[envoy]envoy翻译

envoy用来发现upstream cluster的服务成员 envoy用于发现upstream cluster，能够优雅的添加更新删除clusters在初始化配置阶段，可以不必知道所有的upstream cluster使用CDS的。

短片Envoy由David Weinstein自编自导，讲述了一名小男孩发现一个外星人，在外星人与政府部队的冲突下，选择外星人的友谊的故事故事有点像斯皮尔伯格的ET，小男孩偶然在户外发现了外星人的踪迹，并与外星人结为朋友。

首先来看一下istio官方文档对来源身份验证的说明ISTIO的来源身份验证通过ENVOY完成，看一下envoy官方文档对JWT的说明可以知道，istio会对token的 signature audiences issuer 三个属性进行校验，也会对有效期进行检查。

输入实名认证且绑定了公网 IP 地址的域名 生成的证书位于 etcletsencryptliveltyour domain 目录下 或者使用自签名证书，参考 Envoy 官方 examples 中的 frontproxy 摘自 envoy examples frontproxy。