如何将EnvoyFilter同时应用于Sidecar Inbound与Gateway？

要在不重复patch配置段的前提下，让EnvoyFilter同时作用于Gateway和Sidecar-Inbound，你可以利用Istio EnvoyFilter的anyOf匹配语法，将两个独立的匹配规则（分别对应Gateway和Sidecar-Inbound）组合成OR逻辑，共享同一个patch操作。

修改后的完整配置如下：

apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:  
  name: filter-0-mydebugger
  namespace: istio-system
spec:
  configPatches:
  - applyTo: HTTP_FILTER
    match:
      # 使用anyOf组合两个匹配条件，满足任意一个就会应用patch
      anyOf:
        # 匹配Gateway场景
        - context: GATEWAY
          listener:
            filterChain:
              filter:
                name: envoy.http_connection_manager
                subFilter:
                  name: envoy.router
        # 匹配Sidecar入站场景
        - context: SIDECAR_INBOUND
          listener:
            filterChain:
              filter:
                name: envoy.http_connection_manager
                subFilter:
                  name: envoy.router
    patch:
      operation: INSERT_BEFORE
      value:
        name: envoy.lua.mydebugger
        typed_config:
          '@type': type.googleapis.com/envoy.extensions.filters.http.lua.v3.Lua
          inlineCode: |
            function envoy_on_request(request_handle)              
              request_handle:logInfo("HelloWorld")             
            end

关键说明： #

• anyOf字段允许定义多个匹配规则，只要满足其中一个规则，就会执行对应的patch操作，彻底避免了重复编写patch配置内容的问题。
• 如果你需要限制Sidecar-Inbound只作用于特定命名空间的应用（因为Gateway和应用分属不同命名空间），可以在第二个match规则中添加namespace字段，示例如下：

  - context: SIDECAR_INBOUND
    namespace: your-app-namespace # 替换为你的应用实际所在命名空间
    listener:
      filterChain:
        filter:
          name: envoy.http_connection_manager
          subFilter:
            name: envoy.router
  

内容的提问来源于stack exchange，提问作者Jerald Baker