Как использовать Traefik и Envoy в одном проекте для обработки grpc-web?

Один из способов решения этой проблемы - использовать 2 разных URL-адреса, которые сначала обрабатываются traefik. Один URL используется для "прямого grpc" (grpc.mydomain.com), другой - для grpc-web (назовем его grpc-web.mydomain.com). Traefik выполняет завершение TLS для обоих.

Трафик grpc.mydomain.com напрямую передается в контейнер, на котором запущен grpc_server. Трафик grpc-web.mydomain.com передается на envoy, который действует как grpc-web-proxy, а затем передает трафик на grpc_server.

Итак, поскольку вы используете docker-compose, вам нужно будет добавить службу посланника в свой docker-compose.yml:

---
version: '3'
services:
  traefik:
    # traefik configuration from your question
    # ...
   grpc-server:
    # grpc_server configuration from your question
    # ...
  envoy:
    image: envoyproxy/envoy:v1.14.1
    restart: unless-stopped
    volumes:
      - ./envoy.yaml:/etc/envoy/envoy.yaml
    labels:
      - traefik.enable=true
      - traefik.http.routers.envoy.rule=Host(`grpc-web.mydomain.com`)
      - traefik.http.services.envoy.loadbalancer.server.port=8080
      - traefik.http.routers.envoy.tls=true
      - traefik.http.routers.envoy.tls.certresolver=leresolver

Конфигурация envoy.yaml (смонтированная в разделе томов выше) выглядит так:

admin:
  access_log_path: /tmp/admin_access.log
  address:
    socket_address: { address: 0.0.0.0, port_value: 9901 }

static_resources:
  listeners:
    - name: listener_0
      address:
        socket_address: { address: 0.0.0.0, port_value: 8080 }
      filter_chains:
        - filters:
            - name: envoy.http_connection_manager
              config:
                codec_type: auto
                stat_prefix: ingress_http
                route_config:
                  name: local_route
                  virtual_hosts:
                    - name: local_service
                      domains: ["*"]
                      routes:
                        - match: { prefix: "/" }
                          route:
                            cluster: grpc_service
                            max_grpc_timeout: 0s
                      cors:
                        allow_origin_string_match:
                          - prefix: "*"
                        allow_methods: GET, PUT, DELETE, POST, OPTIONS
                        allow_headers: keep-alive,user-agent,cache-control,content-type,content-transfer-encoding,custom-header-1,x-accept-content-transfer-encoding,x-accept-response-streaming,x-user-agent,x-grpc-web,grpc-timeout
                        max_age: "1728000"
                        expose_headers: custom-header-1,grpc-status,grpc-message
                http_filters:
                  - name: envoy.grpc_web
                  - name: envoy.cors
                  - name: envoy.router
  clusters:
    - name: grpc_service
      connect_timeout: 0.25s
      type: logical_dns
      http2_protocol_options: {}
      lb_policy: round_robin
      hosts: [{ socket_address: { address: grpc-server, port_value: 8090 }}]

Это довольно простая конфигурация grpc-web для envoy. Важно отметить, что мы установили address: grpc-server, port_value: 8090 в конфигурации кластера "grpc_service" на имя службы из docker-compose.yml и на порт, который прослушивает ваш grpc-сервер. Обратите внимание, что я переименовал вашу службу с grpc_server в grpc-server, поскольку подчеркивание не является допустимым символом в именах хостов.

На стороне клиента используйте:

• "grpc-web.mydomain.com" в вашем коде javascript (grpc-web).
• "grpc.mydomain.com" при написании клиента на другом языке (например, на golang).

Я создал рабочий пример, который можно найти по ссылке: https://github.com/rbicker/greeter

Если вы хотите избавиться от устаревших предупреждений в envoy, вы можете обновить envoy.yaml из этого ответа этими тремя изменениями:

1. заменять:

            - name: envoy.http_connection_manager
              config:

с участием:

            - name: envoy.filters.network.http_connection_manager
              typed_config:
                "@type": type.googleapis.com/envoy.config.filter.network.http_connection_manager.v2.HttpConnectionManager

2. заменять

                  - name: envoy.grpc_web
                  - name: envoy.cors
                  - name: envoy.router

с участием

                  - name: envoy.filters.http.grpc_web
                  - name: envoy.filters.http.cors
                  - name: envoy.filters.http.router

3. заменять

hosts: [{ socket_address: { address: grpc-server, port_value: 8090 }}]

с участием

      load_assignment:
        cluster_name: cluster_0
        endpoints:
          - lb_endpoints:
              - endpoint:
                  address:
                    socket_address:
                      address: grpc-server
                      port_value: 8090