17、扩展 Istio 数据平面：Envoy Filter 与 Wasm 的应用

扩展 Istio 数据平面：Envoy Filter 与 Wasm 的应用

1. 使用 Envoy Filter 自定义数据平面

Istio 提供了 EnvoyFilter API，可用于修改通过其他 Istio 自定义资源定义（CRD）创建的配置。Istio 的一个重要功能是将高级的 Istio CRD 转换为低级的 Envoy 配置，而使用 EnvoyFilter CRD，我们可以直接更改这些低级配置。这是一个强大的功能，但使用时需谨慎，因为使用不当可能会使情况变得更糟。通过 EnvoyFilter，我们可以应用 Istio CRD 中无法直接使用的配置，并执行更高级的 Envoy 功能。该过滤器可以在命名空间级别以及通过标签识别的选择性工作负载级别应用。

1.1 示例操作步骤

1.1.1 部署 httpbin Pod

创建 Chapter09 文件夹并开启 istio-injection，然后使用以下命令部署 httpbin Pod：

kubectl apply -f Chapter09/01-httpbin-deployment.yaml
curl -H "Host:httpbin.org" http://a816bb2638a5e4a8c990ce790b47d429-1565783620.us-east-1.elb.amazonaws.com/get

仔细检查响应字段，确保包含请求中传递的所有标头。

1.1.2 添加自定义标头

使用 EnvoyFilter 在将请求发送到 httpb