改善 Istio - Zufar Dhiyaulhaq 开发人员的限速体验

IstioCon改善 Istio 开发人员的速率限制体验

核心观点

• 速率限制是安全的重要组成部分，但传统 Istio 中的速率限制通过 EnvoyFilter 实现，容易导致人为错误，减慢开发速率，并增加维护难度。
• IstioCon 提出了一种新的速率限制方案，通过 RateLimitService 和 GlobalRateLimitConfig 对象简化配置，并自动创建和管理速率限制规则，提升开发人员的体验。

关键数据

• RateLimitService 和 GlobalRateLimitConfig 对象用于实现全球和本地速率限制。
• 示例配置中，GlobalRateLimit 对象为 foo.gopay.com 域名设置了每小时 1 个请求的限制。
• RateLimitService 对象 internal-gateway-rls 配置了 3 个副本，CPU 限制为 2，内存为 2048Mi，后端使用 Redis 服务。

研究结论

• IstioCon 提供的解决方案简化了 Istio 速率限制的配置和管理，减少了人为错误，提升了开发效率。
• 该方案已应用于生产环境，并与 gopay.sh 集成，证明其生产就绪性。
• 未来将继续完善该方案，支持更多 Istio 版本和场景。

下一个里程碑

• 支持更多 Istio 版本的自动配置。