Formation Envoy Proxy : Proxy de service moderne et plan de données de la mesh de services

Introduction à Envoy Proxy

• Rôle d'Envoy dans les infrastructures modernes
• Comparaison entre Envoy, NGINX, HAProxy et Traefik
• Adoption dans Istio, Consul et les plateformes cloud-native

Architecture et fonctionnalités d'Envoy

• Écouteurs, clusters et points de terminaison
• Chaînes de filtres et extensibilité
• API xDS pour la configuration dynamique

Installation et exécution d'Envoy

• Installation autonome
• Exécution d'Envoy dans Docker et Kubernetes
• Guide de configuration de base

Gestion du trafic avec Envoy

• Stratégies d'équilibrage de charge
• Retentatives, interruption de circuit et basculement
• Règles de routage avancées et routage basé sur les en-têtes

Sécurité et confiance zéro avec Envoy

• Configuration TLS et mTLS (mutual TLS)
• Filtres d'authentification et d'autorisation
• Mise en œuvre du réseau Zero Trust

Observabilité et surveillance

• Journaux d'accès et métriques
• Traçage avec Jaeger et Zipkin
• Intégration d'Envoy avec Prometheus et Grafana

Extension d'Envoy

• Introduction aux filtres WASM
• Extensions personnalisées pour Envoy
• Meilleures pratiques pour la maintenabilité

Envoy dans un service mesh

• Utilisation d'Envoy comme proxy côté-carotte
• Envoy dans les meshes de services Istio et Consul
• Étude de cas : Envoy en tant que plan de données universel

Dépannage et meilleures pratiques

• Débogage des problèmes de configuration
• Vérifications de santé et tests de résilience
• Lignes directrices opérationnelles pour la production

Résumé et étapes suivantes