4. Envoy xDS 协议：SotW 与 Incremental 模式、ADS 与 CDS/EDS/LDS/RDS 的关系

xDS（Discovery Service）是 Envoy 与控制平面之间的核心配置协议。理解 xDS 的工作模式（SotW vs Incremental）以及聚合方式（ADS vs 独立 xDS）是构建可靠 GitOps 回滚机制的前提。错误的模式选择会导致配置下发延迟、资源浪费，甚至在回滚时出现状态不一致。

4.1 SotW（State of the World）模式

SotW 是 xDS 协议的初始实现，也是目前最广泛使用的模式。其核心思想是：每次响应都包含全量资源。

• 工作机制：Envoy 发起 DiscoveryRequest，控制平面返回包含所有相关资源的 DiscoveryResponse。
• 版本管理：每个响应携带一个 version_info，Envoy 通过比较版本号决定是否应用。
• 资源替换：Envoy 收到新响应后，完全替换对应类型的全部配置。

4.2 Incremental（增量）模式

Incremental 模式（Delta xDS）是 xDS 协议的演进，旨在解决 SotW 在大规模场景下的性能瓶颈。其核心思想是：只发送变更部分。

• 工作机制：Envoy 发送 DeltaDiscoveryRequest，控制平面返回 DeltaDiscoveryResponse，仅包含新增、更新或删除的资源。
• 资源标识：每个资源通过 resource_name 唯一标识，响应中通过 removed_resources 字段明确标记删除。
• 状态同步：Envoy 维护本地资源视图，增量更新后仅调整差异部分。

4.3 SotW 与 Incremental 模式对比

4.4 ADS（Aggregated Discovery Service）

ADS 是一种传输层面的聚合机制，它允许所有 xDS 类型（CDS、EDS、LDS、RDS）通过同一个 gRPC 流进行通信，而不是为每种类型建立独立的流。

• 单一连接：Envoy 与控制平面之间只维护一个 gRPC 双向流。
• 类型复用：在同一个流中，通过 type_url 区分不同的资源类型。
• 顺序保证：ADS 保证同一流内的消息按发送顺序到达，避免因独立流导致的配置应用顺序错乱。

4.5 独立 xDS：CDS / EDS / LDS / RDS

独立 xDS 模式为每种资源类型建立独立的 gRPC 流。Envoy 同时维护多个连接，每个连接处理一种资源类型。

4.6 ADS 与独立 xDS 的关系与选择

ADS 和独立 xDS 并非互斥，而是传输拓扑与资源类型的关系。ADS 是“如何传输”，独立 xDS 是“传输什么”。

• ADS + 所有类型：单一流承载 CDS+EDS+LDS+RDS，适合需要严格配置顺序的场景。
• 独立流 + 各类型：每个类型独立流，适合控制平面按类型隔离部署的场景。
• 混合模式：部分类型走 ADS，部分类型走独立流（不推荐，增加复杂度）。

4.7 回滚场景下的 xDS 行为分析

在 GitOps 同步窗口触发回滚时，xDS 模式的选择直接影响回滚的原子性和时效性。

• SotW + ADS 回滚：控制平面重新计算旧版本的全量配置，通过 ADS 流一次性下发。Envoy 全量替换，配置状态一致，但全量序列化耗时较长。
• Incremental + ADS 回滚：控制平面计算新旧版本的差异，仅下发变更资源。Envoy 增量合并，回滚速度快，但需要精确计算差异，避免遗漏。
• 独立 xDS 回滚风险：CDS 和 EDS 通过不同流下发，如果回滚时 CDS 先到达而 EDS 延迟，Envoy 可能短暂引用不存在的 Cluster。

4.8 配置示例：ADS 与 Incremental 模式声明

以下展示 Envoy 配置中如何启用 ADS 和 Incremental 模式。注意 ads_config 和 delta_xds 字段。

# Envoy bootstrap 配置片段
dynamic_resources:
  ads_config:
    api_type: DELTA_GRPC  # 启用 Incremental 模式
    transport_api_version: V3
    grpc_services:
    - envoy_grpc:
        cluster_name: xds_cluster
  cds_config:
    ads: {}
  lds_config:
    ads: {}

static_resources:
  clusters:
  - name: xds_cluster
    type: STRICT_DNS
    typed_extension_protocol_options:
      envoy.extensions.upstreams.http.v3.HttpProtocolOptions:
        "@type": type.googleapis.com/envoy.extensions.upstreams.http.v3.HttpProtocolOptions
        explicit_http_config:
          http2_protocol_options: {}
    load_assignment:
      cluster_name: xds_cluster
      endpoints:
      - lb_endpoints:
        - endpoint:
            address:
              socket_address:
                address: control-plane.example.com
                port_value: 18000

4.9 自动化测试中的 xDS 验证策略

针对 xDS 协议的自动化测试应覆盖以下维度：