Envoy Proxy คืออะไร และใช้งานอย่างไรในระบบ Microservices

ทดสอบบน Ubuntu Server 24.04 LTS ที่ติดตั้ง Docker แล้ว

1. 1

   สร้างไฟล์ตั้งค่า envoy.yaml

   ตัวอย่างนี้รับคำขอที่พอร์ต 10000 แล้วส่งต่อไปยังบริการเบื้องหลัง

   คัดลอก

   static_resources:
     listeners:
     - name: main
       address:
         socket_address: { address: 0.0.0.0, port_value: 10000 }
       filter_chains:
       - filters:
         - name: envoy.filters.network.http_connection_manager
           typed_config:
             "@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager
             stat_prefix: ingress_http
             route_config:
               virtual_hosts:
               - name: backend
                 domains: ["*"]
                 routes:
                 - match: { prefix: "/" }
                   route: { cluster: app }
             http_filters:
             - name: envoy.filters.http.router
               typed_config:
                 "@type": type.googleapis.com/envoy.extensions.filters.http.router.v3.Router

2. 2

   รัน Envoy

   คัดลอก

   docker run -d --name envoy --restart always \
     -p 10000:10000 -p 127.0.0.1:9901:9901 \
     -v $(pwd)/envoy.yaml:/etc/envoy/envoy.yaml \
     envoyproxy/envoy:v1.31-latest

3. 3

   ตรวจสถานะจากหน้าจัดการ

   หน้าจัดการที่พอร์ต 9901 แสดงสถิติและสถานะของทุกคลัสเตอร์ ต้องเปิดเฉพาะภายในเครื่องเท่านั้น

   คัดลอก

   curl http://127.0.0.1:9901/stats | head

4. 4

   ตั้งเวลาหมดอายุและการลองใหม่

   กำหนดในส่วนของเส้นทางแต่ละเส้น เพื่อไม่ให้คำขอค้างรอปลายทางที่ไม่ตอบและกันความล้มเหลวลามไปทั้งระบบ

5. 5

   ส่ง Metric เข้าระบบเฝ้าระวัง

   ตั้งให้ Prometheus ดึงข้อมูลจากปลายทางสถิติของ Envoy เพื่อทำแดชบอร์ดและกฎแจ้งเตือน

ถ้าโจทย์คือ Reverse Proxy สำหรับเว็บไม่กี่ตัว Nginx หรือ Traefik จะตั้งค่าเร็วกว่ามาก Envoy คุ้มเมื่อระบบมีบริการย่อยจำนวนมากที่เรียกหากันจริง