Envoy Proxy: Nowoczesny Proxy Usług i Płaszczyzna Danych dla Sieci Usług - Plan Szkolenia

Wprowadzenie do Envoy Proxy

• Rola Envoy w nowoczesnych infrastrukturach
• Porównanie Envoy Proxy z NGINX, HAProxy i Traefik
• Wdrożenia w Istio, Consul i platformach cloud-native

Architektura i funkcje Envoy

• Nasłuchiwacze, klastry i punkty końcowe
• Łańcuchy filtrów i rozszerzalność
• xDS API do dynamicznej konfiguracji

Instalacja i uruchamianie Envoy

• Instalacja standalone
• Uruchamianie Envoy w Docker i Kubernetes
• Przegląd podstawowej konfiguracji

Zarządzanie ruchem w Envoy

• Strategie równoważenia obciążenia
• Ponowne próby, zabezpieczenia przed przeciążeniem i failover
• Zaawansowane reguły routingu i routing oparty na nagłówkach

Bezpieczeństwo i Zero Trust w Envoy

• Konfiguracja TLS i mutual TLS (mTLS)
• Filtry uwierzytelniania i autoryzacji
• Implementacja sieci Zero Trust

Obserwowalność i monitorowanie

• Dzienniki dostępu i metryki
• Śledzenie z Jaeger i Zipkin
• Integracja Envoy z Prometheus i Grafana

Rozszerzanie Envoy

• Wprowadzenie do filtrów WASM
• Niestandardowe rozszerzenia dla Envoy
• Najlepsze praktyki dotyczące utrzymania

Envoy w sieci usług

• Używanie Envoy jako proxy sidecar
• Envoy w sieciach usług Istio i Consul
• Studium przypadku: Envoy jako uniwersalna płaszczyzna danych

Rozwiązywanie problemów i najlepsze praktyki

• Debugowanie problemów z konfiguracją
• Testy zdrowotne i testy odporności
• Wytyczne operacyjne dla środowisk produkcyjnych

Podsumowanie i kolejne kroki