Envoy Proxy: Proxy de servicios moderno y plano de datos de malla de servicios

Introducción a Envoy Proxy

• Rol de Envoy en infraestructuras modernas
• Envoy Proxy frente a NGINX, HAProxy y Traefik
• Adopción en Istio, Consul y plataformas nativas de la nube

Arquitectura y características de Envoy

• Oyentes, clústeres y puntos finales
• Cadenas de filtros y extensibilidad
• APIs xDS para configuración dinámica

Instalación y ejecución de Envoy

• Instalación independiente
• Ejecución de Envoy en Docker y Kubernetes
• Recorrido básico de configuración

Gestión de tráfico con Envoy

• Estrategias de balanceo de carga
• Reintentos, ruptura de circuitos y conmutación por error
• Reglas de enrutamiento avanzadas y enrutamiento basado en encabezados

Seguridad y confianza cero con Envoy

• Configuración de TLS y TLS mutuo (mTLS)
• Filtros de autenticación y autorización
• Implementación de redes de confianza cero

Observabilidad y monitoreo

• Registros de acceso y métricas
• Rastreo con Jaeger y Zipkin
• Integración de Envoy con Prometheus y Grafana

Ampliación de Envoy

• Introducción a los filtros WASM
• Extensiones personalizadas para Envoy
• Mejores prácticas para la mantenibilidad

Envoy en una malla de servicios

• Uso de Envoy como proxy sidecar
• Envoy en mallas de servicios Istio y Consul
• Caso de estudio: Envoy como plano de datos universal

Solución de problemas y mejores prácticas

• Depuración de problemas de configuración
• Verificaciones de estado y pruebas de resiliencia
• Pautas operativas para producción

Resumen y próximos pasos