如何将Envoy配置为转发代理以拦截所有出口流量

时间:2019-02-21 21:25:00

标签: networking envoyproxy

是否可以配置特使以拦截来自主机的所有出口(即出站)流量并将其重定向到适当的上游?

我的用例是,我想在主机上安装Envoy,并使它负责该主机上所有应用程序的所有出口流量,而无需修改应用程序代码以将其流量转发到Envoy的侦听端口。

这是Envoy可以提供的帮助吗?有人知道如何配置它吗?

1 个答案:

答案 0 :(得分:0)

我从envoy-dev谷歌小组得到了一个答案:https://groups.google.com/forum/#!topic/envoy-dev/nmPwnSid9UA

“通常,这是通过iptables和original_dst路由完成的,您可能想看看Istio在这里所做的事情,这是如何完成这项工作的典型示例。”