📚 课程目录第1章课程背景与目标

1. 课程背景与目标

在微服务架构中，回滚护栏（Circuit Breaker）是保障系统稳定性的核心容错机制。当下游服务出现故障、延迟飙升或资源耗尽时，护栏能够快速切断调用链路，防止故障级联扩散，为上游服务提供“快速失败”的安全边界。

Envoy 作为 Istio 数据面的核心组件，其内置的异常点检测（Outlier Detection）功能承担了回滚护栏的职责。Envoy 通过连续错误计数、成功率阈值、驱逐时间等参数，自动将不健康的实例从负载均衡池中移除，实现服务级别的自我保护。

  关键认知：Envoy 的异常点检测是“被动”护栏——它依赖请求结果（成功/失败）来判断实例健康状态。如果请求在到达业务逻辑之前就被 Envoy 自身配置截断，护栏将无法感知真实故障。

Envoy 的超时配置（包括全局超时、路由超时、重试超时）是控制请求生命周期的关键参数。然而，当超时配置与护栏的检测逻辑产生冲突时，会出现一种隐蔽的故障模式：

超时优先于错误响应：Envoy 在请求超时后直接返回 504 Gateway Timeout，但该响应不被异常点检测视为“错误”（默认只统计 5xx 中的 503/502/500）。
护栏“失明”：下游服务实际已故障（如慢查询、死锁），但 Envoy 超时机制“提前”截断了请求，导致护栏从未收到 5xx 错误，从而无法触发驱逐。
故障持续扩散：故障实例始终留在负载均衡池中，上游请求持续超时，形成“假性健康”的陷阱。

本课程将带领学员深入理解 Envoy 超时配置与回滚护栏之间的交互机制，掌握以下核心能力：

诊断能力：识别超时配置导致护栏失效的典型故障模式，快速定位根因。
配置能力：掌握 Envoy 超时参数（timeout、max_retries、per_try_timeout）与异常点检测参数的协同配置方法。
修复能力：通过调整超时策略、错误分类、护栏阈值等手段，恢复护栏的有效性。
预防能力：建立超时与护栏的联合监控告警体系，避免同类问题重复发生。

适用人群：平台工程师、SRE、微服务架构师、Istio/Envoy 运维人员。建议具备 Envoy 基础配置和 Istio 流量管理的基本知识。

通过本课程的学习，你将能够从“超时配置导致护栏失效”这一具体故障切入，建立起 Envoy 流量治理的全局视角，提升生产环境的稳定性和可观测性。