envoy v1.31.8¶

为什么要使用Envoy¶

当微服务成为绞杀网，谁来做通信指挥官？
现代应用架构中，微服务间的通信复杂度如同指数爆炸——服务发现、负载均衡、熔断限流、可观测性……传统方案如同用胶带修补漏水管道：Nginx配置繁琐，HAProxy对动态扩展力不从心，Spring Cloud生态绑定Java技术栈。Envoy撕开这道裂缝，用「透明代理」重构通信秩序：动态配置热更新、全协议栈支持、分布式追踪零侵入，更以「sidecar」形态成为云原生时代的通信神经系统。当你的系统开始质问"为什么请求总是迷路"，Envoy就是那张永不褪色的导航图。

Envoy是什么¶

Envoy是开源的边缘和服务代理，扮演着分布式系统中的智能交通指挥官角色。它由Lyft团队设计，现已成为CNCF毕业项目，支持L3/L4和L7协议代理，通过动态配置实现流量管理、观测和安全防护，如同给微服务架构装上可编程的神经中枢。

入门示例¶

电商系统流量治理实战
假设某电商平台面临购物车服务频繁超时的问题，通过Envoy实现动态熔断：

static_resources:
  listeners:
  - address:
      socket_address:
        address: 0.0.0.0
        port_value: 80
    filter_chains:
    - filters:
      - name: envoy.http_connection_manager
        typed_config:
          "@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager
          codec_type: AUTO
          stat_prefix: ingress_http
          route_config:
            name: cart_route
            virtual_hosts:
            - name: cart_service
              domains: ["*"]
              routes:
              - match:
                  prefix: "/cart"
                route:
                  cluster: cart_cluster
          http_filters:
          - name: envoy.filters.http.router

  clusters:
  - name: cart_cluster
    connect_timeout: 1s
    type: STRICT_DNS
    load_assignment:
      cluster_name: cart_cluster
      endpoints:
      - lb_endpoints:
        - endpoint:
            address:
              socket_address:
                address: cart-service.prod.svc.cluster.local
                port_value: 8080
    circuit_breakers:
      thresholds:
        - priority: DEFAULT
          max_connections: 100
          max_pending_requests: 200
          max_requests: 300
          max_retries: 5

该配置实现：80端口监听、URI前缀路由、DNS服务发现、连接池熔断策略，5分钟即可构建弹性通信层。

Envoy v1.31.8版本更新¶

紧急修复CVE-2024-34345 TLS会话票证内存泄露漏洞
优化HTTP/2流控制算法，提升高并发场景吞吐量15%
Wasm扩展新增gRPC流式处理接口支持
增强Redis过滤器对Cluster模式自动重定向的兼容性
更新BoringSSL至commit 3424dde，同步安全补丁

更新日志¶

Envoy v1.31.8 版本发布

Docker镜像：
https://hub.docker.com/r/envoyproxy/envoy/tags?page=1&name=v1.31.8

文档：
https://www.envoyproxy.io/docs/envoy/v1.31.8/

版本说明：
https://www.envoyproxy.io/docs/envoy/v1.31.8/version_history/v1.31/v1.31.8

完整变更日志：
https://github.com/envoyproxy/envoy/compare/v1.31.7...v1.31.8

版本更新总结¶

v1.31.8作为关键安全版本，重点修复TLS内存泄露高危漏洞，提升HTTP/2性能，扩展Wasm和Redis过滤器能力，同步底层加密库安全补丁，是生产环境推荐的稳定性增强版本。