.NET網(wǎng)關(guān)與Gateway實戰(zhàn)-Envoy與kong課程

什么是限流

限流即限制并發(fā)量，限制某一段時間只有指定數(shù)量的請求進(jìn)入后臺服務(wù)器，遇到流量高峰期或者流量突增時，把流量速率限制在系統(tǒng)所能接受的合理范圍之內(nèi)，不至于讓系統(tǒng)被高流量擊垮。而Envoy可以通過envoy.filters.http.ratelimit插件實現(xiàn)限流。

限流服務(wù)

Envoy實現(xiàn)限流需要依賴限速服務(wù)，Envoy官方為我們提供了基于Redis和Memcached的限速服務(wù) https://github.com/envoyproxy/ratelimit

?我們將其從github下載到本地，來看看其中的docker-compose.yaml的工作模式，我們注意到其中的example文件掛載目錄

?并且其中還制定了配置目錄是example/ratelimit

?我們來看看config.yaml和example.yaml的內(nèi)容，發(fā)現(xiàn)其中定義了domain和描述符

?所以根據(jù)文檔的提示，我們在envoy配置中應(yīng)該命中這些描述符才有效，下面我們通過docker-compose up啟動ratelimit服務(wù)，啟動之前我們需要調(diào)整docker-compose.yaml，需要將go mod代理指向國內(nèi)的代理

?啟動ratelimit服務(wù)

配置Envoy

配置envoy之前我們需要注意一下幾點

• 需要用到envoy.filters.http.ratelimit過濾器

• 指定其domain為example.yaml中對應(yīng)的rl

• 需要為其指定ratelimit服務(wù)的cluste

• 需要為route配置限速規(guī)則

具體配置如下

admin:address:socket_address:protocol: TCPaddress: 0.0.0.0port_value: 9902 static_resources:listeners:- name: listener_0address:socket_address:protocol: TCPaddress: 0.0.0.0port_value: 10000filter_chains:- filters:- name: envoy.filters.network.http_connection_managertyped_config:"@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManagercodec_type: AUTOstat_prefix: ingresshttp_filters:- name: envoy.filters.http.ratelimittyped_config:"@type": type.googleapis.com/envoy.extensions.filters.http.ratelimit.v3.RateLimitdomain: rlrequest_type: bothstage: 0rate_limited_as_resource_exhausted: truefailure_mode_deny: falseenable_x_ratelimit_headers: DRAFT_VERSION_03rate_limit_service:grpc_service:envoy_grpc:cluster_name: ratelimittransport_api_version: V3- name: envoy.filters.http.routertyped_config: {}route_config:name: routevirtual_hosts:- name: local_servicedomains: ["*"]routes:- match:prefix: "/"route:cluster: service_envoyproxy_iorate_limits:- actions:- request_headers:header_name: "foo"descriptor_key: "foo"clusters:- name: ratelimittype: STRICT_DNSconnect_timeout: 1slb_policy: ROUND_ROBINprotocol_selection: USE_CONFIGURED_PROTOCOLhttp2_protocol_options: {}load_assignment:cluster_name: ratelimitendpoints:- lb_endpoints:- endpoint:address:socket_address:address: 192.168.43.94port_value: 8081- name: service_envoyproxy_ioconnect_timeout: 30stype: strict_dns# Comment out the following line to test on v6 networks# dns_lookup_family: V4_ONLYlb_policy: ROUND_ROBINload_assignment:cluster_name: service_envoyproxy_ioendpoints:- lb_endpoints:- endpoint:address:socket_address:address: 192.168.43.94port_value: 5000

啟動Envoy

docker run --rm -it -p 9902:9902 -p 10000:10000 -v D:/gateway/envoy/config/static/:/etc/envoy/ -v D:/gateway/envoy/logs:/logs envoyproxy/envoy-dev -c /etc/envoy/envoy-ratelimit.yaml

測試限速

調(diào)用接口http://192.168.43.94:10000/Name，第三次的時候就會觸發(fā)429超限請求

?我們看看example/ratelimit/config/example.yaml，可以看到每分鐘只允許2次請求，至此限速驗證完成！！

系列文章：

• Envoy實現(xiàn).NET架構(gòu)的網(wǎng)關(guān)（一）靜態(tài)配置與文件動態(tài)配置

• Envoy實現(xiàn).NET架構(gòu)的網(wǎng)關(guān)（三）代理GRPC
  

• Envoy實現(xiàn).NET架構(gòu)的網(wǎng)關(guān)（四）集成IdentityServer4實現(xiàn)OAuth2認(rèn)證
  

總結(jié)

以上是生活随笔為你收集整理的Envoy实现.NET架构的网关（五）集成Redis实现限流的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。