Envoy 全局限流服务 RLS（Descriptor、RateLimit 与集成）

# Envoy 全局限流服务 RLS（Descriptor、RateLimit 与集成） ## 关键实践与参数 - Descriptor：按用户/接口/区域等维度定义限流键；分级配额与优先级。 - 集成：Envoy `rate_limit` 过滤器调用外部 RLS；配置超时与失败策略。 - 守门：对关键后端与写操作限流更严格；读操作更宽松。 ## 验证方法 - 压测不同维度的限流命中与拒绝比例；观察尾延迟与稳定性。 - 故障演练：RLS 不可用时的降级行为（允许/拒绝）。 - 审计与告警：限流事件的日志与指标。 ## 注意事项 - 与重试与熔断协同；避免负反馈与雪崩。 - 配额与策略版本化；灰度发布与回滚。 - 性能与容量规划，避免 RLS 成为瓶颈。