Envoy とは？

ふつうのプロキシはユーザーとサーバーの間に立つけど、Envoyは「サービスとサービスの間」に立つプロキシだよ。マイクロサービスが何十個もあると、どのサービスにリクエストを振り分けるか・障害が起きたらどうするかを管理する必要があって、それを肩代わりしてくれるんだ

バイクの横に付けるサイドカーのイメージだよ。各マイクロサービスの「横」にEnvoyを1つずつ配置して、通信は全部Envoy経由にするんだ。アプリケーション自体は通信制御のことを気にしなくてよくなるから、開発者はビジネスロジックに集中できるんだよ

IstioはEnvoyを束ねる「コントロールプレーン」で、Envoy自体は実際に通信を処理する「データプレーン」だよ。Istioが交通管制塔で、Envoyが各交差点に立つ交通整理員と考えるとわかりやすいね

いい質問だね。NginxやHAProxyも優秀なプロキシだけど、Envoyの強みはxDS APIによる「動的設定」なんだよ。設定ファイルを書き換えて再起動する必要がなく、APIで即座にルーティングを変更できるんだ。何百ものサービスが動くクラスターでは、この動的制御能力が決定的な差になるよ

すべての通信がEnvoyを経由するから、プロキシ自体が遅いとシステム全体のレイテンシが悪化するんだよ。C++で書かれているおかげで1リクエストあたりの追加遅延はサブミリ秒レベルに抑えられているんだ。ちなみにEnvoyはHTTP/2やgRPCにもネイティブ対応していて、最近ではWasm拡張でフィルタをプラグイン的に追加できる仕組みも備えているよ