如何解决Envoy临时端口耗尽？能否用多IP轮询连接后端？

当反向代理（比如Envoy）替客户端处理大量请求时，高负载场景下经常会碰到临时端口耗尽的问题——也就是Envoy和后端节点建立的出站连接把可用的临时端口都占满了。如果我们已经给Envoy节点分配了多个IP地址/主机名，能不能配置Envoy让它用轮询的方式切换这些地址来和后端建立连接？

当然可以！Envoy确实支持配置多源IP轮询来解决这类端口耗尽的问题，具体可以通过以下几个步骤来实现：

1. 配置多源IP池 #

首先，你需要在Envoy的配置里定义一个包含所有可用源IP的地址池。可以用cluster配置中的source_address_pool字段来指定，这个字段接受一个地址列表，Envoy会按轮询的方式从中选取源IP来建立出站连接。

举个简单的配置示例：

clusters:
- name: backend_cluster
  connect_timeout: 0.25s
  type: STRICT_DNS
  lb_policy: ROUND_ROBIN
  load_assignment:
    cluster_name: backend_cluster
    endpoints:
    - lb_endpoints:
      - endpoint:
          address:
            socket_address:
              address: backend.example.com
              port_value: 80
  # 配置多源IP轮询池
  source_address_pool:
    addresses:
    - socket_address:
        address: 192.168.1.10
        port_value: 0  # 0表示让系统自动分配临时端口
    - socket_address:
        address: 192.168.1.11
        port_value: 0
    - socket_address:
        address: 192.168.1.12
        port_value: 0

2. 验证轮询行为 #

配置完成后，Envoy每次和后端建立新连接时，会依次从source_address_pool里的IP中选取作为源地址。这样每个IP都会独立占用自己的临时端口池，相当于把可用的临时端口数量直接乘以你配置的源IP个数，能有效缓解甚至解决端口耗尽的问题。

3. 额外注意事项 #

• 确保Envoy节点的操作系统已经正确配置了这些额外的IP地址，并且Envoy进程有使用这些IP的权限（一般只要IP在主机上配置妥当就没问题）。
• 如果你的Envoy是部署在Kubernetes这类容器环境中，需要确保Pod的网络配置允许使用多个源IP——比如启用hostNetwork，或者配置对应的CNI插件支持多IP分配。
• 这种方式不仅适用于静态IP，如果你有多个主机名绑定到不同的IP，也可以把主机名填入source_address_pool，Envoy会先解析主机名得到对应IP，再按轮询逻辑使用。

补充一句：这种多源IP轮询的思路是高负载代理解决端口耗尽的通用方案，和其他主流代理的同类配置逻辑一致，核心都是通过扩展源IP池来扩大可用的临时端口总量。

内容的提问来源于stack exchange，提问作者anonk