【Envoy 数据面】数据面全景：从 Listener 到 xDS 的可编程代理内核
定位 Envoy 相对 Nginx/HAProxy 静态配置代理与 Mesh 选型叙事的生态位；钉住请求路径、配置快照、FilterChainMatch、xDS warming、上游资源五条坐标系，并给出与 network/57 的分工及 16 篇阅读路线。
proxy 分类归档
共 17 篇文章 · 返回首页
【Envoy 数据面】Main / Worker 与配置快照：事件循环、TLS 与几乎无锁热路径
钉住 Envoy 单进程多线程模型：Main 管 xDS/Admin，Worker 绑连接终生；Event::Dispatcher 与 Thread Local Storage 如何把配置变成每线程可读快照，以及快照解决什么、解决不了什么。
【Envoy 数据面】Listener 与 FilterChainMatch：accept、listener filters 与选链失败
拆解 Envoy accept 之后到 network filter 之前：listener filters 如何 enrich 元数据，FilterChainMatch 如何按 SNI/ALPN/目的地址选链，以及选错 chain 的典型失败模式。
【Envoy 数据面】Network filter 与 Connection：字节流、水印与 TCP Proxy / HCM 分叉
在 FilterChain 已选定之后，说明 network filter 如何在连接字节流上工作、读写水印如何反压、连接生命周期事件，以及 TCP Proxy 相对 HTTP Connection Manager 的路径分叉。
【Envoy 数据面】HCM 与 Codec：HTTP/1·2·3、流生命周期与编解码错误
说明 HttpConnectionManager 如何把字节变成协议无关的 stream 事件；HTTP/1/2/3 codec 的职责边界；流与连接生命周期差异；以及 codec 错误与半关闭语义的失败模式。
【Envoy 数据面】HTTP filter 链与 Router：顺序语义、终端过滤器与重试超时落点
钉住 HCM 内 HTTP filter 的 decoder/encoder 顺序、Router 作为终端过滤器的含义，以及 retry/timeout 挂在路由与 Router 上的语义；说明「Router 之后再挂 filter」为何无效，并为 Cluster 上游选型铺路。
【Envoy 数据面】Cluster 与负载均衡：优先级、Locality、Subset 与健康检查入口
说明 Cluster 作为上游逻辑组的模型，拆开 priority / locality 权重与 subset 元数据匹配如何缩小可选主机集，并给出主动健康检查相对 outlier 的入口分工；为连接池与熔断篇铺路。
【Envoy 数据面】连接池、熔断与 Outlier：路由正确为何仍 503
拆解 HTTP 连接池按协议/线程分池的方式，以及 cluster 级 circuit breaker 与 outlier ejection 如何在路由与 LB 都正确时仍让请求以 503 / overloaded 失败；衔接到 xDS 资源树。
【Envoy 数据面】xDS 资源树：LDS→RDS→CDS→EDS 的依赖、命名与顺序
把 Listener、RouteConfiguration、Cluster、ClusterLoadAssignment（及 SDS）画成依赖树，说明资源命名如何串起引用、warming 与 make-before-break 顺序为何决定短暂黑洞，并衔接到 ADS/SotW/Delta。
【Envoy 数据面】ADS / SotW / Incremental：流、ACK/NACK 与 version/nonce
拆解 xDS 四变体（SotW/Incremental × 分类型流/ADS）、ACK/NACK 与 version/nonce 语义，以及 NACK 后控制面与数据面各自会怎样；钉住 ACK≠流量已切新路由。
【Envoy 数据面】Warming、SDS 与热更新：ACK 为何不等于新路由上量
拆解 Listener/Cluster warming、SDS 证书轮转与 xDS 热更新边界；说明为何协议 ACK 之后流量仍可能走旧路由或 503，并区分 xDS 热更新与 Hot restart。
【Envoy 数据面】Hot restart 与 drain：共享内存、父子交接与连接排空
拆解 Envoy Hot restart 的 UDS RPC、共享内存统计、父子 listen socket 交接与 drain 时间线；对照 xDS-only 热更新，说明何时必须进程级重启。
【Envoy 数据面】扩展边界：Wasm / Lua / ext_authz / Rate limit 挂在哪一层
从请求路径机制位置出发，对照 Wasm、Lua、ext_authz 与 local/global rate limit 的隔离、失败语义与安全边界；外链 Wasm 架构与过载保护，不写 SDK 教程。
【Envoy 数据面】可观测数据面：Stats、Access Log、Tracing 与请求路径耦合
把 Envoy v1.39.0 的 stats、access log、tracing 钉回请求路径与 admin 统计树：各自能归因什么、不能归因什么，以及与可观测性系列的分工边界。
【Envoy 数据面】生产排障：五条坐标系上的失败清单
按第 1 篇五条坐标系拆解无上游、路由未生效、证书/SDS、warming 黑洞、hot restart 与连接泄漏；给出 admin 核对顺序与观测信号入口，不虚构延迟数字。
【Envoy 数据面】选型收束：机制排除树与系列开放问题
用机制排除树收束 Envoy 相对 Nginx/HAProxy、sidecar / 节点级 Envoy / eBPF 的选型；回顾阅读路径，并列出 xDS 规模、sidecar 税、Wasm 与 HTTP/3 等系列级开放问题。
Envoy / 数据面代理内核：从 Listener 到 xDS
补齐站内 Envoy 单篇地图与 Mesh/网关选型之间的数据面内核层：Main/Worker、FilterChainMatch、HCM、Cluster/连接池、xDS warming 与 Hot restart，并以排障与选型收束。