy Admin接口与租户监控
Admin接口（/stats · /clusters · /config_dump）
EnvoyAdmin
26
Envoy日志与租户审计
Access Log格式自定义（包含… · 访问日志采样 · 与ELK/Loki集成进行租户审计
Envoy日志
27
Envoy与Istio集成实现多租户
Istio Sidecar注入 · PeerAuthentication… · 租户隔离最佳实践
EnvoyIstio
28
Envoy与Kubernetes集成
Ingress Gateway配置 · K8s Service与Endpoi… · 使用K8s CRD管理Envoy配置
EnvoyKubernetes
29
Envoy性能调优与租户隔离
线程模型调优（--concurren… · 连接池大小 · Buffer大小
Envoy性能调优
30
Envoy多租户生产案例
金融级多租户网关架构 · SaaS平台租户隔离方案 · 故障排查与常见问题（配置冲突
Envoy多租户生产案例