37、在请求路径上扩展 Istio

在请求路径上扩展 Istio

在请求路径的数据平面上扩展 Istio 是提升其功能的重要手段。像 Gloo Edge 这样的开源项目也采用了类似的方法，但这会引入自定义的 Envoy 代理构建，维护成本较高，且要求开发者使用 C++。

用于扩展的过滤器

虽然可以用 C++ 编写自己的过滤器并将其构建到代理中，但这超出了本文的范围。有一些方法可以在不将更改编译到 Envoy 二进制文件本身的情况下扩展 Envoy 的 HTTP 功能，包括使用以下 HTTP 过滤器：
- 外部处理
- Lua
- Wasm（WebAssembly）

使用这些过滤器，可以配置对外部服务的调用、运行 Lua 脚本或运行自定义代码，以增强 HTTP 连接管理器（HCM）在处理 HTTP 请求或响应时的功能。对于调用外部服务进行处理，我们将重点关注速率限制过滤器，也可以进行外部授权调用。

Envoy 有一个用于调用外部服务进行通用处理的外部处理过滤器，但在编写本文时，该过滤器在代码库中存在但未实现任何功能，因此我们将重点关注其他调用外部服务的方式，如全局速率限制过滤器。

自定义 Istio 的数据平面

在了解了 Envoy 的过滤器架构后，我们可以使用以下方法之一扩展 Envoy 数据平面的功能：
- 使用 Istio API 中的 EnvoyFilter 资源配置 Envoy HTTP 过滤器
- 调用速率限制服务器
- 实现 Lua 脚本并将其加载到 Lua HTTP 过滤器中
- 为 Wasm HTTP 过滤器实现 Wasm 模块