1. 课程导论：瓶颈分析驱动服务目录冷启动削峰的背景与价值，Envoy限流在其中的核心角色

1.1 服务目录冷启动：微服务架构中的“隐形雪崩”

在微服务与云原生架构中，服务目录（Service Catalog）是服务注册与发现的元数据中心。当大规模集群经历冷启动（Cold Start）——例如集群扩容、滚动更新、故障恢复或新版本上线——大量服务实例几乎同时向服务目录发起注册与订阅请求。这种瞬间的流量洪峰，往往成为压垮控制面与数据面的“最后一根稻草”。

传统限流方案（如固定速率限流、令牌桶）在冷启动场景下存在三个致命缺陷：

• 静态阈值失效： 无法感知服务目录的实际处理瓶颈，阈值设置过高则限流形同虚设，过低则阻塞正常业务。
• 缺乏瓶颈感知： 限流逻辑与后端组件的实时负载（CPU、内存、队列深度）脱节，导致限流动作滞后于瓶颈形成。
• 无削峰能力： 面对瞬时洪峰，直接拒绝请求而非平滑缓冲，造成大量重试风暴，进一步恶化系统状态。

1.2 瓶颈分析驱动：从“被动限流”到“主动削峰”

本课程提出的瓶颈分析驱动削峰方法论，核心在于将限流决策从静态规则升级为动态闭环。其工作流如下表所示：

1.3 Envoy 限流在架构中的核心角色

Envoy 作为云原生数据面的标准代理，在服务目录冷启动削峰中承担执行层与感知层的双重角色。其限流能力通过 Envoy Rate Limit Filter 与 全局限流服务（Rate Limit Service, RLS） 协同实现。

下图展示了 Envoy 限流在服务目录冷启动削峰架构中的位置与交互流程：

1.4 课程价值与学习路径

通过本课程，你将掌握以下核心能力：

• 瓶颈建模： 基于服务目录组件的关键指标（CPU、队列、延迟）建立瓶颈量化模型。
• Envoy 限流深度配置： 从本地限流（Local Rate Limit）到全局限流（Global Rate Limit），再到自定义限流插件开发。
• 削峰策略设计： 结合令牌桶、漏桶与请求缓冲，实现平滑削峰而非暴力拒绝。
• 生产级 SRE 实践： 限流效果的可观测性、告警与自动调优。