是否可以配置特使拦截来自主机的所有出口(即出站)流量并将它们重定向到适当的上游?
我的用例是我想在主机上安装 Envoy 并让它负责该主机上所有应用程序的所有 Egress 流量,而无需修改应用程序代码以将其流量转发到 Envoy 的侦听端口。
这是 Envoy 可以提供帮助的吗?有没有人有任何关于如何配置它的示例?
是否可以配置特使拦截来自主机的所有出口(即出站)流量并将它们重定向到适当的上游?
我的用例是我想在主机上安装 Envoy 并让它负责该主机上所有应用程序的所有 Egress 流量,而无需修改应用程序代码以将其流量转发到 Envoy 的侦听端口。
这是 Envoy 可以提供帮助的吗?有没有人有任何关于如何配置它的示例?
我从 envoy-dev google 组得到了答案:https ://groups.google.com/forum/#!topic/envoy-dev/nmPwnSid9UA
“通常这是通过 iptables 和 original_dst 路由完成的,您可能想看看 Istio 在这里做了什么,这是如何使这项工作正常工作的典型示例。”