Rivalry2

HTML Diff

0 added 0 removed

Original 2026-01-01

Modified 2026-02-21

1 <a>#статьи</a>

2 <ul><li>8 окт 2024</li>

3 <li>0</li>

4 </ul>Прокачиваем микросервисы и властвуем над сетевым трафиком.

5 Иллюстрация: Оля Ежак для Skillbox Media

6 Пишет о сетях, инструментах для разработчиков и языках программирования. Любит готовить, играть в инди‑игры и программировать на Python.

7 Envoy - это современный инструмент для работы с микросервисной архитектурой. Он управляет сетевыми взаимодействиями между микросервисами и служит промежуточным слоем между клиентами и сервисами, обеспечивая гибкость и масштабируемость приложений.

8 Представьте большой ресторан с множеством кухонь (микросервисов), каждая из которых готовит уникальные блюда. В этом случае Envoy - метрдотель, принимающий заказы от клиентов и направляющий их на соответствующие кухни. Он управляет потоком заказов и обеспечивает быструю и безопасную "доставку" блюд к столам клиентов.

9 В статье мы подробно поговорим об Envoy: рассмотрим его назначение, архитектуру, функции и взаимодействие с другими инструментами.

10 Содержание

11 <ul><li><a>Зачем нужен Envoy</a></li>

12 <li><a>Как он работает</a></li>

13 <li><a>Как взаимодействует с другими инструментами</a></li>

14 <li><a>Подборка ресурсов для изучения Envoy Proxy</a></li>

15 </ul>Если вы только начинаете знакомиться с устройством приложений, рекомендуем перед изучением Envoy прочитать<a>статью о микросервисной архитектуре</a>. Она познакомит вас с терминологией, особенностями подхода, его структурой и отличиями от монолитной архитектуры.

16 Инфографика: Оля Ежак для Skillbox MediaEnvoy решает ключевые проблемы микросервисной архитектуры - он обеспечивает эффективную маршрутизацию, балансировку нагрузки, повышение безопасности, а также мониторинг и трассировку запросов.

17 Маршрутизация запросов.В микросервисной архитектуре приложения состоят из множества небольших сервисов, которые совместно работают над общей задачей. Когда пользователи отправляют запросы, важно направлять их к нужным сервисам. С ростом приложения увеличивается количество подключённых микросервисов и маршрутизация усложняется.

18 Envoy позволяет гибко настраивать правила маршрутизации запросов по различным параметрам: загруженности, версии сервиса, типу данных и другим критериям. Эта функциональность упрощает взаимодействие между микросервисами и повышает адаптивность системы.

19 Возьмём интернет-магазин, запускающий новую версию каталога товаров. С помощью Envoy вы можете разделить трафик: направить большинство пользователей к старому каталогу, а доступ к новой версии предоставить только сотрудникам и тестировщикам. Такой подход обеспечит стабильную работу интернет-магазина и безопасное тестирование обновлений.

20 Балансировка нагрузки.В микросервисной архитектуре приложения часто включают несколько экземпляров одного сервиса, работающих параллельно для повышения производительности. Однако при большом количестве запросов может возникнуть проблема: некоторые серверы могут быть перегружены, в то время как другие остаются свободными. Такой дисбаланс может привести к задержкам и сбоям в работе приложения.

21 Envoy равномерно распределяет запросы между доступными экземплярами сервисов. Он автоматически направляет трафик к менее загруженным серверам, предотвращая ситуации, когда одни серверы перегружены, а другие простаивают. Благодаря этому обеспечивается оптимальное использование ресурсов и стабильная работа всей системы.

22 Представьте популярную онлайн-игру, где тысячи пользователей могут одновременно подключиться к одной сессии. Чтобы избежать задержек, Envoy следит за распределением запросов: когда один сервер загружен, он направляет новые подключения на менее загруженные. Так игроки получают бесперебойный доступ даже в периоды пиковой активности.

23 Безопасность.В микросервисной архитектуре многие приложения обрабатывают конфиденциальные данные пользователей: номера карт, адреса, телефоны и другую личную информацию. Однако передача этих данных между сервисами создаёт риск их перехвата злоумышленниками.

24 Envoy применяет шифрование и аутентификацию для защиты информации от несанкционированного доступа при передаче. Например, он шифрует данные кредитных карт клиентов при их отправке от веб-сервера к платёжному процессору. Поэтому, даже если злоумышленник перехватит эти данные, он не сможет их расшифровать и использовать.

25 Мониторинг и трассировка.В микросервисной архитектуре некоторые сервисы могут периодически давать сбой и вызывать задержки. В больших приложениях бывает сложно быстро определить проблемный микросервис.

26 Envoy предоставляет инструменты для мониторинга и трассировки производительности сервисов. С их помощью разработчики могут отслеживать, как запросы проходят через систему и где могут возникнуть узкие места. Например, если пользователи жалуются на медленную загрузку веб-страницы, Envoy может показать, какие сервисы обрабатывают запросы и сколько времени это занимает. Если один из сервисов работает медленно, разработчики смогут сразу его выявить и принять меры.

27 Envoy обладает модульной архитектурой, которую легко настраивать и расширять. Разработчики могут добавлять или модифицировать компоненты Envoy, адаптируя его под нужды своего приложения.

28 Допустим, вы разрабатываете банковский онлайн-сервис. На начальном этапе вам необходимы базовая маршрутизация запросов и балансировка нагрузки. Однако по мере роста приложения возникает потребность в аутентификации пользователей и мониторинге производительности. Модульная архитектура Envoy позволяет легко внедрять новые фильтры для аутентификации и инструменты сбора метрик, не переписывая всю систему. А позже вы сможете также просто добавлять новые функции.

29 Подобную гибкость обеспечивают несколько ключевых компонентов:

30 <ul><li>Listeners (прослушиватели).Это точки входа, через которые Envoy получает запросы. Например, один прослушиватель может обрабатывать<a>HTTP-трафик</a>, а другой -<a>TCP-соединения</a>.</li>

31 <li>Routes (маршруты).После получения запроса Envoy определяет, куда его направить. Если запрос поступает на URL /api/products, то Envoy может направить его к сервису, обрабатывающему данные о товарах.</li>

32 <li>Clusters (кластеры).Envoy объединяет экземпляры сервисов в кластеры. Например, у вас может быть кластер из трёх серверов, обрабатывающих запросы к каталогу товаров. Envoy распределяет запросы между этими серверами и предотвращает их перегрузку.</li>

33 <li>Filters (фильтры).Envoy позволяет добавлять фильтры для обработки запросов и ответов на различных этапах прохождения трафика. С помощью фильтров можно реализовать аутентификацию пользователей или шифрование данных перед их отправкой.</li>

34 </ul>Рассмотрим, как компоненты архитектуры Envoy взаимодействуют между собой на примере оформления заказа в интернет-магазине. Когда покупатель нажимает кнопку "Купить", формируется запрос к серверу.

35 Envoy принимает запрос через прослушиватель (listener) и направляет его к сервису обработки заказов с помощью маршрутов (routes).

36 Запрос попадает в кластер серверов (clusters), ответственных за обработку заказов. На этом этапе в интернет-магазине могут быть активированы различные фильтры (filters). Например, фильтр аутентификации проверяет учётные данные пользователя и после передаёт запрос на обработку.

37 Если в процессе обработки один из серверов окажется перегруженным, Envoy автоматически перенаправит запросы к другим серверам в кластере. Это обеспечивает быструю и надёжную обработку заказа для пользователя.

38 Envoy интегрируется с множеством инструментов, которые помогают оптимизировать управление микросервисами. Разберём основные из них.

39 Контейнерные оркестраторы.Инструменты вроде<a>Kubernetes</a>управляют развёртыванием и масштабированием контейнеризованных приложений. Envoy интегрируется с Kubernetes в качестве посредника между клиентами и сервисами, отвечая за маршрутизацию трафика и балансировку нагрузки.

40 Сервисные сетевые платформы. Такие платформы, как<a>Istio</a>, управляют сетевым трафиком и обеспечивают безопасность микросервисной архитектуры. В этой экосистеме Envoy выполняет маршрутизацию запросов и контролирует взаимодействие между сервисами. На нём также аутентификация, авторизация и мониторинг.

41 Инструменты мониторингаотслеживают производительность приложений и интегрируются с Envoy для сбора метрик. Например, можно подключить сервисы<a>Prometheus</a>и <a>Grafana</a>: первый соберёт данные о работе Envoy, а второй преобразует их в наглядные графики состояния сервисов.

42 Системы аутентификациив сочетании с Envoy защищают приложение от несанкционированного доступа и обеспечивают безопасность данных. Например, интеграция с <a>OAuth</a>и <a>OpenID Connect</a>позволяет проверять личность пользователей и контролировать их доступ к ресурсам.

43 Инструменты для логированиясобирают и анализируют записи о событиях, происходящих в приложении. Эти данные позволяют отслеживать работу системы, обнаруживать ошибки и понимать, как пользователи взаимодействуют с приложением. Envoy может интегрироваться с инструментами<a>ELK Stack</a>, которые преобразуют логи в наглядную информацию о функционировании системы.

44 <a>Научитесь: Профессия DevOps-инженер Узнать больше</a>