17、扩展 Istio 数据平面：Envoy Filter 与 Wasm 实战

扩展 Istio 数据平面：Envoy Filter 与 Wasm 实战

1. 使用 Envoy Filter 自定义数据平面

Istio 提供了 EnvoyFilter API，可用于修改通过其他 Istio 自定义资源定义（CRDs）创建的配置。Istio 的一个重要功能是将高级的 Istio CRDs 转换为低级的 Envoy 配置，而使用 EnvoyFilter CRD 可以直接更改这些低级配置。这是一个强大的功能，但使用时需谨慎，因为如果使用不当可能会使情况变得更糟。借助 EnvoyFilter，你可以应用 Istio CRDs 中无法直接使用的配置，并执行更高级的 Envoy 功能。该过滤器可以应用于命名空间级别，也可以应用于通过标签识别的特定工作负载级别。

以下通过一个示例来详细说明：
- 部署 httpbin Pod ：
- 创建 Chapter09 文件夹并开启 istio-injection。
- 使用以下命令部署 httpbin Pod：

kubectl apply -f Chapter09/01-httpbin-deployment.yaml

- 发送请求并检查响应字段：

curl -H "Host:httpbin.org" http://a816bb2638a5e4a8c990ce790b47d429-1565783620.us-east-1.elb.amazonaws.com/get