2. Envoy 基础回顾：Envoy 架构、xDS 协议、静态配置与动态配置的区别

在深入集群升级治理与节点池巡检之前，必须重新夯实 Envoy 的核心基础。Envoy 并非简单的反向代理，而是一个自包含、高性能的 L3/L4/L7 网络架构，其核心设计哲学是“平台无关”与“动态可编程”。本节将聚焦三大基石：代理架构、xDS 控制面协议以及静态与动态配置的本质差异。

2.1 Envoy 代理架构：Worker 与 Listener 模型

Envoy 采用单进程-多工作线程（Worker Thread）架构，避免了多进程模型下的连接震荡。每个 Worker 线程独立运行事件循环，通过 Listener 接受新连接，并通过 Filter Chain 处理流量。

2.2 xDS 协议：控制面与数据面的通信桥梁

xDS 是 Envoy 动态配置的核心协议族，本质是基于 gRPC 流式订阅的配置分发协议。控制面（如 Istio Pilot、自定义 xDS Server）通过 xDS 将配置推送到 Envoy 数据面，实现配置的热加载。

2.3 静态配置 vs 动态配置：核心差异

理解静态与动态配置的区别，是掌握 Envoy 热加载的前提。静态配置在启动时一次性加载，任何变更都需要重启进程；动态配置通过 xDS 协议在运行时增量更新，实现零停机。

2.4 静态配置示例 vs 动态配置示例

以下对比展示同一个“路由到上游集群”的配置，在静态与动态模式下的写法差异。

静态配置（片段）：

static_resources:
  listeners:
  - name: listener_http
    address:
      socket_address: { address: 0.0.0.0, port_value: 8080 }
    filter_chains:
    - filters:
      - name: envoy.filters.network.http_connection_manager
        typed_config:
          "@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager
          stat_prefix: ingress_http
          route_config:
            name: local_route
            virtual_hosts:
            - name: backend
              domains: ["*"]
              routes:
              - match: { prefix: "/" }
                route: { cluster: service_backend }
          http_filters: [ { name: envoy.filters.http.router } ]
  clusters:
  - name: service_backend
    type: STRICT_DNS
    lb_policy: ROUND_ROBIN
    load_assignment:
      cluster_name: service_backend
      endpoints:
      - lb_endpoints:
        - endpoint:
            address:
              socket_address: { address: 10.0.1.5, port_value: 80 }
        - endpoint:
            address:
              socket_address: { address: 10.0.1.6, port_value: 80 }

动态配置（xDS 资源片段 - EDS）：

# 控制面下发的 EDS 资源 (ClusterLoadAssignment)
cluster_name: "service_backend"
endpoints:
- lb_endpoints:
  - endpoint:
      address:
        socket_address: { address: "10.0.1.5", port_value: 80 }
    health_status: HEALTHY
  - endpoint:
      address:
        socket_address: { address: "10.0.1.6", port_value: 80 }
    health_status: HEALTHY
  - endpoint:
      address:
        socket_address: { address: "10.0.1.7", port_value: 80 }
    health_status: HEALTHY   # 新增节点，无需重启