使用 Envoy 在网络之间建立隧道

Question

对于混合云用例，我们正在研究 EnvoyProxy 是否适合作为跨本地防火墙移动数据的解决方案。预期的设置如下：

• 应用程序 A 位于本地网络中，没有直接出站或入站 Internet 连接
• App B 位于云端
• Envoy代理（PC）放置在云端
• Envoy 代理 (PA) 放置在本地网络中，并配置为允许到 PC 的出站网络连接
• PA 创建到 PC 的开放式双向身份验证 TLS 连接，有效地在它们之间创建隧道
• 应用程序 B 调用 PC 上的 API 端点，该端点通过开放的 TLS 连接路由到 PA，并由 PA 转发到应用程序 A

使用 Envoy 将数据路由到上游集群已有详细记录。但是，我们想知道 Envoy 是否能够在两个代理实例之间设置 TLS 连接并在两个方向上使用该通道。限制是该 TLS 连接只能从一个方向（出站）建立。

如果这是可能的，有人可以指出我正确的方向吗？

谨致问候， 乔斯特

Answer 1

在 Azure 中，我们使用 Azure 中继混合连接服务来实现此目的。

https://learn.microsoft.com/en-us/azure/azure-relay/relay-what-is-it

我想 aws 的人可以创建一个 wcf 中继（在上面的链接中）应用程序并将其部署到 aws