---

title: Envoy 全局限流服务 RLS（Descriptor、RateLimit 与集成）

keywords:

• Envoy
• Rate Limit Service
• Descriptor
• 限流
• 集成

description: 使用 Envoy 的全局限流服务（RLS），通过 Descriptor 设计维度与配额，集成网关实现统一限流，并提供验证方法。

date: 2025-11-26

categories:

• 文章资讯
• 编程技术

---

Envoy 全局限流服务 RLS（Descriptor、RateLimit 与集成）

关键实践与参数

• Descriptor：按用户/接口/区域等维度定义限流键；分级配额与优先级。
• 集成：Envoy rate_limit 过滤器调用外部 RLS；配置超时与失败策略。
• 守门：对关键后端与写操作限流更严格；读操作更宽松。

验证方法

• 压测不同维度的限流命中与拒绝比例；观察尾延迟与稳定性。
• 故障演练：RLS 不可用时的降级行为（允许/拒绝）。
• 审计与告警：限流事件的日志与指标。

注意事项

• 与重试与熔断协同；避免负反馈与雪崩。
• 配额与策略版本化；灰度发布与回滚。
• 性能与容量规划，避免 RLS 成为瓶颈。