本地限流

在业务流量突增的场景下，为了保护系统不被冲垮，一般会采用限流实现对后端系统的保护。ASM服务网格提供了本地限流能力，轻松实现服务限流，下面介绍本地限流功能的操作说明。

创建本地限流策略

1.登录服务网格控制台，选择流量管理中心->本地限流，选择本地限流要生效的命名空间

2.选择使用YAML创建，当前提供了SIDECAR_INBOUND限流配置的模板

3.根据模板修改配置，保存即可

修改本地限流策略

1.登录服务网格控制台，选择流量管理中心->本地限流，选择本地限流要生效的命名空间

2.本地限流页面默认展示当前命名空间下的所有限流策略，在操作栏选择编辑操作修改限流配置

删除本地限流策略

1.登录服务网格控制台，选择流量管理中心->本地限流，选择本地限流要生效的命名空间

2.本地限流页面默认展示当前命名空间下的所有限流策略，在操作栏选择删除操作删除限流配置

本地限流策略配置说明

ASM服务网格采用自定义资源形式实现本地限流配置，下面的限流策略配置匹配app是productpage的工作负载，针对productpage应用的SIDECAR_INBOUND流量进行限流；采用令牌桶算法限流，最大token数量为10，token填充间隔为60秒，每次填充10个token；限流策略针对所有流量都打开并强制执行；如果请求被限流，在应答头部里会增加x-local-rate-limit: true

apiVersion: istio.ctyun.cn/v1beta1 

kind: LocalRateLimiter

metadata:

  name: productpage-limit

spec:

  workloadSelector:

    # 匹配工作负载

    labels:

      app: productpage

  context: SIDECAR_INBOUND

  statPrefix: http_local_rate_limiter

  configs:

    - name: productpage

      routeConfig:

        vhost:

          name: 'inbound|http|9080'

      rateLimitConfig:

        tokenBucket:

          maxTokens: 10

          tokensPerFill: 10

          fillInterval: 60s

        filterEnabled:

          runtimeKey: local_rate_limit_enabled

          defaultValue:

            numerator: 100

            denominator: HUNDRED

        filterEnforced:

          runtimeKey: local_rate_limit_enforced

          defaultValue:

            numerator: 100

            denominator: HUNDRED

        responseHeadersToAdd:

          - appendAction: OVERWRITE_IF_EXISTS_OR_ADD

            header:

              key: x-local-rate-limit

              value: 'true'

LocalRateLimiter详细配置说明：

LocalRateLimitConfig配置说明

该配置定义了具体的限流参数，如下表：

RouteConfigurationMatch配置：

VirtualHostMatch配置：

RouteMatch

LocalRateLimit定义了限流算法相关参数，具体如下：