filter-chain 标签归档 | 土法炼钢

Envoy / 数据面代理内核：从 Listener 到 xDS

补齐站内 Envoy 单篇地图与 Mesh/网关选型之间的数据面内核层：Main/Worker、FilterChainMatch、HCM、Cluster/连接池、xDS warming 与 Hot restart，并以排障与选型收束。

定位 Envoy 相对 Nginx/HAProxy 静态配置代理与 Mesh 选型叙事的生态位；钉住请求路径、配置快照、FilterChainMatch、xDS warming、上游资源五条坐标系，并给出与 network/57 的分工及 16 篇阅读路线。

钉住 HCM 内 HTTP filter 的 decoder/encoder 顺序、Router 作为终端过滤器的含义，以及 retry/timeout 挂在路由与 Router 上的语义；说明「Router 之后再挂 filter」为何无效，并为 Cluster 上游选型铺路。

从请求路径机制位置出发，对照 Wasm、Lua、ext_authz 与 local/global rate limit 的隔离、失败语义与安全边界；外链 Wasm 架构与过载保护，不写 SDK 教程。

系统剖析 Envoy 代理的架构设计：per-Worker 线程模型与事件循环、Filter Chain 的分层扩展机制、xDS 协议族的动态配置发现、热重启的实现原理与零停机更新、Envoy 在 Service Mesh 中的数据面角色，建立 Envoy 从架构到运维的完整理解。