Как настроить Envoy в качестве прямого прокси для перехвата всего трафика Egress

Question

Можно ли настроить посланника так, чтобы он перехватывал весь исходящий (т. Е. Исходящий) трафик с хоста и перенаправлял их на соответствующие восходящие потоки?

В моем случае я бы хотел установить Envoy на хости возложить на него ответственность за весь трафик Egress всех приложений на этом хосте, не изменяя код приложения для пересылки своего трафика на порт прослушивания Envoy.

Может ли это помочь Envoy, и есть ли у кого-нибудь примерыкак это настроить?

Answer 1

Я получил ответ от Google Envoy-Dev Group: https://groups.google.com/forum/#!topic/envoy-dev/nmPwnSid9UA

"Как правило, это делается с маршрутизацией iptables и original_dst, вы можете посмотреть, что Istio делает здесь, этоканонический пример того, как заставить это работать. "