Envoy는 listener의 network filter와 HCM의 HTTP filter chain으로 요청을 처리하며, Lua·Wasm·external processing으로 재컴파일 없이 확장된다

Sun, 07 Jun 2026 00:00:00 +0000

이 문서가 다루는 것

Envoy의 요청 처리는 두 겹의 filter chain이다 — L4(connection) 단의 network filter chain과, 그 안의 HTTP connection manager(HCM)가 여는 L7 HTTP filter chain. 이 한 장의 그림만 잡으면 두 가지가 동시에 풀린다: ① “L7 정책(JWT·CORS·L7 RBAC·path 라우팅)이 왜 안 먹는가” 같은 진단, ② Lua·Wasm·external processing이라는 세 확장 경로가 사실은 같은 L7 chain에 필터 하나를 더 끼우는 같은 일이라는 것. 결론부터: 확장은 별개 메커니즘이 아니라 전부 HCM의 L7 chain 조작이고, Istio에서 그 chain을 직접 건드리는 escape hatch가 EnvoyFilter다. 운영 가드레일·우선순위 사다리는 xDS 5계층과 진단 §07로 위임하고, 이 note는 멘탈모델에 집중한다.

Wasm on homelab89

Envoy는 listener의 network filter와 HCM의 HTTP filter chain으로 요청을 처리하며, Lua·Wasm·external processing으로 재컴파일 없이 확장된다