VIP20
本课程属于：039-多租户故障域隔离演练 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

基于Envoy的多租户流量隔离与故障域演练实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
多租户架构概述 · 流量隔离的核心挑战 · Envoy在云原生中的角色
课程导论多租户架构概述
02
Envoy基础架构回顾
Listener · Cluster · Endpoint
Envoy基础架构回顾
03
多租户模型设计
租户标识（Header/SNI/JW… · 租户资源池划分原则
多租户模型设计Header/SNI/J…
04
基于Header的流量路由
配置Route匹配规则 · 实现租户A/B流量分发
Header基于
05
基于SNI的TLS路由
多域名证书配置 · 实现租户级TLS终止与路由
SNITLS
06
动态转发与Cluster隔离
为每个租户创建独立Cluster · 实现后端资源隔离
Cluster动态转发
07
Envoy xDS控制面集成
使用go-control-plane…
EnvoyxDS
08
租户级限流（Rate Limit）
配置本地限流与全局限流（RLS） · 防止租户间干扰
RateLimit
09
租户级熔断（Circuit Breaker）
为每个租户Cluster配置熔断阈值 · 实现故障隔离
CircuitBreaker
10
租户级重试与超时策略
差异化配置重试次数 · 超时时间 · 保障SLA
租户级重试超时策略
11
故障域概念
可用区（AZ） · 地域（Region）故障域定义与En…
故障域概念AZ
12
Envoy健康检查与故障检测
主动健康检查 · 被动异常检测（Outlier Det…
Envoy健康检查
13
基于地域的优先级路由
配置Locality权重 · 实现同AZ优先 · 跨AZ容灾
基于地域的优先级…Locality
14
故障域演练设计
模拟AZ宕机 · 网络分区 · 实例故障场景的演练方案
故障域演练设计AZ
15
演练环境搭建
使用Docker Compose部署…
演练环境搭建Docker
16
演练场景一
单租户后端实例故障 · 验证熔断与重试机制
演练场景一单租户后端实例故…
17
演练场景二
某租户流量突增 · 验证限流对其它租户的保护效果
演练场景二某租户流量突增
18
演练场景三
模拟AZ级故障 · 验证地域路由切换与容灾能力
演练场景三AZ
19
演练场景四
恶意租户Header篡改 · 验证路由隔离与安全策略
演练场景四Header
20
演练场景五
控制面xDS推送延迟 · 验证Envoy静态配置兜底能力
演练场景五xDS
21
可观测性集成
为多租户配置Access Log · Tracing（Jaeger） · Metrics（Prometheus…
可观测性集成Access
22
租户级指标监控
使用Stats标签（stat_pre… · 配置告警规则
租户级指标监控Stats
23
Envoy Admin接口实战
通过admin接口动态调整日志级别 · 查看配置与统计
EnvoyAdmin
24
安全加固
mTLS双向认证 · RBAC过滤器实现租户间访问控制
安全加固mTLS
25
性能调优
连接池优化 · 线程模型 · Buffer大小调整对多租户场景的影…
性能调优连接池优化
26
大规模多租户挑战
xDS推送风暴 · 内存占用 · 配置复杂度管理
大规模多租户挑战xDS
27
实战案例一
金融级SaaS平台多租户网关架构设计…
实战案例一SaaS
28
实战案例二
电商大促期间多租户流量隔离与弹性伸缩…
实战案例二电商大促期间多租…
29
混沌工程与故障演练自动化
集成Chaos Mesh · 自动化执行故障域演练
混沌工程故障演练自动化
30
课程总结与最佳实践
多租户隔离设计模式 · 常见陷阱与未来趋势（WebAssem…
课程总结最佳实践